Pravilnik o zasebnosti za spletno mesto Spreadly

1. Uvod

V nadaljevanju navajamo informacije o zbiranju osebnih podatkov pri uporabi

naša platforma https://spreadly.app
naše profile v družabnih medijih.

Osebni podatki so vsi podatki, ki jih je mogoče povezati z določeno fizično osebo, na primer njeno ime ali naslov IP.

1.1. Kontaktni podatki

Upravljavec v smislu člena. 4 odst. 7 Splošne uredbe EU o varstvu podatkov (GDPR) je Spreadly GmbH, Forstenrieder Weg 1G, 82065 Baierbrunn, Nemčija, e-pošta: info@spreadly.app. Pravno nas zastopa Florian Theimer.

Naša pooblaščena oseba za varstvo podatkov je dosegljiva prek družbe heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-pošta: datenschutz@heydata.eu.

1.2. Obseg obdelave podatkov, nameni obdelave in pravne podlage

V nadaljevanju podrobno opisujemo obseg obdelave podatkov, namene obdelave in pravne podlage. Načeloma se kot pravne podlage za obdelavo podatkov upoštevajo naslednje:

Art. 6 odst. 1(1)(a) Splošne uredbe o varstvu podatkov je naša pravna podlaga za postopke obdelave, za katere pridobimo soglasje.
Art. 6 odst. 1(1)(b) GDPR je pravna podlaga, če je obdelava osebnih podatkov potrebna za izvajanje pogodbe, npr. če obiskovalec spletnega mesta pri nas kupi izdelek ali če zanj opravimo storitev. Ta pravna podlaga velja tudi za obdelavo, ki je potrebna za predpogodbene ukrepe, npr. v primeru poizvedb o naših izdelkih ali storitvah.
Art. 6 odst. 1(1)(c) GDPR se uporablja, če z obdelavo osebnih podatkov izpolnjujemo zakonsko obveznost, kot na primer v davčni zakonodaji.
Art. 6 odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov je pravna podlaga, kadar se pri obdelavi osebnih podatkov lahko sklicujemo na zakonite interese, npr. za piškotke, ki so potrebni za tehnično delovanje naše platforme.

1.3. Obdelava podatkov zunaj EGP

Če podatke posredujemo ponudnikom storitev ali drugim tretjim osebam zunaj EGP, je varnost podatkov med prenosom zagotovljena s sklepi Komisije EU o ustreznosti, če ti obstajajo (npr. za Veliko Britanijo, Kanado in Izrael) (člen 45(3) GDPR).

V primeru prenosa podatkov ponudnikom storitev v ZDA je pravna podlaga za prenos podatkov sklep Komisije EU o ustreznosti, če se je ponudnik storitev tudi certificiral v skladu z okvirom EU za zasebnost podatkov v ZDA.

V drugih primerih (npr. če ni odločbe o ustreznosti) so pravna podlaga za prenos podatkov običajno, tj. če ne navedemo drugače, standardne pogodbene klavzule. Gre za sklop pravil, ki jih je sprejela Komisija EU in so del pogodbe z zadevno tretjo osebo. V skladu s čl. 46(2)(b) Splošne uredbe o varstvu podatkov zagotavljajo varnost prenosa podatkov. Številni ponudniki so dali pogodbena jamstva, ki presegajo standardne pogodbene klavzule za zaščito podatkov. Ta vključujejo na primer jamstva glede šifriranja podatkov ali glede obveznosti tretje osebe, da posameznike, na katere se nanašajo osebni podatki, obvesti, če želijo organi pregona dostopati do zadevnih podatkov.

1.4. Trajanje skladiščenja

Če v tem pravilniku o zasebnosti ni izrecno navedeno drugače, bomo podatke, ki jih hranimo, izbrisali takoj, ko jih ne bomo več potrebovali za predvideni namen in ko izbris ne bo v nasprotju z zakonskimi obveznostmi glede hrambe podatkov. Če podatki niso izbrisani, ker so potrebni za druge in zakonsko dopustne namene, je njihova obdelava omejena, tj. podatki so blokirani in se ne obdelujejo za druge namene. To velja na primer za podatke, ki jih je treba hraniti zaradi trgovinske ali davčne zakonodaje.

1.5. Pravice posameznikov, na katere se nanašajo osebni podatki

Posamezniki, na katere se nanašajo osebni podatki, imajo v zvezi s svojimi osebnimi podatki do nas naslednje pravice:

Pravica do dostopa,
Pravica do popravka ali izbrisa,
Pravica do omejitve obdelave,
Pravica do ugovora obdelavi,
Pravica do prenosljivosti podatkov,
Pravica do preklica danega soglasja kadar koli.

Posamezniki, na katere se nanašajo osebni podatki, imajo tudi pravico, da se pritožijo nadzornemu organu za varstvo podatkov glede obdelave svojih osebnih podatkov. Kontaktni podatki nadzornih organov za varstvo podatkov so na voljo na spletni strani https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Obveznost zagotavljanja podatkov

V okviru poslovnega ali drugega razmerja nam morajo stranke, potencialne stranke ali tretje osebe posredovati osebne podatke, ki so potrebni za vzpostavitev, izvajanje in prekinitev poslovnega ali drugega razmerja ali ki smo jih zakonsko zavezani zbrati. Brez teh podatkov bomo praviloma morali zavrniti sklenitev pogodbe ali izvedbo storitve ali pa ne bomo mogli več izvajati obstoječe pogodbe ali drugega razmerja.

Obvezni podatki so označeni kot taki.

1.7. Brez samodejnega odločanja v posameznih primerih

Načeloma za vzpostavitev in izvajanje poslovnega ali drugega razmerja ne uporabljamo popolnoma avtomatiziranega postopka odločanja v skladu s členom 22 GDPR. Če bomo v posameznih primerih uporabili te postopke, bomo o tem posebej obvestili, če to zahteva zakonodaja.

1.8. Vzpostavitev stika

Občasno izvajamo ankete med strankami, da bi bolje spoznali svoje stranke in njihove želje. Pri tem zbiramo zahtevane podatke. Naš zakoniti interes je bolje spoznati naše stranke in njihove želje, zato je pravna podlaga za s tem povezano obdelavo podatkov čl. 6, odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov. Podatke izbrišemo, ko so rezultati anket ovrednoteni.

1.9. Ankete med strankami

2. Glasilo

Pridržujemo si pravico, da stranke, ki so že uporabljale naše storitve ali občasno kupile blago, po e-pošti ali na drug način obvestimo o naših ponudbah, če temu ne nasprotujejo. Pravna podlaga za to obdelavo podatkov je člen 2. 6, odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. Naš zakoniti interes je izvajanje neposrednega oglaševanja (uvodna izjava 47 Splošne uredbe o varstvu podatkov). Stranke lahko kadar koli brez dodatnih stroškov ugovarjajo uporabi svojega e-poštnega naslova za namene oglaševanja, na primer prek povezave na koncu vsakega e-poštnega sporočila ali s pošiljanjem e-poštnega sporočila na naš zgoraj navedeni e-poštni naslov.

Zainteresirane stranke se lahko naročijo na brezplačne novice. Podatke, posredovane ob registraciji, obdelujemo izključno za pošiljanje glasila. Naročanje poteka z izbiro ustreznega polja na naši platformi, z označitvijo ustreznega polja v papirnem dokumentu ali z drugim jasnim dejanjem, s katerim zainteresirane stranke izjavijo, da se strinjajo z obdelavo svojih podatkov, tako da je pravna podlaga čl. 6, odstavek 1, točka a Splošne uredbe o varstvu podatkov. Soglasje lahko kadar koli prekličete, npr. s klikom na ustrezno povezavo v novicah ali z obvestilom na naš zgoraj navedeni e-poštni naslov. Obdelava podatkov do preklica ostaja zakonita tudi v primeru preklica.

Na podlagi privolitve prejemnikov (člen 6(1)(1)(a) GDPR) merimo tudi stopnjo odpiranja in klikanja naših glasil, da bi razumeli, kaj je relevantno za naše občinstvo.

Novičke pošiljamo z orodjem HubSpot ponudnika HubSpot, Inc., 25 1st Street Cambridge, MA 0214, ZDA (politika zasebnosti: https://legal.hubspot.com/privacy-policy). Ponudnik v postopku v EU obdeluje podatke o vsebini, uporabi, meta/komunikacijske podatke in kontaktne podatke.

Novičke pošiljamo z orodjem crisp.chat ponudnika Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Francija (politika zasebnosti: https://crisp.chat/en/privacy/). Ponudnik v postopku v EU obdeluje podatke o vsebini, uporabi, meta/komunikacijske podatke in kontaktne podatke.

3. Obdelava podatkov na naši platformi

3.1. Obvestilo za uporabnike iz Nemčije

Naša platforma shranjuje informacije v terminalsko opremo uporabnikov (npr. piškotke) ali dostopa do informacij, ki so že shranjene v terminalski opremi (npr. naslovi IP). Katere informacije so to podrobno, si lahko ogledate v naslednjih razdelkih.

To shranjevanje in dostop do podatkov temeljita na naslednjih določbah:

Če je to shranjevanje ali dostop nujno potreben za zagotavljanje storitev našega spletnega mesta, ki jih izrecno zahtevajo obiskovalci spletnega mesta (npr. za izvajanje klepetalnega robota, ki ga uporablja obiskovalec spletnega mesta, ali za zagotavljanje informacijske varnosti našega spletnega mesta), se izvaja na podlagi člena 25(2)(2) nemškega Zakona o varstvu podatkov o telekomunikacijskih digitalnih storitvah (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, "TDDDG").
V nasprotnem primeru se shranjevanje ali dostop do podatkov izvaja na podlagi privolitve obiskovalca spletnega mesta (člen 25(1) TDDDG).

Nadaljnja obdelava podatkov se izvaja v skladu z naslednjimi poglavji in na podlagi določb GDPR.

3.2. Informativna uporaba naše platforme

Med informativno uporabo platforme, tj. ko nam uporabniki ne posredujejo podatkov posebej, zbiramo osebne podatke, ki jih brskalnik posreduje našemu strežniku, da bi zagotovili stabilnost in varnost naše platforme. To je naš zakoniti interes, zato je pravna podlaga člen. 6 odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov.

Ti podatki so:

Naslov IP
Datum in čas zahteve
Razlika v časovnem pasu glede na greenwiški srednji čas (GMT)
Status dostopa/kodna oznaka stanja HTTP
Količina prenesenih podatkov v vsakem primeru
Platforma, s katere prihaja zahteva
Brskalnik
Operacijski sistem in njegov vmesnik
Jezik in različica programske opreme brskalnika.

Ti podatki so shranjeni tudi v dnevniških datotekah. Te se izbrišejo, ko njihova hramba ni več potrebna, najpozneje pa po 14 dneh.

3.3. Spletno gostovanje in zagotavljanje platforme

Naša platforma gostuje pri podjetju Hetzner. Ponudnik je Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Pri tem ponudnik obdeluje osebne podatke, posredovane prek platforme, npr. podatke o vsebini, uporabi, meta/komunikacijske podatke ali kontaktne podatke, v EU. Dodatne informacije so na voljo v ponudnikovi politiki zasebnosti na naslovu https://www.hetzner.com/rechtliches/datenschutz?country=de.

Zagotavljanje platforme je naš zakoniti interes, zato je pravna podlaga za opisano obdelavo podatkov čl. 6 odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov.

Za svojo platformo uporabljamo omrežje za dostavo vsebine Cloudflare. Ponudnik je Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA. Ponudnik tako obdeluje osebne podatke, posredovane prek platforme, npr. vsebino, podatke o uporabi, meta/komunikacijske podatke ali kontaktne podatke v ZDA. Dodatne informacije so na voljo v ponudnikovi politiki zasebnosti na naslovu https://www.cloudflare.com/privacypolicy/.

V našem zakonitem interesu je, da uporabljamo zadostno zmogljivost shranjevanja in dostave, da zagotovimo optimalno prepustnost podatkov tudi med velikimi obremenitvami. Zato je pravna podlaga za opisano obdelavo podatkov člen. 6 odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov.

Pravna podlaga za prenos v državo zunaj EGP je sklep o ustreznosti. Varnost podatkov, prenesenih v tretjo državo (tj. državo zunaj EGP), je zagotovljena, ker je Komisija EU v okviru sklepa o ustreznosti v skladu s čl. 45 odst. 3 GDPR, da tretja država zagotavlja ustrezno raven varstva.

3.4. Obrazec za stike

Če nas kontaktirate prek kontaktnega obrazca na naši platformi, shranimo zahtevane podatke in vsebino sporočila. Pravna podlaga za obdelavo je naš zakoniti interes za odgovarjanje na nam poslane poizvedbe. Pravna podlaga za obdelavo je torej člen 4(1) Uredbe (ES) št. 6 odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. Podatke, pridobljene v tem okviru, izbrišemo, ko shranjevanje ni več potrebno, ali omejimo obdelavo, če obstajajo zakonske obveznosti hrambe.

3.5. Prosta delovna mesta

Prosta delovna mesta v našem podjetju objavljamo na naši platformi, na straneh, povezanih s platformo, ali na platformah tretjih oseb.

Obdelava podatkov, predloženih v okviru prijave, se izvaja za namen izvajanja postopka prijave. Če je to potrebno za našo odločitev o sklenitvi delovnega razmerja, je pravna podlaga čl. 88 odst. GDPR v povezavi s čl. 26 odst. 1 nemškega zakona o varstvu podatkov (Bundesdatenschutzgesetz). Podatke, ki so potrebni za izvedbo postopka prijave, smo ustrezno označili oziroma se nanje sklicujemo. Če prosilci teh podatkov ne posredujejo, prijave ne moremo obdelati. Dodatni podatki so prostovoljni in niso potrebni za prijavo. Če prosilci posredujejo dodatne podatke, je podlaga njihova privolitev (člen 6(1)(1)(a) Splošne uredbe o varstvu podatkov).

Kandidate prosimo, da v življenjepisu in motivacijskem pismu ne navajajo informacij o političnih mnenjih, verskih prepričanjih in podobnih občutljivih podatkih. Ti podatki niso obvezni za prijavo. Če prosilci kljub temu posredujejo takšne podatke, ne moremo preprečiti njihove obdelave v okviru obdelave življenjepisa ali spremnega pisma. Njihova obdelava v tem primeru prav tako temelji na privolitvi prosilcev (člen 9(2)(a) GDPR).

Nazadnje obdelujemo podatke prosilcev za nadaljnje postopke prijave, če so nam za to dali soglasje. V tem primeru je pravna podlaga čl. 6 odst. 1(1)(a) Splošne uredbe o varstvu podatkov.

Podatke prosilcev posredujemo odgovornim zaposlenim v kadrovskem oddelku, našim obdelovalcem podatkov na področju zaposlovanja in zaposlenim, ki so sicer vključeni v postopek prijave.

Če po postopku prijave s prosilcem sklenemo delovno razmerje, podatke izbrišemo šele po prenehanju delovnega razmerja. V nasprotnem primeru podatke izbrišemo najpozneje šest mesecev po zavrnitvi prosilca.

Če so nam prosilci dali soglasje, da lahko njihove podatke uporabimo tudi za nadaljnje postopke prijave, bomo njihove podatke izbrisali šele eno leto po prejemu prijave.

3.6. Rezervacija sestankov

Uporabniki lahko sestanke z nami rezervirajo na naši platformi. V ta namen poleg vnesenih podatkov obdelujemo tudi meta podatke ali komunikacijske podatke. V našem zakonitem interesu je, da zainteresiranim strankam ponudimo uporabniku prijazno možnost za rezervacijo terminov. Zato je pravna podlaga za obdelavo podatkov čl. 6 odst. 1(1)(f) Splošne uredbe o varstvu podatkov. V kolikor za sklepanje dogovorov uporabljamo orodje tretje osebe, so informacije o tem na voljo v razdelku "Tretje osebe".

3.7. Ocene

Uporabniki lahko na naši platformi zapišejo mnenja o našem blagu, storitvah ali na splošno o našem podjetju. V ta namen poleg vnesenih podatkov obdelujemo tudi metapodatke ali komunikacijske podatke. V našem zakonitem interesu je, da od uporabnikov prejmemo povratne informacije o naši ponudbi. Zato je pravna podlaga za obdelavo podatkov čl. 6 odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov. V kolikor za sklenitev pogodbe uporabljamo orodje tretje osebe, so informacije o tem na voljo v razdelku "Tretje osebe".

3.8. Račun stranke

Uporabniki lahko na naši platformi odprejo račun stranke. Podatki, ki jih uporabnik posreduje, se uporabijo za izdelavo digitalne vizitke. Podatke, zahtevane v tem kontekstu, obdelujemo na podlagi pogodbe, sklenjene z zadevno stranko/uporabnikom (člen 6(1)(1)(b) GDPR).

3.9. Vklop z enim podpisom

Uporabniki se lahko v našo platformo prijavijo z enim ali več načini enkratne prijave. Pri tem uporabljajo prijavne podatke, ki so že ustvarjeni za ponudnika. Predpogoj je, da je uporabnik že registriran pri zadevnem ponudniku. Ko se uporabnik prijavi z uporabo postopka enotne prijave, od ponudnika prejmemo informacijo, da je uporabnik prijavljen pri ponudniku, ponudnik pa prejme informacijo, da uporabnik uporablja postopek enotne prijave v naši platformi. Glede na nastavitve uporabnika v njegovem računu na spletnem mestu ponudnika nam lahko ponudnik posreduje dodatne informacije. Pravna podlaga za to obdelavo je čl. 6, odst. 1, stavek 1, črka f Splošne uredbe o varstvu podatkov. V našem zakonitem interesu je, da uporabnikom zagotovimo možnost preproste prijave. Hkrati so zaščiteni interesi uporabnikov, saj je uporaba izključno prostovoljna.

Ponudniki ponujenih metod so:

Apple Inc, Infinite Loop, Cupertino, CA 95014, ZDA (Pravilnik o zasebnosti: https://www.apple.com/legal/privacy/de-ww/)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (pravilnik o zasebnosti: https://policies.google.com/privacy)
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 ZDA (Pravilnik o zasebnosti: https://privacy.microsoft.com/de-de/privacystatement)
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska (Pravilnik o zasebnosti: https://de.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com)

3.10. Ponudba blaga in storitev

Prek naše platforme ponujamo blago in storitve. Pri tem v postopku naročanja obdelujemo naslednje podatke:

obračunski naslov
naslov za dostavo
ime
e-pošta in
kartica/oblikovanje.

Obdelava podatkov se izvaja za izvajanje pogodbe, sklenjene z zadevnim obiskovalcem spletnega mesta (člen 6(1)(1)(b) GDPR).

Zgornje podatke posredujemo naslednjim ponudnikom storitev, če je to potrebno v okviru naročila:

Ponudnik storitev pošiljanja

Pravna podlaga za obdelavo je člen. 6 odst. 1(1)(b) Splošne uredbe o varstvu podatkov, saj je potrebna za izvajanje pogodbe.

3.11. Obdelovalci plačil

Za obdelavo plačil uporabljamo obdelovalce plačil, ki so tudi sami upravljavci podatkov v smislu člena 3(1)(b). 4 št. 7 Splošne uredbe o varstvu podatkov. Če prejmejo podatke in podatke o plačilu, ki smo jih vnesli v postopku naročanja, s tem izpolnimo pogodbo, sklenjeno z našimi strankami (člen 6(1)(1)(b) GDPR).

Ti obdelovalci plačil so:

Stripe Payments Europe, Ltd., Irska
paywise GmbH, Nemčija

3.12. Tehnično potrebni piškotki

Naša platforma nastavlja piškotke. Piškotki so majhne besedilne datoteke, ki so shranjene v spletnem brskalniku v končni napravi obiskovalca spletnega mesta. Piškotki pomagajo, da je ponudba uporabniku prijaznejša, učinkovitejša in varnejša. Če so ti piškotki potrebni za delovanje naše platforme ali njenih funkcij (v nadaljnjem besedilu: tehnično potrebni piškotki), je pravna podlaga za povezano obdelavo podatkov čl. 6 odst. 1, točka 1, črka f Splošne uredbe o varstvu podatkov. Naš zakoniti interes je, da strankam in drugim uporabnikom zagotovimo funkcionalno platformo. Natančneje, tehnično potrebne piškotke nastavljamo za naslednji namen ali namene:

piškotki, ki shranijo nakupovalno košarico,
piškotke, ki shranjujejo podatke o prijavi, in
piškotki, ki jih ponudniki plačilnih storitev nastavijo za obdelavo plačil in ne analizirajo vedenja uporabnikov.

3.13. Prenos aplikacije

Naša aplikacija je pripravljena za prenos v Applovi trgovini App Store in Googlovi trgovini Play Store (v nadaljevanju "Trgovine"). Ko uporabniki prenesejo aplikacijo, se trgovinam posredujejo potrebni podatki, tj. zlasti uporabniško ime, e-poštni naslov in številka uporabniškega računa, čas prenosa, podatki o plačilu in identifikacijska številka posamezne naprave. Na to zbiranje podatkov nimamo vpliva in zanj nismo odgovorni. Podatke obdelujemo le, če so potrebni za prenos mobilne aplikacije v uporabnikovo mobilno napravo.

Uporabniki lahko to mobilno aplikacijo prenesejo tudi neposredno v svojo mobilno napravo prek naše platforme. Pri prenosu se prek platforme obdelujejo nadaljnji uporabniški podatki, o čemer obveščamo v pravilniku o zasebnosti naše platforme.

3.14. Tretje osebe

3.13.1. crisp.chat

Za komunikacijo s strankami in podporo strankam uporabljamo Crisp.chat. Ponudnik je Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Francija. Ponudnik obdeluje podatke o vsebini (npr. vnose v spletne obrazce), kontaktne podatke (npr. e-poštne naslove, telefonske številke) in meta/komunikacijske podatke (npr. podatke o napravi, naslove IP) v EU.

Pravna podlaga za obdelavo je člen. 6 odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. V našem zakonitem interesu je, da na poizvedbe naših strank odgovarjamo na enostaven način.

Podatki bodo izbrisani, ko namen, za katerega so bili zbrani, ne bo več veljal in jih ne bo treba več hraniti. Dodatne informacije so na voljo v ponudnikovi politiki zasebnosti na spletni strani https://crisp.chat/en/privacy/.

3.13.2. Verjetna analitika

Za analitiko uporabljamo storitev Plausible Analytics. Ponudnik je Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonija. Ponudnik obdeluje podatke o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa) in meta/komunikacijske podatke (npr. informacije o napravi, naslovi IP) v EU.

Pravna podlaga za obdelavo je člen. 6 odst. 1, točka 1, črka a Splošne uredbe o varstvu podatkov. Obdelava temelji na privolitvi. Posamezniki, na katere se nanašajo osebni podatki, lahko svoje soglasje kadar koli prekličejo, tako da se obrnejo na nas, na primer z uporabo kontaktnih podatkov, navedenih v naši politiki zasebnosti. Preklic ne vpliva na zakonitost obdelave do preklica.

3.14.3. Cookiebot

Za upravljanje soglasij uporabljamo program Cookiebot. Ponudnik je Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Ponudnik obdeluje meta/komunikacijske podatke (npr. podatke o napravi, naslove IP) v EU.

Pravna podlaga za obdelavo je člen. 6 odst. 1, točka 1, črka c DSGVO. Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za nas.

3.14.4. Videoposnetki YouTube

Za videoposnetke na platformi uporabljamo videoposnetke YouTube. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ponudnik obdeluje podatke o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa) in meta/komunikacijske podatke (npr. informacije o napravi, naslovi IP) v ZDA.

Pravna podlaga za prenos v državo zunaj EGP so soglasja.

Dodatne informacije so na voljo v ponudnikovem pravilniku o zasebnosti na naslovu https://policies.google.com/privacy.

3.14.5. Sentry

Storitev Sentry uporabljamo za spremljanje aplikacij in sledenje napakam v aplikacijah ali na platformah. Ponudnik je Functional Software, Inc., 132 Hawthorne Street San Francisco, CA 94107, ZDA. Ponudnik obdeluje podatke o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa), podatke o vsebini (npr. vnosi v spletne obrazce) in meta/komunikacijske podatke (npr. informacije o napravi, naslovi IP) v ZDA.

Pravna podlaga za prenos v državo zunaj EGP so standardne pogodbene klavzule. Varnost podatkov, prenesenih v tretjo državo (tj. državo zunaj EGP), zagotavljajo standardne klavzule o varstvu podatkov (člen 46(2)(c) SUVP), ki jih je sprejela Komisija EU v skladu s postopkom pregleda v skladu s členom 46(2)(c) SUVP. 2 GDPR, o katerem smo se dogovorili s ponudnikom.

3.14.6. heyData

V svojo platformo smo vgradili pečat za zaščito podatkov. Ponudnik je heyData GmbH, Schützenstraße 5, 10117 Berlin, Nemčija. Ponudnik obdeluje meta/komunikacijske podatke (npr. naslove IP) v EU.

Pravna podlaga za obdelavo je člen. 6 odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. V našem zakonitem interesu je, da uporabnikom zagotovimo potrdilo o skladnosti naše zasebnosti podatkov. Hkrati ima ponudnik zakonit interes, da zagotovi, da njegove pečate uporabljajo samo stranke z obstoječimi pogodbami, zato zgolj slikovna kopija potrdila ni ustrezna alternativa kot potrditev.

Ker so podatki po zbiranju zakriti, ni mogoče identificirati uporabnikov. Več informacij je na voljo v politiki zasebnosti ponudnika na naslovu https://heydata.eu/en/privacy-policy.

3.14.7. Sporočanje v oblaku Firebase

Za komunikacijo z uporabniki uporabljamo Firebase Cloud Messaging. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ponudnik obdeluje podatke o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa) in meta/komunikacijske podatke (npr. informacije o napravi, naslovi IP) v EU.

3.14.8. Posthog

Posthog uporabljamo za Feature Flags und Product Analysis. Ponudnik je PostHog, Inc., San Francisco, 2261 Market St #4008, San Francisco, CA, ZDA. Ponudnik obdeluje uporabniške ID v EU.

Pravna podlaga za obdelavo je člen. 6 odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. Obdelava temelji na našem zakonitem interesu za izboljšanje našega izdelka in omogočanje/izklop določenih funkcij.

3.14.9. Violončelo

Za naš program napotitev uporabljamo storitev Cello. Ponudnik je Powerplay GmbH, Philipp-Loewenfeld-Straße 19, 80339 München, Nemčija. Ponudnik obdeluje meta/komunikacijske podatke (npr. podatke o napravi, naslove IP), matične podatke, e-poštne naslove in državo v EU.

Pravna podlaga je člen. 6 odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. V našem zakonitem interesu je, da našim uporabnikom zagotovimo program priporočil, za katerega se lahko odločijo, da ga bodo uporabljali, če jim bodo naše storitve všeč.

3.14.10. ChatGPT

Za podporo strankam uporabljamo ChatGPT. Ponudnik je OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska. Ponudnik obdeluje podatke o vsebini v ZDA.

Pravna podlaga je člen. 6 odst. 1 s. 1 lit. f Splošne uredbe o varstvu podatkov. V našem zakonitem interesu je, da svojim strankam zagotovimo hitro in učinkovito podporo strankam.

4. Obdelava podatkov na platformah družbenih medijev

Predstavljamo se v družabnih omrežjih, da bi tam predstavili našo organizacijo in naše storitve. Upravljavci teh omrežij redno obdelujejo podatke svojih uporabnikov za namene oglaševanja. Med drugim na podlagi spletnega vedenja uporabnikov oblikujejo njihove profile, ki se uporabljajo na primer za prikazovanje oglasov na straneh omrežij in drugod po internetu, ki ustrezajo interesom uporabnikov. V ta namen upravljavci omrežij shranjujejo podatke o vedenju uporabnikov v piškotkih na računalnikih uporabnikov.

4.1. Facebook

Imamo profil na Facebooku. Upravljavec je Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Politika zasebnosti je na voljo tukaj: https://www.facebook.com/policy.php. Možnost ugovarjanja obdelavi podatkov se pojavi prek nastavitev za oglase: https://www.facebook.com/settings?tab=ads. Smo skupni upravljavci za obdelavo podatkov obiskovalcev našega profila na podlagi sporazuma v smislu člena 3(1) Uredbe (ES) št. 26 Splošne uredbe o varstvu podatkov s Facebookom. Facebook natančno pojasnjuje, katere podatke obdeluje, na naslovu https://www.facebook.com/legal/terms/information_about_page_insights_data. Posamezniki, na katere se nanašajo osebni podatki, lahko uveljavljajo svoje pravice tako pri nas kot pri Facebooku. Vendar smo v skladu s sporazumom s Facebookom dolžni zahteve posredovati Facebooku. Posamezniki, na katere se nanašajo osebni podatki, bodo zato prejeli hitrejši odgovor, če se bodo obrnili neposredno na družbo Facebook.

4.2. Instagram

Imamo profil na Instagramu. Upravljavec je Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Politika zasebnosti je na voljo tukaj: https://help.instagram.com/519522125107875.

4.3. Tiktok

Vzdržujemo profil v omrežju Tiktok. Upravljavec je TikTok Technology Limited s sedežem na naslovu 10 Earlsfort Terrace, Dublin, D02 T380, Irska. Politika zasebnosti je na voljo tukaj: https://www.tiktok.com/de/privacy-policy.

4.4. X (prej Twitter)

Vzdržujemo profil na X. Upravljavec je Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, ZDA. Politika zasebnosti je na voljo tukaj: https://twitter.com/de/privacy. Eden od načinov za ugovarjanje obdelavi podatkov je prek nastavitev za oglase: https://twitter.com/personalization.

4.5. LinkedIn

Imamo profil v omrežju LinkedIn. Upravljavec je LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska. Politika zasebnosti je na voljo tukaj: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eden od načinov za ugovarjanje obdelavi podatkov je prek nastavitev za oglase: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Spremembe tega pravilnika o zasebnosti

Pridržujemo si pravico do spremembe tega pravilnika o zasebnosti z veljavnostjo v prihodnosti. Aktualna različica je vedno na voljo tukaj.

6. Vprašanja in pripombe

Če imate vprašanja ali pripombe v zvezi s tem pravilnikom o zasebnosti, se obrnite na nas z zgoraj navedenimi kontaktnimi podatki.