Pravila o varstvu podatkov

Zelo nas veseli vaše zanimanje za naše podjetje. Varstvo podatkov ima za vodstvo podjetja Lubry GmbH poseben pomen. Uporaba spletnih strani podjetja Lubry GmbH je načeloma mogoča brez navedbe osebnih podatkov. Če pa želi posameznik prek naše spletne strani uporabljati posebne storitve našega podjetja, je lahko obdelava osebnih podatkov potrebna. Če je obdelava osebnih podatkov potrebna in za takšno obdelavo ni pravne podlage, na splošno pridobimo soglasje zadevnega posameznika.

Obdelava osebnih podatkov, na primer imena, naslova, e-poštnega naslova ali telefonske številke posameznika, poteka vedno v skladu z Osnovno uredbo o varstvu podatkov in v skladu z državnimi predpisi o varstvu podatkov, ki veljajo za podjetje Lubry GmbH. S to izjavo o varstvu podatkov želi naše podjetje javnost obvestiti o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega se z izjavo o varstvu podatkov posameznike seznani z njihovimi pravicami.

Lubry GmbH je kot upravljavec podatkov izvedel številne tehnične in organizacijske ukrepe, da bi zagotovil čim bolj celovito zaščito osebnih podatkov, ki se obdelujejo prek te spletne strani. Kljub temu pa lahko prenos podatkov prek interneta v osnovi vsebuje varnostne vrzeli, zato absolutne zaščite ni mogoče zagotoviti. Zato je vsaki zadevni osebi prepuščeno, da nam osebne podatke posreduje tudi na druge načine, na primer po telefonu.

1. Opredelitev pojmov

Izjava o varstvu podatkov družbe Lubry GmbH temelji na izrazih, ki so jih evropski zakonodajalci uporabili pri sprejemanju Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o varstvu podatkov mora biti enostavno berljiva in razumljiva tako za javnost kot tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo vnaprej pojasniti uporabljene pojme.

V tej izjavi o varstvu osebnih podatkov med drugim uporabljamo naslednje izraze:

a) osebni podatki

Osebni podatki so vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo (v nadaljnjem besedilu »posameznik, na katerega se nanašajo osebni podatki«). Za identificirano se šteje fizična oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti z dodelitvijo identifikatorja, kot je ime, identifikacijska številka, podatkov o lokaciji, spletnega identifikatorja ali ene ali več posebnih značilnosti, ki izražajo fizično, fiziološko, genetsko, psihično, ekonomsko, kulturno ali socialno identiteto te fizične osebe.

b) posameznik

Posameznik, na katerega se nanašajo osebni podatki, je vsaka identificirana ali identificirljiva fizična oseba, katere osebne podatke obdeluje upravljavec.

c) obdelava

Obdelava je vsak postopek ali niz postopkov v zvezi z osebnimi podatki, ki se izvaja z ali brez pomoči avtomatiziranih postopkov, kot so zbiranje, beleženje, urejanje, razvrščanje, shranjevanje, prilagajanje ali spreminjanje, branje, iskanje, uporaba, razkritje s posredovanjem, razširjanje ali drugo obliko dajanja na voljo, primerjanje ali povezovanje, omejevanje, izbris ali uničenje.

d) Omejitev obdelave

Omejitev obdelave je označitev shranjenih osebnih podatkov z namenom omejitve njihove prihodnje obdelave.

e) Profiliranje

Profiliranje je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za ocenjevanje določenih osebnih značilnosti, povezanih s fizično osebo, zlasti za analizo ali napovedovanje značilnosti v zvezi z delovno uspešnostjo, ekonomskim položajem, zdravjem, osebnimi preferencami, interesov, zanesljivosti, vedenja, lokacije ali sprememb lokacije te fizične osebe.

f) Pseudonimiziranje

Pseudonimizacija je obdelava osebnih podatkov na način, pri katerem osebnih podatkov brez dodatnih informacij ni več mogoče pripisati določeni posamezni osebi, če se te dodatne informacije hranijo ločeno in so predmet tehničnih in organizacijskih ukrepov, ki zagotavljajo, da se osebni podatki ne pripišejo identificirani ali identificirljivi fizični osebi.

g) Upravljavec ali odgovorna oseba za obdelavo

Upravljavec ali odgovorna oseba za obdelavo je fizična ali pravna oseba, organ, agencija ali drug subjekt, ki samostojno ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov. Če so namene in načine te obdelave določeni z zakonodajo Unije ali zakonodajo držav članic, se lahko upravljavec oziroma določena merila za njegovo imenovanje predvidijo v skladu z zakonodajo Unije ali zakonodajo držav članic.

h) Obdelovalec

Obdelovalec je fizična ali pravna oseba, organ, ustanova ali drug subjekt, ki obdeluje osebne podatke v imenu upravljavca.

i) Prejemnik

Prejemnik je fizična ali pravna oseba, organ, institucija ali drug subjekt, kateremu se razkrijejo osebni podatki, ne glede na to, ali gre za tretjo osebo ali ne. Organi, ki lahko v okviru določenega preiskovalnega naloga v skladu z zakonodajo Unije ali zakonodajo držav članic prejmejo osebne podatke, se ne štejejo za prejemnike.

j) Tretja oseba

Tretja oseba je fizična ali pravna oseba, organ, institucija ali drug subjekt, razen posameznika, na katerega se nanašajo osebni podatki, upravljavca, obdelovalca in oseb, ki so pod neposredno odgovornostjo upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.

k) Privolitev

Soglasje je vsaka prostovoljna, obveščena in nedvoumna izjava volje posameznika, ki ga zadeva, v obliki izjave ali druge nedvoumne potrditvene dejavnosti, s katero posameznik, ki ga zadeva, da vedeti, da se strinja z obdelavo osebnih podatkov, ki se nanašajo nanj.

2. Ime in naslov upravljavca

Upravljavec v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki veljajo v državah članicah Evropske unije, in drugih določb s področja varstva podatkov je:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Nemčija
Tel.: +49 451 50579910
E-pošta: info@lubry.de
Spletna stran: www.lubry.com

3. Piškotki in lokalno shranjevanje

Ta spletna stran ne uporablja piškotkov za namene analize, sledenja ali trženja. Piškotki so majhne besedilne datoteke, ki se shranijo na končno napravo prek internetnega brskalnika.

Za zaščiteno območje za stranke (prijava) uporabljamo izključno tehnično nujne mehanizme shranjevanja vašega brskalnika (shranjevanje seje oziroma lokalno shranjevanje). Ti služijo izključno za ohranjanje vaše prijave med obiskom in prikazovanje vaših vnosov v območju za stranke; ne se prenašajo k nam in se ne uporabljajo za namene sledenja. Za to ni potrebna privolitev (§ 25 odstavek 2 TTDSG).

Shranjevanje lahko kadarkoli preprečite v nastavitvah svojega spletnega brskalnika ali izbrišete že shranjene podatke. To je mogoče v vseh običajnih brskalnikih. Če je shranjevanje onemogočeno, morda ne boste mogli v celoti uporabljati vseh funkcij območja za stranke.

4. Zbiranje splošnih podatkov in informacij

Spletna stran družbe Lubry GmbH ob vsakem obisku spletne strani s strani posameznika ali avtomatiziranega sistema zbira vrsto splošnih podatkov in informacij. Ti splošni podatki in informacije se shranijo v dnevniških datotekah strežnika. Zbirajo se lahko (1) vrste in različice uporabljenih brskalnikov, (2) operacijski sistem, ki ga uporablja sistem, ki dostopa do spletne strani, (3) spletna stran, s katere sistem, ki dostopa do spletne strani, pride na našo spletno stran (t. i. referrer), (4) podstrani, ki se prek dostopnega sistema obiščejo na naši spletni strani, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (IP-naslov), (7) ponudnik internetnih storitev sistema, ki dostopa do spletne strani, in (8) druge podobne podatke in informacije, ki služijo za preprečevanje nevarnosti v primeru napadov na naše informacijske sisteme.

Lubry GmbH pri uporabi teh splošnih podatkov in informacij ne sklepa na posameznika. Te informacije so potrebne predvsem za (1) pravilno prikazovanje vsebin naše spletne strani, (2) optimizacijo vsebin naše spletne strani ter oglaševanja zanjo, (3) zagotavljanje trajne funkcionalnosti naših informacijsko-tehnoloških sistemov in tehnologije naše spletne strani ter (4) zagotavljanje informacij, potrebnih za kazenski pregon, organom pregona v primeru kibernetskega napada. Lubry GmbH te anonimno zbrane podatke in informacije zato na eni strani statistično analizira, na drugi strani pa jih uporablja z namenom izboljšanja varstva in varnosti podatkov v našem podjetju, da bi na koncu zagotovili optimalno raven zaščite osebnih podatkov, ki jih obdelujemo. Anonimni podatki iz dnevniških datotek strežnika se shranjujejo ločeno od vseh osebnih podatkov, ki jih posreduje posameznik.

5. Možnost kontakta prek spletne strani

Spletna stran družbe Lubry GmbH vsebuje na podlagi zakonskih predpisov podatke, ki omogočajo hiter elektronski stik z našim podjetjem ter neposredno komunikacijo z nami, kar vključuje tudi splošni naslov tako imenovane elektronske pošte (e-poštni naslov). Če posameznik vzpostavi stik z upravljavcem prek e-pošte ali kontaktnega obrazca, se osebni podatki, ki jih posreduje posameznik, samodejno shranijo. Takšni osebni podatki, ki jih posameznik prostovoljno posreduje upravljavcu, se shranijo za namene obdelave ali vzpostavitve stika s posameznikom. Ti osebni podatki se ne posredujejo tretjim osebam.

6. Redno brisanje in blokiranje osebnih podatkov

Upravljavec obdeluje in shranjuje osebne podatke posameznika, na katerega se nanašajo, le za obdobje, ki je potrebno za dosego namena shranjevanja, ali če je to predvideno v zakonih ali predpisih, ki jih je sprejel evropski zakonodajalec ali drug zakonodajalec in ki veljajo za upravljavca.

Če namen shranjevanja preneha veljati ali če poteče rok shranjevanja, ki ga predpisujejo evropski zakonodajalci ali drugi pristojni zakonodajalci, se osebni podatki rutinsko in v skladu z zakonskimi predpisi blokirajo ali izbrišejo.

7. Pravice posameznika, na katerega se nanašajo osebni podatki

a) Pravica do potrditve

Vsaka posameznica ima pravico, ki jo priznava evropski zakonodajalec, da od upravljavca zahteva potrditev, ali se obdelujejo osebni podatki, ki se nanašajo nanjo. Če želi posameznik uveljaviti to pravico do potrditve, se lahko kadar koli obrne na zaposlenega pri upravljavcu.

b) Pravica do obveščenosti

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec, da kadar koli brezplačno od upravljavca pridobi informacije o osebnih podatkih, shranjenih o njej, ter kopijo teh informacij. Poleg tega je evropski zakonodajalec priznal posamezniku, na katerega se nanašajo osebni podatki, pravico do informacij o naslednjih podatkih:

– namene obdelave
– kategorije osebnih podatkov, ki se
obdelujejo – prejemnike ali kategorije prejemnikov, katerim so bili ali bodo razkriti osebni podatki, zlasti prejemnike v tretjih državah ali mednarodnih organizacijah
– če je mogoče, predvideno obdobje shranjevanja osebnih podatkov ali, če to ni mogoče, merila za določitev tega
obdobja– obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se nanašajo na posameznika, ali do omejitve obdelave s strani upravljavca ali pravice do ugovora proti tej obdelavi
– obstoj pravice do vložitve pritožbe pri nadzornem organu –
če osebni podatki niso bili zbrani pri posamezniku, na katerega se nanašajo: vse razpoložljive informacije o izvoru podatkov
– obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov v skladu s členom 22(1) in (4) Splošne uredbe o varstvu podatkov (GDPR), ter – vsaj v teh primerih – pomembne informacije o uporabljeni logiki ter obsegu in predvidenih učinkih takšne obdelave za posameznika, na katerega se nanašajo osebni podatki

Poleg tega ima posameznik pravico do informacij o tem, ali so bili osebni podatki posredovani v tretjo državo ali mednarodni organizaciji. Če je to res, ima posameznik pravico do informacij o ustreznih jamstvih v zvezi s posredovanjem.

Če želi posameznik, na katerega se nanašajo osebni podatki, uveljaviti to pravico do obveščenosti, se lahko kadar koli obrne na zaposlenega pri upravljavcu.

c) Pravica do popravka

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavljata evropski zakonodajalec in izvajalec uredb, da zahteva takojšnjo popravek netočnih osebnih podatkov, ki se nanašajo nanjo. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico, da ob upoštevanju namenov obdelave zahteva dopolnitev nepopolnih osebnih podatkov, tudi z dodatno izjavo.

Če želi posameznik uveljaviti to pravico do popravka, se lahko kadar koli obrne na zaposlenega pri upravljavcu.

d) Pravica do izbrisa (pravica do pozabe)

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavljajo evropski zakonodajalci in izdajatelji uredb, da od upravljavca zahteva takojšnjo izbris osebnih podatkov, ki se nanašajo nanjo, če velja eden od naslednjih razlogov in če obdelava ni potrebna:

– Osebni podatki so bili zbrani ali kako drugače obdelani za namene, za katere niso več potrebni.
– Posameznik, na katerega se nanašajo osebni podatki, prekliče svojo privolitev, na kateri je temeljila obdelava v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) ali členom 9(2)(a) Splošne uredbe o varstvu podatkov (GDPR), in ni druge pravne podlage za obdelavo.
– Posameznik, na katerega se nanašajo osebni podatki, vloži ugovor proti obdelavi v skladu s členom 21(1) Splošne uredbe o varstvu podatkov in ni prevladujočih upravičenih razlogov za obdelavo ali pa posameznik, na katerega se nanašajo osebni podatki, vloži ugovor proti obdelavi v skladu s členom 21(2) Splošne uredbe o varstvu podatkov.
– Osebni podatki so bili obdelani nezakonito.
– Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu z zakonodajo Unije ali zakonodajo držav članic, ki velja za upravljavca.
– Osebni podatki so bili zbrani v zvezi s ponujenimi storitvami informacijske družbe v skladu s členom 8(1) Splošne uredbe o varstvu podatkov (GDPR).

Če velja kateri koli od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki so shranjeni pri družbi Lubry GmbH, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu. Zaposleni pri družbi Lubry GmbH bo poskrbel, da bo zahteva za izbris nemudoma izpolnjena.

Če je družba Lubry GmbH osebne podatke objavila in je naše podjetje kot upravljavec v skladu s členom 17(1) Splošne uredbe o varstvu podatkov (GDPR) dolžno izbrisati osebne podatke, bo družba Lubry GmbH ob upoštevanju razpoložljive tehnologije in stroškov izvedbe sprejela ustrezne ukrepe, tudi tehnične narave, da druge upravljavce, ki obdelujejo objavljene osebne podatke, obvesti, da je posameznik, na katerega se nanašajo osebni podatki, od teh drugih upravljavcev zahteval izbris vseh povezav do teh osebnih podatkov ali kopij ali replikacij teh osebnih podatkov, če obdelava ni potrebna. Zaposleni v podjetju Lubry GmbH bo v posameznem primeru uredil vse potrebno.

e) Pravica do omejitve obdelave

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavljajo evropski zakonodajalci in izdajatelji uredb, da od upravljavca zahteva omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:

– Zadevna oseba izpodbija točnost osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov.
– Obdelava je nezakonita, posameznik, na katerega se nanašajo osebni podatki, zavrača izbris osebnih podatkov in namesto tega zahteva omejitev uporabe osebnih podatkov.
– Upravljavec osebnih podatkov teh podatkov za namene obdelave ne potrebuje več, zadevna oseba pa jih potrebuje za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.
– Zadevna oseba je vložila ugovor proti obdelavi v skladu s členom 21(1) Splošne uredbe o varstvu podatkov (GDPR) in še ni jasno, ali upravičeni razlogi upravljavca prevladajo nad razlogi zadevne osebe.

Če je izpolnjen kateri koli od zgoraj navedenih pogojev in posameznik želi zahtevati omejitev obdelave osebnih podatkov, ki so shranjeni pri družbi Lubry GmbH, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu. Zaposleni pri družbi Lubry GmbH bo poskrbel za omejitev obdelave.

f) Pravica do prenosljivosti podatkov

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavljajo evropski zakonodajalci in izdajatelji uredb, da prejme osebne podatke, ki se nanašajo nanjo in ki jih je posredovala upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Poleg tega ima pravico, da te podatke posreduje drugemu upravljavcu brez ovir s strani upravljavca, kateremu so bili osebni podatki posredovani, če obdelava temelji na privolitvi v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) ali členom 9(2)(a) Splošne uredbe o varstvu podatkov (GDPR) ali na pogodbi v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) in se obdelava izvaja z avtomatiziranimi postopki, če obdelava ni potrebna za izvajanje naloge, ki je v javnem interesu ali se izvaja v okviru izvrševanja javne oblasti, ki je bila prenesena na upravljavca.

Poleg tega ima posameznik pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) Splošne uredbe o varstvu podatkov (GDPR) pravico, da se osebni podatki prenesejo neposredno od enega upravljavca k drugemu upravljavcu, če je to tehnično izvedljivo in če to ne posega v pravice in svoboščine drugih oseb.

Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik kadar koli obrne na zaposlenega v podjetju Lubry GmbH.

g) Pravica do ugovora

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec, da iz razlogov, ki izhajajo iz njene posebne situacije, kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanjo in se izvaja na podlagi člena 6(1)(e) ali (f) Splošne uredbe o varstvu podatkov (GDPR). To velja tudi za profiliranje, ki temelji na teh določbah.

Lubry GmbH v primeru ugovora ne bo več obdelovala osebnih podatkov, razen če lahko dokažemo nujne in upravičene razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali če obdelava služi uveljavljanju, izvrševanju ali obrambi pravnih zahtevkov.

Če družba Lubry GmbH obdeluje osebne podatke za namene neposrednega oglaševanja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov za namene takšnega oglaševanja. To velja tudi za profiliranje, če je povezano s takšnim neposrednim oglaševanjem. Če posameznik, na katerega se nanašajo osebni podatki, ugovarja družbi „Lubry“ GmbH obdelavi za namene neposrednega oglaševanja, družba „Lubry“ GmbH osebnih podatkov ne bo več obdelovala za te namene.

Poleg tega ima posameznik pravico, da iz razlogov, ki izhajajo iz njegove posebne situacije, ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj in ki jih družba Lubry GmbH izvaja za znanstvene ali zgodovinske raziskovalne namene ali za statistične namene v skladu s členom 89(1) Splošne uredbe o varstvu podatkov (GDPR), , razen če je taka obdelava potrebna za izpolnitev naloge v javnem interesu.

Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, obrne neposredno na katerega koli zaposlenega v podjetju Lubry GmbH ali na drugega zaposlenega. Prizadeta oseba ima poleg tega pravico, da v zvezi z uporabo storitev informacijske družbe, ne glede na Direktivo 2002/58/ES, uveljavlja svojo pravico do ugovora z avtomatiziranimi postopki, pri katerih se uporabljajo tehnične specifikacije.

h) Avtomatizirane odločitve v posameznih primerih, vključno z oblikovanjem profilov

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec, da ni podvržena odločitvi, ki temelji izključno na avtomatizirani obdelavi – vključno z oblikovanjem profilov —, ki ima zanje pravne učinke ali jih na podoben način znatno prizadene, razen če je odločitev (1) potrebna za sklenitev ali izpolnitev pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem, ali (2) je dovoljena na podlagi pravnih predpisov Unije ali držav članic, ki veljajo za upravljavca, in ti pravni predpisi vsebujejo ustrezne ukrepe za zaščito pravic in svoboščin ter upravičenih interesov posameznika, na katerega se nanašajo osebni podatki, ali (3) se izvede z izrecno privolitvijo posameznika, na katerega se nanašajo osebni podatki.

Če je odločitev (1) potrebna za sklenitev ali izpolnitev pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem ali (2) če je sprejeta z izrecnim soglasjem posameznika, Lubry GmbH sprejme ustrezne ukrepe za varstvo pravic in svoboščin ter upravičenih interesov posameznika, na katerega se nanaša obdelava, kar vključuje vsaj pravico do posredovanja osebe s strani upravljavca, pravico do izjave lastnega stališča in pravico do izpodbijanja odločitve.

Če želi posameznik uveljaviti pravice v zvezi z avtomatiziranimi odločitvami, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.

i) Pravica do preklica soglasja za varstvo osebnih podatkov

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo zagotavljajo evropski zakonodajalci in izdajatelji uredb, da kadar koli prekliče soglasje za obdelavo osebnih podatkov.

Če želi posameznik uveljaviti svojo pravico do preklica soglasja, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.

8. Varstvo podatkov pri prijavi in v postopku izbora kandidatov

Upravljavec zbira in obdeluje osebne podatke kandidatov za namene izvedbe postopka prijave. Obdelava se lahko izvaja tudi v elektronski obliki. To velja zlasti v primeru, ko kandidat ustrezne prijavne dokumente posreduje upravljavcu v elektronski obliki, na primer prek e-pošte ali spletnega obrazca na spletni strani. Če upravljavec sklene pogodbo o zaposlitvi s kandidatom, se posredovani podatki shranijo za namene izvajanja delovnega razmerja ob upoštevanju zakonskih določb. Če odgovorni za obdelavo s kandidatom ne sklene pogodbe o zaposlitvi, se dokumentacija za prijavo avtomatično izbriše dva meseca po objavi odločitve o zavrnitvi, če izbrisu ne nasprotujejo drugi upravičeni interesi odgovornega za obdelavo. Drugi upravičeni interes v tem smislu je na primer dokazna obveznost v postopku v skladu z Zakonom o splošni enakosti obravnave (AGG).

9. Spletna analiza s Matomo (lastno gostovanje, brez piškotkov, z anonimizacijo IP-naslova)

Na tej spletni strani uporabljamo Matomo, odprtokodno programsko opremo za statistično analizo obiskov. Matomo sami gostimo (self-hosted): zbrani podatki se shranjujejo izključno na strežnikih, ki jih upravljamo mi, znotraj Evropske unije in se ne posredujejo tretjim osebam. Prenos ponudnikom, kot je Google, ali v tretje države ne poteka.

Matomo je na tej spletni strani nastavljen tako, da ne shranjuje piškotkov. IP-naslov obiskovalcev se pred vsako obdelavo anonimizira (skrajša), tako da ni mogoče ugotoviti identitete posameznikov. Zbranih podatkov se ne združuje z drugimi viri podatkov.

Zbirajo se zlasti: obiskane strani, približna država izvora (na podlagi anonimiziranega IP-naslova), predhodno obiskana stran (referrer), datum in ura dostopa ter vrsta in različica uporabljenega brskalnika in operacijskega sistema. Ti podatki služijo izključno za spremljanje uporabe naše spletne strani in izboljšanje naše ponudbe.

Pravna podlaga za obdelavo je naš upravičen interes za oblikovanje spletne strani v skladu s potrebami in za statistično optimizacijo naše spletne strani (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Ker spletna stran Matomo ne uporablja piškotkov in deluje izključno z anonimiziranim IP-naslovom, za to ni potrebna privolitev; privolitev prek pasice za piškotke ni potrebna.

Če vaš brskalnik posreduje nastavitev »Do Not Track«, to upoštevamo in ne izvajamo nobene analize vašega obiska.

10. Pravna podlaga za obdelavo

Člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) služi našemu podjetju kot pravna podlaga za postopke obdelave, pri katerih pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, kot je to na primer v primeru postopkov obdelave, ki so potrebni za dostavo blaga ali opravljanje druge storitve ali protistoritve, obdelava temelji na členu 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).

Enako velja za obdelave, ki so potrebne za izvedbo predpogodbenih ukrepov, na primer v primerih poizvedb o naših izdelkih ali storitvah. Če je naše podjetje zavezano k izpolnjevanju pravne obveznosti, zaradi katere je obdelava osebnih podatkov potrebna, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR).

V redkih primerih bi lahko bila obdelava osebnih podatkov potrebna za zaščito življenjsko pomembnih interesov zadevne osebe ali druge fizične osebe. To bi bilo na primer v primeru, če bi se obiskovalec v našem podjetju poškodoval in bi bilo zato treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne informacije posredovati zdravniku, bolnišnici ali drugim tretjim osebam. V tem primeru bi obdelava temeljila na členu 6(1)(d) Splošne uredbe o varstvu podatkov (GDPR). Nazadnje bi lahko postopki obdelave temeljili na členu 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR).

Na tej pravni podlagi temeljijo postopki obdelave, ki niso zajeti v nobeni od zgoraj navedenih pravnih podlag, če je obdelava potrebna za zaščito upravičenega interesa našega podjetja ali tretje osebe, če interesi, temeljne pravice in temeljne svoboščine posameznika, na katerega se nanašajo osebni podatki, ne prevladajo. Takšne obdelave so nam dovoljene zlasti zato, ker jih je evropski zakonodajalec posebej omenil. V zvezi s tem je zavzel stališče, da se lahko domneva obstoj upravičenega interesa, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (uvodna izjava 47, 2. stavek Splošne uredbe o varstvu podatkov).

11. Upravičeni interesi pri obdelavi, ki jih zasleduje upravljavec ali tretja oseba

Če obdelava osebnih podatkov temelji na členu 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), je naš upravičen interes izvajanje naše poslovne dejavnosti v korist blaginje vseh naših zaposlenih in delničarjev.

12. Trajanje shranjevanja osebnih podatkov

Merilo za trajanje shranjevanja osebnih podatkov je zadevni zakonski rok hrambe. Po izteku roka se zadevni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev pogodbe ali sklenitev pogodbe.

13. Zakonske ali pogodbene določbe o posredovanju osebnih podatkov; nujnost za sklenitev pogodbe; obveznost posameznika, na katerega se nanašajo osebni podatki, da posreduje osebne podatke; možne posledice neposredovanja

Obveščamo vas, da je posredovanje osebnih podatkov deloma zakonsko predpisano (npr. davčni predpisi) ali pa izhaja iz pogodbenih določb (npr. podatki o pogodbenem partnerju). Včasih je za sklenitev pogodbe potrebno, da nam posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, ki jih moramo nato obdelati. Posameznik, na katerega se nanašajo osebni podatki, je na primer dolžan posredovati osebne podatke, če naše podjetje z njim sklene pogodbo.

Če osebni podatki ne bi bili posredovani, to pomeni, da pogodba z zadevno osebo ne bi mogla biti sklenjena. Preden zadevna oseba posreduje osebne podatke, se mora obrniti na enega od naših zaposlenih. Naš zaposleni posamezniku v posameznem primeru pojasni, ali je posredovanje osebnih podatkov zakonsko ali pogodbeno predpisano ali potrebno za sklenitev pogodbe, ali obstaja obveznost posredovanja osebnih podatkov in kakšne posledice bi imelo neposredovanje osebnih podatkov.

14. Obstoj avtomatiziranega sprejemanja odločitev

Kot odgovorno podjetje se odpovedujemo avtomatiziranemu sprejemanju odločitev ali profiliranju.

Ta izjava o varstvu podatkov je bila pripravljena z generatorjem izjav o varstvu podatkov podjetja DGD Deutsche Gesellschaft für Datenschutz GmbH, ki deluje kot zunanji pooblaščenec za varstvo podatkov v Kaufbeurenu, v sodelovanju z odvetnikom za varstvo podatkov Christianom Solmeckem.