Politika zasebnosti
Zelo smo veseli vašega zanimanja za naše podjetje. Zaščita podatkov je za vodstvo družbe Sapi GmbH še posebej pomembna. Uporaba spletnih strani podjetja Sapi GmbH je mogoča brez navedbe osebnih podatkov. Če pa želi posameznik, na katerega se nanašajo osebni podatki, prek našega spletnega mesta uporabljati posebne storitve našega podjetja, je lahko potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov nujna in če za to ni pravne podlage, običajno pridobimo soglasje posameznika, na katerega se nanašajo osebni podatki.
Obdelava osebnih podatkov, kot so ime, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se nanašajo osebni podatki, je vedno v skladu s Splošno uredbo o varstvu podatkov in v skladu s predpisi o varstvu podatkov za posamezno državo, ki veljajo za podjetje Sapi GmbH. S to izjavo o varstvu podatkov želi naše podjetje javnost obvestiti o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se nanašajo osebni podatki, s to izjavo o varstvu podatkov obveščeni o svojih pravicah.
Družba Sapi GmbH je kot upravljavec izvedla številne tehnične in organizacijske ukrepe za zagotovitev čim bolj popolnega varstva osebnih podatkov, ki se obdelujejo prek te spletne strani. Kljub temu so prenosi podatkov prek interneta vedno lahko izpostavljeni varnostnim ranljivostim, tako da popolne zaščite ni mogoče zagotoviti. Zato nam lahko vsak posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke na druge načine, na primer po telefonu.
1. opredelitve pojmov
Izjava o varstvu podatkov družbe Sapi GmbH temelji na izrazih, ki jih uporabljata evropska direktiva in uredba Maker pri izdaji osnovne uredbe o varstvu podatkov (DS-GVO). Naša izjava o varstvu podatkov mora biti lahko berljiva in razumljiva tako za javnost kot tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo vnaprej pojasniti uporabljene izraze.
V tej izjavi o varstvu podatkov med drugim uporabljamo naslednje izraze:
(a) osebne podatke.
Osebni podatki so vse informacije v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki). Fizična oseba, ki jo je mogoče identificirati, je oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.
b) Posameznik, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, pomeni vsako določeno ali določljivo fizično osebo, katere osebne podatke obdeluje upravljavec.
(c) obdelava
Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatskimi sredstvi ali brez njih, kot so zbiranje, zapisovanje, urejanje, arhiviranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, brisanje ali uničenje.
d) Omejitev obdelave
Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom, da se omeji njihova prihodnja obdelava.
e) profiliranje
Profiliranje pomeni vsako avtomatizirano obdelavo osebnih podatkov, pri kateri se ti osebni podatki uporabljajo za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napovedovanje vidikov v zvezi z uspešnostjo pri delu, ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali spremembo lokacije tega posameznika.
f) psevdonimizacija
Psevdonimizacija je obdelava osebnih podatkov tako, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, pod pogojem, da se te dodatne informacije hranijo ločeno ter da zanje veljajo tehnični in organizacijski ukrepi, ki zagotavljajo, da osebni podatki niso pripisani določeni ali določljivi fizični osebi.
g) Upravljavec ali upravljavec podatkov
Upravljavec ali oseba, odgovorna za obdelavo, je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Če namene in sredstva take obdelave določa pravo Unije ali države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo v pravu Unije ali države članice.
(h) Procesor
Obdelovalec pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
(i) Prejemnik
Prejemnik pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki se mu razkrijejo osebni podatki, ne glede na to, ali je tretja oseba ali ne. Vendar se javni organi, ki lahko prejmejo osebne podatke v okviru posebne preiskovalne naloge v skladu s pravom Unije ali države članice, ne štejejo za prejemnike.
j) Tretja oseba
Tretja oseba pomeni vsako fizično ali pravno osebo, javni organ, agencijo ali drugo telo, razen posameznika, na katerega se nanašajo osebni podatki, upravljavca, obdelovalca in oseb, pooblaščenih za obdelavo osebnih podatkov pod neposredno odgovornostjo upravljavca ali obdelovalca.
k) Soglasje
Soglasje je vsaka prostovoljno dana, konkretna in informirana izjava želje v obliki izjave ali drugega nedvoumnega pritrdilnega dejanja, s katerim posameznik, na katerega se nanašajo osebni podatki, izrazi svoje soglasje z obdelavo osebnih podatkov v zvezi z njim.
2. ime in naslov upravljavca podatkov
Upravljavec v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki se uporabljajo v državah članicah Evropske unije, in drugih predpisov o varstvu podatkov je:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Nemčija
Telefon: +49 (0) 9083-9615-0
Faks: +49 (0) 9083-9615-99
E-naslov: info@sapigmbh.de
3.Piškotki
Spletne strani podjetja Sapi GmbH uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika shranijo v računalniški sistem.
Številne spletne strani in strežniki uporabljajo piškotke. Številni piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je edinstven identifikator piškotka. Sestavljen je iz niza znakov, s katerimi je mogoče internetne strani in strežnike pripisati določenemu internetnemu brskalniku, v katerem je bil piškotek shranjen. Tako lahko obiskane spletne strani in strežniki razlikujejo posamezni brskalnik posameznika, na katerega se nanašajo osebni podatki, od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prepoznati in identificirati z edinstvenim ID piškotka.
Z uporabo piškotkov lahko podjetje Sapi GmbH uporabnikom te spletne strani zagotovi uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.
S pomočjo piškotka lahko informacije in ponudbe na našem spletnem mestu optimiziramo v korist uporabnika. Kot smo že omenili, nam piškotki omogočajo prepoznavanje uporabnikov našega spletnega mesta. Namen tega prepoznavanja je uporabnikom olajšati uporabo našega spletnega mesta. Uporabniku spletnega mesta, ki uporablja piškotke, na primer ni treba ob vsakem obisku spletnega mesta ponovno vnesti svojih podatkov za dostop, saj to storita spletno mesto in piškotek, shranjen v uporabnikovem računalniškem sistemu. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si s pomočjo piškotka zapomni predmete, ki jih je stranka položila v virtualno nakupovalno košarico.
Posameznik, na katerega se nanašajo osebni podatki, lahko z ustrezno nastavitvijo uporabljenega spletnega brskalnika kadar koli prepreči nastavitev piškotkov na naši spletni strani in tako trajno nasprotuje nastavitvi piškotkov. Poleg tega lahko že nastavljene piškotke kadar koli izbrišete prek spletnega brskalnika ali drugih programov. To je mogoče v vseh običajnih spletnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, deaktivira nastavitev piškotkov v uporabljenem spletnem brskalniku, morda ne bo mogel v celoti uporabljati vseh funkcij našega spletnega mesta.
4. zbiranje splošnih podatkov in informacij
Spletna stran podjetja Sapi GmbH zbira vrsto splošnih podatkov in informacij vsakič, ko posameznik, na katerega se nanašajo osebni podatki, ali avtomatizirani sistem prikliče spletno stran. Ti splošni podatki in informacije so shranjeni v dnevniških datotekah strežnika. Zbirajo se lahko naslednji podatki: (1) vrste in različice uporabljenih brskalnikov, (2) operacijski sistem, ki ga uporablja sistem za dostop, (3) spletno mesto, s katerega sistem za dostop dostopa do našega spletnega mesta (tako imenovani referer), (4) podstrani, do katerih sistem za dostop dostopa na našem spletnem mestu, (5) datum in čas dostopa do spletnega mesta, (6) naslov internetnega protokola (IP naslov), (7) ponudnika internetnih storitev sistema, ki dostopa, ter (8) druge podobne podatke in informacije, ki služijo preprečevanju nevarnosti v primeru napadov na naše sisteme informacijske tehnologije.
Pri uporabi teh splošnih podatkov in informacij družba Sapi GmbH ne sklepa o posamezniku, na katerega se nanašajo osebni podatki. Ti podatki so potrebni (1) za pravilno zagotavljanje vsebine našega spletnega mesta, (2) za optimizacijo vsebine našega spletnega mesta in oglaševanja na njem, (3) za zagotavljanje dolgoročnega delovanja naših sistemov informacijske tehnologije in tehnologije našega spletnega mesta ter (4) za zagotavljanje informacij organom pregona, potrebnih za pregon v primeru kibernetskega napada. Zato Sapi GmbH analizira anonimno zbrane podatke in informacije na eni strani in na drugi strani z namenom povečanja varstva podatkov in varnosti podatkov našega podjetja, da bi lahko na koncu zagotovili optimalno raven varstva osebnih podatkov, ki jih obdelujemo. Anonimni podatki v dnevniških datotekah strežnika so shranjeni ločeno od osebnih podatkov, ki jih posreduje posameznik, na katerega se nanašajo osebni podatki.
5 Registracija na našem spletnem mestu
Posameznik, na katerega se nanašajo osebni podatki, se lahko registrira na spletnem mestu upravljavca z navedbo osebnih podatkov. Osebni podatki, ki se v tem postopku posredujejo upravljavcu, izhajajo iz ustrezne vnosne maske, uporabljene za registracijo. Osebni podatki, ki jih vnese posameznik, na katerega se nanašajo osebni podatki, se zbirajo in shranjujejo izključno za notranjo uporabo upravljavca in za njegove lastne namene. Upravljavec lahko poskrbi za prenos podatkov enemu ali več obdelovalcem, na primer ponudniku storitev dostave paketov, ki bo osebne podatke prav tako uporabljal izključno za notranjo uporabo, ki jo je mogoče pripisati upravljavcu.
Ob registraciji na spletnem mestu upravljavca se shranijo tudi naslov IP, ki ga posamezniku, na katerega se nanašajo osebni podatki, dodeli ponudnik internetnih storitev (ISP), datum in čas registracije. Ti podatki se shranjujejo zato, ker je le tako mogoče preprečiti zlorabo naših storitev, po potrebi pa ti podatki omogočajo razjasnitev storjenih kaznivih dejanj. V tem pogledu je shranjevanje teh podatkov potrebno za zaščito upravljavca podatkov. Načeloma se ti podatki ne posredujejo tretjim osebam, razen če jih je treba posredovati na podlagi zakonske obveznosti ali če je posredovanje namenjeno kazenskemu pregonu.
Registracija posameznika, na katerega se nanašajo osebni podatki, s prostovoljnim posredovanjem osebnih podatkov služi namenu upravljavca, da posamezniku, na katerega se nanašajo osebni podatki, ponudi vsebino ali storitve, ki jih je zaradi narave zadeve mogoče ponuditi le registriranim uporabnikom. Registrirane osebe lahko kadar koli spremenijo osebne podatke, ki so jih posredovale ob registraciji, ali jih v celoti izbrišejo iz podatkovne zbirke upravljavca.
Upravljavec vsakemu posamezniku, na katerega se nanašajo osebni podatki, na zahtevo kadar koli zagotovi informacije o tem, kateri osebni podatki se hranijo o posamezniku, na katerega se nanašajo osebni podatki. Poleg tega upravljavec popravi ali izbriše osebne podatke na zahtevo ali navedbo posameznika, na katerega se nanašajo osebni podatki, če to ni v nasprotju z zakonskimi obveznostmi hrambe. Posamezniku, na katerega se nanašajo osebni podatki, je kot kontaktna oseba v tem kontekstu na voljo celotno osebje upravljavca.
6. prijava na naše novice
Na spletni strani podjetja Sapi GmbH imajo uporabniki možnost, da se naročijo na novice našega podjetja. Osebni podatki, ki se posredujejo upravljavcu ob naročilu na novice, so navedeni v maski za vnos, ki se uporablja v ta namen.
Družba Sapi GmbH svoje stranke in poslovne partnerje v rednih časovnih presledkih z glasilom obvešča o ponudbi podjetja. Načeloma lahko posameznik, na katerega se nanašajo osebni podatki, prejema novice našega podjetja le, če (1) ima veljavni e-poštni naslov in (2) se posameznik, na katerega se nanašajo osebni podatki, prijavi za pošiljanje novic. Zaradi pravnih razlogov se na e-poštni naslov, ki ga posameznik, na katerega se nanašajo osebni podatki, prvič registrira za pošiljanje novic z uporabo postopka dvojne prijave, pošlje potrditveno e-poštno sporočilo. S tem potrditvenim e-poštnim sporočilom se preveri, ali je lastnik e-poštnega naslova kot posameznik, na katerega se nanašajo osebni podatki, odobril prejemanje glasila.
Ob prijavi na e-novice shranimo tudi naslov IP računalniškega sistema, ki ga posameznik, na katerega se nanašajo osebni podatki, uporablja ob prijavi, ter datum in čas prijave, ki ga dodeli ponudnik internetnih storitev (ISP). Zbiranje teh podatkov je potrebno, da bi lahko kasneje izsledili (morebitno) zlorabo e-poštnega naslova posameznika, na katerega se nanašajo osebni podatki, in zato služi kot pravna zaščita upravljavca.
Osebni podatki, zbrani v okviru prijave na novice, se uporabljajo izključno za pošiljanje naših novic. Poleg tega so lahko naročniki na novice obveščeni po elektronski pošti, če je to potrebno za delovanje storitve pošiljanja novic ali s tem povezano registracijo, kot v primeru sprememb v ponudbi novic ali sprememb tehničnih okoliščin. Osebni podatki, zbrani v okviru storitve pošiljanja novic, se ne posredujejo tretjim osebam. Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prekliče naročnino na naše novice. Soglasje za shranjevanje osebnih podatkov, ki nam ga je posameznik, na katerega se nanašajo osebni podatki, dal za pošiljanje glasila, lahko kadar koli prekličete. Za preklic soglasja je v vsakem glasilu na voljo ustrezna povezava. Poleg tega se je mogoče kadar koli odjaviti od pošiljanja novic neposredno na spletni strani upravljavca ali ga o tem obvestiti na drug način.
7 Sledenje novicam
Novičke družbe Sapi GmbH vsebujejo tako imenovane sledilne piksle. Piksel za sledenje je miniaturna grafika, ki je vgrajena v takšna e-poštna sporočila, ki so poslana v obliki HTML, in omogoča beleženje in analizo dnevniške datoteke. To omogoča statistično oceno uspešnosti ali neuspešnosti spletnih trženjskih kampanj. Družba Sapi GmbH lahko na podlagi vgrajenega sledilnega piksla vidi, ali in kdaj je posameznik, na katerega se nanašajo osebni podatki, odprl e-poštno sporočilo in katere povezave v e-poštnem sporočilu je posameznik, na katerega se nanašajo osebni podatki, poklical.
Takšne osebne podatke, zbrane s pomočjo sledilne piksle, vsebovane v glasilih, upravljavec shrani in analizira, da bi optimiziral pošiljanje glasila in vsebino prihodnjih glasil bolje prilagodil interesom posameznika, na katerega se nanašajo osebni podatki. Ti osebni podatki ne bodo razkriti tretjim osebam. Posamezniki, na katere se nanašajo osebni podatki, lahko kadar koli prekličejo ločeno izjavo o privolitvi, ki so jo dali v zvezi s tem, in sicer s postopkom dvojne izbire. Po preklicu bo upravljavec podatkov te osebne podatke izbrisal. Družba Sapi GmbH samodejno šteje umik iz prejemanja glasila kot preklic.
8. možnost stika prek spletnega mesta
Na podlagi zakonskih določb spletna stran podjetja Sapi GmbH vsebuje informacije, ki omogočajo hiter elektronski stik z našim podjetjem in neposredno komunikacijo z nami, kar vključuje tudi splošni naslov tako imenovane elektronske pošte (e-poštni naslov). Če posameznik, na katerega se nanašajo osebni podatki, stopi v stik z upravljavcem po elektronski pošti ali prek kontaktnega obrazca, se osebni podatki, ki jih je posredoval, samodejno shranijo. Takšni osebni podatki, ki jih posameznik, na katerega se nanašajo osebni podatki, prostovoljno posreduje upravljavcu, bodo shranjeni za namene obdelave ali kontaktiranja posameznika, na katerega se nanašajo osebni podatki. Ti osebni podatki ne bodo razkriti tretjim osebam.
9. rutinski izbris in blokiranje osebnih podatkov
Upravljavec obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena hrambe ali kolikor je to določeno z evropsko direktivo in uredbo ali drugim zakonodajalcem v zakonih ali predpisih, ki veljajo za upravljavca.
Če namen shranjevanja preneha veljati ali če se izteče obdobje shranjevanja, ki ga predpisujeta evropska direktiva in uredba Maker ali drug pristojni zakonodajalec, bodo osebni podatki rutinsko blokirani ali izbrisani v skladu z zakonskimi določbami.
10. pravice posameznika, na katerega se nanašajo osebni podatki
a) Pravica do potrditve
Vsak posameznik, na katerega se nanašajo osebni podatki, ima z evropsko direktivo in uredbo zagotovljeno pravico, da od upravljavca pridobi potrditev, ali se njegovi osebni podatki obdelujejo. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do potrditve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
(b) Pravica do dostopa
Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima v skladu z evropsko direktivo in uredbo pravico, da od upravljavca kadar koli brezplačno pridobi informacije o osebnih podatkih, shranjenih o njej, in kopijo teh informacij. Poleg tega je evropski organ za direktivo in uredbo posamezniku, na katerega se nanašajo osebni podatki, omogočil dostop do naslednjih informacij:
namene obdelave
kategorije obdelanih osebnih podatkov.
prejemniki ali kategorije prejemnikov, ki so jim bili ali bodo razkriti osebni podatki, zlasti v primeru prejemnikov v tretjih državah ali mednarodnih organizacijah
če je mogoče, načrtovano trajanje hrambe osebnih podatkov ali, če to ni mogoče, merila za določitev tega trajanja
obstoj pravice do popravka ali izbrisa osebnih podatkov v zvezi z njim ali omejitve obdelave s strani upravljavca ali pravice do ugovora taki obdelavi
obstoj pravice do pritožbe pri nadzornem organu.
če se osebni podatki ne zbirajo od posameznika, na katerega se nanašajo osebni podatki: Vse razpoložljive informacije o izvoru podatkov.
obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, v skladu s členom 22(1) in (4) SUVP ter vsaj v teh primerih smiselne informacije o vključeni logiki ter obsegu in predvidenih učinkih take obdelave za posameznika, na katerega se nanašajo osebni podatki.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico pridobiti informacije o tem, ali so bili osebni podatki preneseni v tretjo državo ali mednarodno organizacijo. V tem primeru ima posameznik, na katerega se nanašajo osebni podatki, tudi pravico pridobiti informacije o ustreznih zaščitnih ukrepih v zvezi s prenosom.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do dostopa, se lahko kadar koli obrne na zaposlenega pri upravljavcu.
c) Pravica do popravka
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo zagotavljata evropska direktiva in uredba, da zahteva takojšen popravek vseh netočnih osebnih podatkov, ki se nanašajo nanjo. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico zahtevati dopolnitev nepopolnih osebnih podatkov, tudi z dopolnilno izjavo, ob upoštevanju namenov obdelave.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do popravka, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
(d) Pravica do izbrisa (pravica biti pozabljen)
Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima pravico, ki jo zagotavljata evropska direktiva in uredba, da od upravljavca brez odlašanja zahteva izbris osebnih podatkov v zvezi z njo, če velja eden od naslednjih razlogov in če obdelava ni več potrebna:
Osebni podatki so bili zbrani ali drugače obdelani za namene, za katere niso več potrebni.
Posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na kateri je temeljila obdelava v skladu s členom 6(1)(a) DS-GVO ali členom 9(2)(a) DS-GVO, in za obdelavo ni druge pravne podlage.
Posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(1) DS-GVO in za obdelavo ni prevladujočih zakonitih razlogov ali posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(2) DS-GVO.
Osebni podatki so bili obdelani nezakonito.
Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu z zakonodajo Unije ali države članice, ki velja za upravljavca.
Osebni podatki so bili zbrani v zvezi s storitvami informacijske družbe, ponujenimi v skladu s členom 8(1) DS-GVO.
Če velja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki jih hrani podjetje Sapi GmbH, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni v družbi Sapi GmbH poskrbi za takojšnjo izpolnitev zahteve po izbrisu.
Če je osebne podatke objavila družba Sapi GmbH in je naše podjetje odgovorno v skladu s členom 17(1)(2). 1 DS-GVO, Sapi GmbH izvede razumne ukrepe, vključno s tehničnimi ukrepi, da
drugim upravljavcem podatkov nadomesti obdelavo objavljenih osebnih podatkov, ob upoštevanju razpoložljive tehnologije in stroškov izvedbe, da posameznika, na katerega se nanašajo osebni podatki, obvesti, da je od teh drugih upravljavcev podatkov zahteval izbris vseh povezav do osebnih podatkov ali njihovih kopij ali replikacij, razen če je obdelava potrebna. Zaposleni v podjetju Sapi GmbH bo uredil potrebno v posameznih primerih.
e) Pravica do omejitve obdelave
Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima v skladu z evropsko direktivo in uredbo pravico, da od upravljavca zahteva omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:
Posameznik, na katerega se nanašajo osebni podatki, izpodbija točnost osebnih podatkov v obdobju, ki upravljavcu omogoča, da preveri točnost osebnih podatkov.
Obdelava je nezakonita, posameznik, na katerega se nanašajo osebni podatki, ugovarja izbrisu osebnih podatkov in namesto tega zahteva omejitev uporabe osebnih podatkov.
Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, posameznik, na katerega se nanašajo osebni podatki, pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu s členom 21(1) SUVP in še ni jasno, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev osebnih podatkov, ki jih hrani Sapi GmbH, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni v podjetju Sapi GmbH bo poskrbel za omejitev obdelave.
(f) Pravica do prenosljivosti podatkov
Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima pravico, ki jo zagotavljata evropska direktiva in uredba, da prejme osebne podatke v zvezi z njo, ki jih je posameznik, na katerega se nanašajo osebni podatki, posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Posameznik, na katerega se nanašajo osebni podatki, ima tudi pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga pri tem oviral upravljavec, ki so mu bili osebni podatki posredovani, če obdelava temelji na privolitvi v skladu s členom 6(1)(a) SUVP ali členom 9(2)(a) SUVP ali na pogodbi v skladu s členom 6(1)(b) SUVP in se obdelava izvaja z avtomatiziranimi sredstvi, razen če je obdelava potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uveljavljanju pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu upravljavcu, če je to tehnično izvedljivo in če to ne vpliva negativno na pravice in svoboščine drugih oseb.
Za uveljavljanje pravice do prenosljivosti podatkov lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli stopi v stik s katerim koli uslužbencem družbe Sapi GmbH.
g) Pravica do ugovora
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov, ima z evropskimi direktivami in uredbami zagotovljeno pravico, da iz razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov, ki se izvaja na podlagi člena 6(1)(e) ali (f) DS-GVO. To velja tudi za profiliranje na podlagi teh določb.
Družba Sapi GmbH v primeru ugovora ne bo več obdelovala osebnih podatkov, razen če lahko dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če podjetje Sapi GmbH obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, ki se obdelujejo za takšno trženje. To velja tudi za profiliranje, če je povezano s takim neposrednim trženjem. Če posameznik, na katerega se nanašajo osebni podatki, družbi Sapi GmbH ugovarja obdelavi za namene neposrednega trženja, družba Sapi GmbH ne bo več obdelovala osebnih podatkov za te namene.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, iz razlogov, povezanih z njegovim posebnim položajem, pravico, da ugovarja obdelavi osebnih podatkov v zvezi z njim, ki jo družba Sapi GmbH izvaja za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene v skladu s členom 89(1) Uredbe o varstvu podatkov (DS-GVO), razen če je taka obdelava potrebna za izvajanje naloge, ki se izvaja v javnem interesu.
Za uveljavljanje pravice do ugovora lahko posameznik, na katerega se nanašajo osebni podatki, neposredno stopi v stik s katerim koli zaposlenim v družbi Sapi GmbH ali drugim zaposlenim. Posameznik, na katerega se nanašajo osebni podatki, lahko svojo pravico do ugovora uveljavlja tudi z avtomatiziranimi postopki z uporabo tehničnih specifikacij v zvezi z uporabo storitev informacijske družbe, ne glede na Direktivo 2002/58/ES.
(h) avtomatizirane odločitve v posameznih primerih, vključno z oblikovanjem profilov.
Vsak posameznik, na katerega se nanašajo osebni podatki, ki ga zadeva obdelava osebnih podatkov, ima pravico, ki mu jo zagotavljata evropska direktiva in uredba, da ne bo predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj, če odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem, ali (2) je dovoljena z zakonodajo Unije ali države članice, ki velja za upravljavca, in če taka zakonodaja določa ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali (3) je sprejeta z izrecno privolitvijo posameznika, na katerega se nanašajo osebni podatki.
Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem podatkov ali (2) je sprejeta z izrecno privolitvijo posameznika, na katerega se nanašajo osebni podatki, družba Sapi GmbH izvede ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ki vključujejo vsaj pravico do sodelovanja posameznika, na katerega se nanašajo osebni podatki, s strani upravljavca, da izrazi svoje stališče in izpodbija odločitev.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranimi odločitvami, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
i) Pravica do preklica privolitve v skladu z zakonodajo o varstvu podatkov
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo zagotavljata evropska direktiva in uredba, da kadar koli prekliče privolitev za obdelavo osebnih podatkov.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravico do preklica privolitve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
11 Pravna podlaga za obdelavo
Člen 6 I, točka a DS-GVO je za naše podjetje pravna podlaga za postopke obdelave, pri katerih pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, kot na primer pri postopkih obdelave, ki so potrebni za dobavo blaga ali zagotavljanje druge storitve ali nadomestila, obdelava temelji na členu 6 I lit. b DS-GVO. Enako velja za postopke obdelave, ki so potrebni za izvajanje predpogodbenih ukrepov, na primer v primeru poizvedb o naših izdelkih ali storitvah. Če za naše podjetje velja zakonska obveznost, zaradi katere je obdelava osebnih podatkov nujna, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6 I(c) DS-GVO. V redkih primerih je obdelava osebnih podatkov morda potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. Tako bi bilo na primer, če bi se obiskovalec v naših prostorih poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge pomembne informacije posredovati zdravniku, bolnišnici ali drugi tretji osebi. Potem bi obdelava temeljila na členu 6(I)(d) DS-GVO. Nazadnje bi lahko postopki obdelave temeljili na členu 6 I(f) DS-GVO. Postopki obdelave, ki niso zajeti v nobeni od zgoraj navedenih pravnih podlag, temeljijo na tej pravni podlagi, če je obdelava potrebna za zaščito zakonitega interesa našega podjetja ali tretje osebe, pod pogojem, da ne prevladajo interesi, temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Takšna dejanja obdelave so nam dovoljena zlasti zato, ker jih je evropski zakonodajalec izrecno omenil. V zvezi s tem je menilo, da je mogoče domnevati, da obstaja zakoniti interes, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (drugi stavek uvodne izjave 47 SUVP).
(12) Zakoniti interesi pri obdelavi, za katere si prizadeva upravljavec ali tretja oseba.
Če obdelava osebnih podatkov temelji na členu 6 I lit. f DS-GVO, je naš zakoniti interes izvajanje naših poslovnih dejavnosti v korist dobrobiti vseh naših zaposlenih in naših delničarjev.
13. trajanje hrambe osebnih podatkov
Merilo za trajanje hrambe osebnih podatkov je ustrezno zakonsko določeno obdobje hrambe. Po izteku tega obdobja se ustrezni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev pogodbe ali začetek pogodbe.
14. zakonske ali pogodbene določbe za zagotovitev osebnih podatkov; nujnost za sklenitev pogodbe; obveznost posameznika, na katerega se nanašajo osebni podatki, da zagotovi osebne podatke; morebitne posledice neizpolnitve obveznosti
Obveščamo vas, da je posredovanje osebnih podatkov včasih zahtevano z zakonom (npr. davčni predpisi), lahko pa izhaja tudi iz pogodbenih predpisov (npr. podatki o pogodbenem partnerju). Včasih je za sklenitev pogodbe morda potrebno, da nam posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, ki jih moramo pozneje obdelati. Posameznik, na katerega se nanašajo osebni podatki, nam je na primer dolžan posredovati osebne podatke, če naše podjetje z njim sklene pogodbo. Če osebnih podatkov ne zagotovite, pogodbe s posameznikom, na katerega se nanašajo osebni podatki, ni mogoče skleniti. Preden posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, se mora obrniti na enega od naših zaposlenih. Naš zaposleni bo posamezniku, na katerega se nanašajo osebni podatki, za vsak primer posebej pojasnil, ali je posredovanje osebnih podatkov zahtevano z zakonom ali pogodbo ali je potrebno za sklenitev pogodbe, ali obstaja obveznost posredovanja osebnih podatkov in kakšne bi bile posledice, če osebnih podatkov ne bi posredovali. 15.
15. obstoj avtomatiziranega odločanja
Kot odgovorno podjetje ne uporabljamo avtomatiziranega odločanja ali profiliranja.
To izjavo o varstvu podatkov je pripravil generator izjave o varstvu podatkov zunanjega pooblaščenca za varstvo podatkov v Wuppertalu v sodelovanju z družbo RC GmbH, ki reciklira rabljene prenosnike, in pravniki za varstvo podatkov iz odvetniške pisarne WILDE BEUGER SOLMECKE | Rechtsanwälte.
16. Strinjam se, da se moj e-poštni naslov lahko posreduje uporabljenemu ponudniku dostavne službe,
da me ta lahko pred dostavo kontaktira po e-pošti z namenom dogovora o terminu dostave ali za posredovanje informacij o statusu pošiljke. Svoje soglasje lahko kadar koli prekličem.
Naslovi dostavnih služb so:
DHL/Deutsche Post: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7
DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
DB Schenker: Schenker Deutschland AG, Norbertstrasse 56, 45131 Essen