Zasebnost in piškotki (GDPR)

ZASEBNOST IN PIŠKOTKI (GDPR)

Zelo nas veseli, da ste pokazali zanimanje za naše podjetje. Zaščita podatkov je še posebej pomembna za vodstvo podjetja WBC d.o.o.. Uporaba spletnih strani WBC d.o.o. je mogoča brez navedbe osebnih podatkov, vendar v primeru ko posameznik, na katerega se nanašajo osebni podatki, želi uporabljati poslovne storitve preko naše spletne strani, lahko postane obdelava osebnih podatkov nujna. Če je obdelava osebnih podatkov potrebna in za takšno obdelavo ni zakonske podlage, ponavadi pridobimo privolitev posameznika, na katerega se podatki nanašajo.

Obdelava osebnih podatkov, kot so ime, naslov, elektronski naslov ali telefonska številka, na katerega se podatki nanašajo, je vedno v skladu z Uredbo o varstvu podatkov (GDPR) in v skladu s specifičnimi državnimi predpisi za zaščito podatkov, ki veljajo za WBC d.o.o.. S to izjavo o varstvu podatkov bi naše podjetje želelo informirati širšo javnost o naravi, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se podatki nanašajo, s to izjavo o varstvu podatkov obveščeni o pravicah, do katerih so upravičeni.

Kot upravljavec je WBC d.o.o. izvedel številne tehnične in organizacijske ukrepe za zagotovitev najbolj popolne zaščite osebnih podatkov, obdelanih na tej spletni strani. Vendar lahko prenosi podatkov na internetu načeloma vsebujejo varnostne vrzeli, zato absolutna zaščita morda ni zagotovljena. Iz tega razloga lahko vsak posameznik, na katerega se nanašajo osebni podatki, prosto posreduje osebne podatke preko alternativnih načinov, npr. po telefonu.

1. Opredelitve

Izjava o varstvu podatkov WBC d.o.o. temelji na pogojih, ki jih je evropski zakonodajalec uporabil za sprejetje splošne uredbe o varstvu podatkov (GDPR). Izjava o varstvu podatkov mora biti čitljiva in razumljiva za širšo javnost, pa tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, bi radi najprej pojasnili uporabljeno terminologijo.

V tej izjavi o varstvu podatkov uporabljamo med drugim naslednje izraze:

a) Osebni podatki

Osebni podatki so vse informacije o določeni ali določljivi fizični osebi (“udeleženec”). Prepoznavna fizična oseba je tista, ki jo je mogoče identificirati, neposredno ali posredno, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator.Na zbiramo podatkov o fizični, fiziološki, genski, duševni, ekonomski, kulturni ali socialni identiteti te fizične osebe.

b) Udeleženec

Udeleženec je posameznik, na katerega se nanašajo podatki, je katera koli prepoznana ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec, odgovoren za obdelavo.

c) Obdelovanje

Obdelovanje je vsaka operacija ali niz operacij, ki se izvajajo na osebnih podatkih ali na skupinah osebnih podatkov, ne glede na to, ali z avtomatskimi sredstvi, kot so zbiranje, beleženje, organizacija, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, razkritje s prenosom, razširjanjem ali ročno razpolaganje, usklajevanje ali kombinacijo, omejitvijo, izbrisom ali uničenjem.

d) Omejitev obdelave

Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejiti njihovo obdelavo v prihodnosti.

e) Profiliranje

Profiliranje pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki je sestavljena iz uporabe osebnih podatkov za vrednotenje določenih osebnih vidikov, povezanih s fizično osebo, zlasti za analizo ali predvidevanje vidikov v zvezi z uspešnostjo te fizične osebe pri delu, gospodarskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem.

f) Psevdonimizacija

Pseudonimizacija je obdelava osebnih podatkov tako, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, pod pogojem, da se take dodatne informacije hranijo ločeno in so predmet tehničnih in organizacijskih ukrepov, s katerimi se zagotovi da se osebni podatki ne pripisujejo določeni ali določljivi fizični osebi.

g) Upravljavec

Upravljavec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar so cilji in sredstva za takšno obdelavo določeni z zakonodajo Unije ali države članice, lahko upravljavec ali posebna merila za njegovo imenovanje določijo zakonodaja Unije ali države članice.

h) Obdelovalec

Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki v imenu upravljavca obdeluje osebne podatke.

i) Prejemnik

Prejemnik je fizična ali pravna oseba, javni organ, agencija ali drug organ, kateremu se osebni podatki razkrijejo, ne glede na to, ali je tretja oseba ali ne. Vendar pa javni organi, ki lahko prejmejo osebne podatke v okviru posebne preiskave v skladu z zakonodajo Unije ali države članice, ne štejejo za prejemnike;obdelava teh podatkov s strani teh javnih organov je v skladu z veljavnimi pravili o varstvu podatkov ter v skladu z nameni obdelave.

j) Tretje osebe

Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali organ, ki ni posameznik, na katerega se podatki nanašajo, upravljavec, predelovalec in osebe, ki so pod neposrednim pooblastilom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.

k) Soglasje

Soglasje posameznika, na katerega se nanašajo osebni podatki, je vsako svobodno dano, konkretno, informirano in nedvoumno označevanje želje posameznika, na katerega se nanašajo osebni podatki, s katerim se z izjavo ali z jasnim pritrdilnim ukrepom strinja z obdelavo osebnih podatkov, ki se nanašajo nanj.

2. Ime in naslov upravljavca

Upravljavec za namene Splošne uredbe o varstvu podatkov (GDPR), druga zakonodaja o varstvu podatkov, ki se uporablja v državah članicah Evropske unije, in druge določbe v zvezi z varstvom podatkov je:

WBC d.o.o.
Stična 127
1295 Ivančna Gorica
Slovenija

Telefon: +386 41 200 811
E-pošta: info@wbc.si

3. Piškotki

Spletne strani podjetja WBC d.o.o. uporabljajo piškotke. Piškotki so besedilne datoteke, ki so shranjene v računalniškem sistemu preko internetnega brskalnika.

Mnoge spletne strani in strežniki uporabljajo piškotke. Mnogi piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je edinstven identifikator piškotka. Sestavljen je iz nizov znakov, prek katerih se lahko internetnim strežnikom in strežnikom dodeli določen spletni brskalnik, v katerem je bil shranjen piškotek.To omogoča obiskanim spletnim mestom in strežnikom, da razlikujejo posamezni brskalnik udeleženca od drugih internetnih brskalnikov, ki vsebujejo druge piškotke. Poseben spletni brskalnik je mogoče prepoznati in identificirati z uporabo edinstvenega ID-ja piškotka.

S pomočjo piškotkov lahko WBC d.o.o. uporabnikom te spletne strani zagotovi več uporabniku prijaznih storitev, ki jih brez nastavitve piškotka ne bi bilo mogoče.

S piškotkom lahko informacije in ponudbe na naši spletni strani optimiziramo z mislijo na uporabnika.Piškotki nam omogočajo, da prepoznamo naše uporabnike spletnega mesta. Namen prepoznave je, da uporabnikom olajša uporabo naše spletne strani. Uporabnik spletnega mesta, ki uporablja piškotke, npr. ni treba vnašati podatkov o dostopu vsakič, ko dostopa do spletnega mesta, ker to prevzame piškotek shranjen v uporabniški računalniški sistem. Drug primer je piškotek nakupovalnega vozička v spletni trgovini. Spletna trgovina si zapomni artikle, ki jih je stranka kupila v virtualnem nakupovalnem vozičku zaradi piškotka.

Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno nastavitvijo uporabljenega internetnega brskalnika in tako lahko trajno zavrne nastavitev piškotkov. Poleg tega se lahko že nastavljeni piškotki kadar koli izbrišejo prek internetnega brskalnika ali drugih računalniških programov. To je mogoče v vseh priljubljenih internetnih brskalnikih. Čeposameznik, na katerega se podatki nanašajo, deaktivira nastavitev piškotkov v uporabljenem internetnem brskalniku, ne bodo v celoti uporabne vse funkcije našega spletnega mesta.

4. Zbiranje splošnih podatkov in informacij

Spletna stran WBC d.o.o. zbira vrsto splošnih podatkov in informacij, ko posameznik ali avtomatiziran sistem obišče spletno mesto. Ti splošni podatki in informacije so shranjeni v datotekah dnevnika strežnika.Zbrani so lahko: (1) uporabljeni tipi brskalnikov in njihove različice, (2) uporabljeni operacijski sistemi, (3) spletna mesta, iz katerih se dostopa do našega spletnega mesta (tako imenovanega napotitelja), (4) – spletne strani, (5) datum in čas dostopa do spletnega mesta, (6) naslov internetnega protokola (naslov IP), (7) ponudnik internetnih storitev dostopnega sistema in (8) vsi drugi podobni podatki in informacije, ki se lahko uporabijo v primeru napadov na naše sisteme informacijske tehnologije.

Pri uporabi teh splošnih podatkov in informacij WBC d.o.o. o posamezniku, na katerega se nanašajo podatki, ne sklepa nobenih zaključkov. Namesto tega so te informacije potrebne, da: (1) pravilno prikazujemo vsebino našega spletnega mesta, (2) optimiziramo vsebino naše spletne strani in njeno oglaševanje, (3) zagotovimo dolgoročno življensko dobo naših sistemov informacijske tehnologije in spletne tehnologije in (4) organom kazenskega pregona zagotovimo informacije, potrebne za kazenski pregon v primeru spletnega napada.Zato WBC d.o.o. analizira anonimno zbrane podatke in informacije statistično, s ciljem povečati varnost podatkov in varnost podatkov našega podjetja ter zagotoviti optimalno raven varovanja obdelovanih osebnih podatkov. Anonimni podatki strežniškega dnevnika so shranjeni ločeno od vseh osebnih podatkov udeleženca, na katerega se ti podatki nanašajo.

5. Registracija na naši spletni strani

Udeleženec ima možnost, da se na spletni strani upravljavca registrira z navedbo osebnih podatkov. Kateri osebni podatki se prenašajo na upravljalca določi ustrezna vhodna maska, uporabljena za registracijo: ime in priimek, poštni naslov, e-poštni naslov, telefonska številka in IP-naslov.Osebni podatki, ki jih vnese udeleženec, se zbirajo in shranjujejo izključno za interno uporabo s strani upravljavca in za lastne namene. Upravljavec lahko zahteva prenos na enega ali več partnerjev (npr. dostavna storitev), ki uporablja te osebne podatke za notranji namen, ki ga je mogoče pripisati upravljavcu.

Z registracijo na spletni strani upravljavca se shranjuje tudi IP-naslov, ki ga določi ponudnik internetnih storitev (ISP), in ga uporablja udeleženec podatkov – datum in čas registracije. Shranjevanje teh podatkov poteka v ozadju, in je edini način za preprečevanje zlorabe naših storitev in, če je potrebno, omogočijo preiskavo storjenih kaznivih dejanj. Skladno s tem je shranjevanje teh podatkov nujno za zavarovanje upravljavca. Ti podatki se ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost prenosa podatkov ali če je prenos namenjen za kazenski pregon.

Registracija udeleženca, s prostovoljno navedbo osebnih podatkov, naj bi omogočila upravljavcu, da ponudi vsebino ali storitve, na katere se nanašajo osebni podatki, in so dostopni samo registriranim obdelovalcem zaradi narave procesa dela. Registriraniudeleženci lahko kadarkoli spremenijo osebne podatke, določene med registracijo, ali pa jih popolnoma izbrišejo iz podatkovnega strežnika upravljavca.

Upravljavec podatkov kadarkoli zagotovi informacije na zahtevo udeleženca, na katerega se nanašajo podatki, o tem, kateri osebni podatki se hranijo o posamezniku.Poleg tega upravljavec podatkov popravi ali izbriše osebne podatke na zahtevo ali navedbo udeleženca, če ni predpisanih obveznosti hranjenja. Kot kontaktne osebe so udeležencu v zvezi s tem na voljo vsi zaposleni upravljavca.

6. Naročilo na naše e-novice

Na spletni strani WBC d.o.o. imajo uporabniki možnost, da se naročijo na e-novice našega podjetja. V ta namen uporabljena vhodna maska določa, kateri osebni podatki se prenašajo: ime in priimek, e-poštni naslov in naslov IP; ali, ko se naročite na e-novice pri upravljavcu.

WBC d.o.o. redno obvešča svoje stranke in poslovne partnerje s pomočjo e-novic o podjetniških ponudbah.Novice podjetja lahko prejemajo le osebe, na katere se podatki nanašajo, če (1) ima udeleženec veljaven e-poštni naslov in (2) se udeleženec evidentira za pošiljanje e-novic. Na e-poštni naslov, ki ga je udeleženecnavedel, bo prejel potrditveno sporočilo, zaradi pravnih razlogov, v dvojnem postopku prijave. Ta potrditvena e-pošta se uporablja za dokazovanje, ali je udeleženec lastnik e-poštnega naslova,ki ga je navedel za sprejemanje e-novic.

Med vpisom za e-novice shranjujemo tudi naslov IP računalniškega sistema, dodeljenega s strani ponudnika internetnih storitev (ISP), in ga je uporabnik uporabil ob registraciji, ter datum in uro registracije. Zbiranje teh podatkov je nujno, da bi kasneje prepoznali (morebitno) zlorabo e-poštnega naslova osebe, na katero se podatki nanašajo,in služi pravni zaščiti upravljavca.

Osebni podatki, zbrani v okviru registracije nae-novice, bodo uporabljeni samo za pošiljanje novic. Poleg tega so lahko naročniki na e-novice obveščeni po elektronski pošti, če je to potrebno za delovanje storitve novic ali zadevne registracije, saj bi to lahko veljalo v primeru spremembe ponudbe novic, ali v primeru spremembe tehničnih okoliščin. Osebni podatki, ki se jih zbere za e-novice, ne bodo preneseni na tretje osebe. Naročnik naših e-novic lahko kadar koli prekine prijavo s strani udeleženca. Soglasje k shranjevanju osebnih podatkov, ki ga je udeleženec dal ob prijavi za pošiljanje e-novic, lahko kadar koli prekliče. Za preklic privolitve je ustrezna povezava pri vsaki e-novici. Prav tako se lahko kadar koli odjavite od e-novic neposredno na spletni strani upravljavca ali pa to sporočite upravljavcu na drugačen način.

7. E-novice – Sledenje

E-novice WBC d.o.o. vsebuje tako imenovane pike za sledenje. Sledilna ”pika” je miniaturna grafika, vdelana v takšna e-poštna sporočila, ki se pošljejo v obliki HTML, da omogočajo beleženje in analizo dnevnika. To omogoča statistično analizo uspeha ali neuspeha spletnih oglaševalskih akcij. WBC d.o.o. lahko na podlagi vgrajene sledilne ”pike” preveri, če in ko je posameznik, na katerega se nanašajo podatki, odprl e-novico in katere povezave so bile v e-novicipriklicane s strani udeleženca.

Tovrstne osebne podatke, zbrane iz slikovnih pik, ki jih vsebujejo e-novice, upravljavec shrani in analizira, da bi optimiziral pošiljanje novic in prilagodil vsebino nadaljnjih e-novic interesu udeleženca. Ti osebni podatki ne bodo posredovani tretjim osebam. Udeleženci so kadar koli upravičeni do preklica ustrezne ločene izjave o privolitvi, izdane s postopkom dvojnega vpisa. Po preklicu bo te osebne podatke izbrisal upravljavec.WBC d.o.o. samodejno upošteva umik iz prejema e-novic kot preklic.

8. Kontaktni obrazec na spletni strani

Spletna stran WBC d.o.o. vsebuje informacije, ki omogočajo hiter elektronski stik z našim podjetjem, kot tudi neposredno komunikacijo z nami, ki vključuje tudi splošni naslov elektronske pošte (e-poštni naslov). Če udeleženec kontaktira upravljavca po elektronski pošti ali preko kontaktnega obrazca, se osebni podatki, ki jih posreduje udeleženec, samodejno shranjujejo. Ime in priimek, e-poštni naslov in naslov IP, ki jih prostovoljno posreduje udeleženec upravljavcu podatkov, se shranijo za namen obdelave ali vzpostavitve stika z udeležencem. Ti osebni podatki se ne prenesejo na tretje osebe.

9. Funkcija za komentiranje na spletni strani

WBC d.o.o. ponuja uporabnikom možnost, da na artiklih, ki je na spletni strani upravljavca, pusti posamezne komentarje o izdelkih ali na posameznih prispevkih bloga. Blog je spletni portal, ki je javno dostopen, prek katerega lahko eden ali več ljudi, imenovanih blogerji ali spletni blogerji, objavljajo članke ali napišejo misli v tako imenovanih ”blogpostih”. Objave v blogih lahko običajno komentirajo tretje osebe.

Če udeleženec pusti komentar o izdelku ali blogu, objavljenem na tej spletni strani, se shranijo in objavijo tudi pripombe udeleženca ter podatki o datumu komentarja in uporabniškem imenu (psevdonimu), ki ga izbere udeleženec. Poleg tega se shrani tudi naslov IP, ki ga ponudnik internetnih storitev (ISP) dodeli udeležencu. Shranjevanje IP-naslova poteka iz varnostnih razlogov in v primeru, da udeleženec krši pravice tretjih oseb ali objavlja nezakonito vsebino preko danega komentarja. Shranjevanje teh osebnih podatkov je zato v interesu upravljavca podatkov, saj se v primeru prekrška razbremeni. Ti zbrani osebni podatki ne bodo posredovani tretjim osebam, razen če za prenos ne zahteva zakon ali služi cilju obrambe upravljavca podatkov.

Storitvi Gravatar se lahko zagotovi anonimiziran niz, ustvarjen z vašega e-poštnega naslova (imenovano tudi hash), da preverite ali jo uporabljate. Politika zasebnosti storitve Gravatar je na voljo tukaj: https://automattic.com/privacy/. Po potrditvi vašega komentarja je vaša slika profila prikazana javnosti v okviru vašega komentarja.

Komentarje obiskovalcev je mogoče preveriti prek storitve za samodejno zaznavanje nezaželene pošte.

10. Rutinski izbris in blokiranje osebnih podatkov

Upravljavec podatkov obdeluje in hrani osebne podatke udeleženca le za obdobje, ki je potrebno za doseganje namena skladiščenja, ali če ga evropski zakonodajalec ali drugi zakonodajalec odobri v zakonih ali predpisih in jih je upravljavec dolžan upoštevati.

Če se namen skladiščenja ne uporablja ali če poteče rok za uskladiščenje, ki ga je predpisal evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi zahtevami.

11. Pravice udeleženca

a) Pravica do potrditve

Vsak udeleženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca pridobi potrdilo o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne.Če želi udeleženec izkoristiti to pravico do potrditve, lahko kadarkoli stopi v stik z zaposlenim upravljavca.

b) Pravica dostopa

Vsak posameznik, na katerega se nanašajo osebni podatki, ima po evropskih zakononih pravico da pridobi od upravljavca brezplačne informacije o svojih osebnih podatkih, shranjenih kadarkoli, in kopijo teh informacij. Poleg tega evropska direktiva in predpisi omogočajo udeležencem dostop do naslednjih informacij:

• namen obdelave,
• kategorija osebnih podatkov,
• prejemnik ali kategorija prejemnikov, katerim so bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah,
• kadar je to mogoče, predvideno obdobje, v katerem bodo shranjeni osebni podatki, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja,
• obstoj pravice, da od upravljavca zahteva popravo ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi z udeležencem ali da ugovarja takšni obdelavi,
• obstoj pravice do vložitve pritožbe pri nadzornem organu,
• kadar osebni podatki niso zbrani od posameznika, na katerega se podatki nanašajo, vse razpoložljive informacije o njihovem viru,
• obstoj avtomatskega odločanja, vključno s profiliranjem iz člena 22 (1) in (4) GDPR, in vsaj v teh primerih pomembne informacije o zadevniter pomen in predvidene posledice takšne obdelave za udeleženca.

Poleg tega ima udeleženec pravico pridobiti informacije o tem, ali se osebni podatki prenesejo v tretjo državo ali mednarodno organizacijo. V tem primeru ima udeleženec pravico biti obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom.

Če si udeleženec želi izkoristiti pravico do dostopa, lahko kadar koli stopi v stik z zaposlenim upravljavca.

c) Pravica do popravka

Vsak udeleženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca brez nepotrebnega odlašanja pridobi popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namena obdelave ima udeleženec pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dodatne izjave.

Če želi udeleženec uveljavljati pravico do popravka, se lahko kadarkoli obrne na vsakega zaposlenega upravljavca.

d) Pravica do izbrisa (pravica do pozabljenosti)

Vsak udeleženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca pridobi izbris osebnih podatkov, ki se nanašajo nanj, brez nepotrebnega odlašanja, upravljavec pa mora obvezno izbrisati osebne podatke brez nepotrebnega odlašanja, če velja eden od naslednjih razlogov, dokler obdelava ni predpisana:

• Osebni podatki niso več potrebni glede na namene, za katere so bili zbrani ali kako drugače obdelani.
• Udeleženec prekliče soglasje, na katerem temelji obdelava v skladu s točko (a) člena 6 (1) GDPR ali točko (a) člena 9 (2) GDPR, in če ni drugih pravnih podlag za obdelavo.
• Udeleženec nasprotuje obdelavi v skladu s členom 21 (1) GDPR in ni nobenega prevladujočega upravičenega razloga za obdelavo, ali pa udeleženec ugovarja obdelavi v skladu s členom 21 (2) GDPR.
• Osebni podatki so bili nezakonito obdelani.
• Osebne podatke je treba izbrisati zaradi izpolnjevanja zakonske obveznosti pozakonu Unije ali države članice, ki velja za upravljavca.
• Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8 (1) GDPR.

Če se uporabi eden od zgoraj navedenih razlogov in udeleženec želi zahtevati izbris osebnih podatkov, ki jih hrani WBC d.o.o., se lahko kadarkoli obrne na vsakega zaposlenega upravljavca. Zaposleni v WBC d.o.o. nemudoma zagotovijo, da se zahtevek za izbris nemudoma upošteva.

Kadar je upravljavec javno objavil osebne podatke in je v skladu s členom 17 (1) zavezan, da izbriše osebne podatke, upravljavec ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da obvesti druge ubdelovalce, ki obdelujejo osebne podatke, ki jih je zahteval udeleženec, o izbrisu kakršne koli povezave do teh osebnih podatkov, kopiranja ali podvajanja, kolikor obdelava ni potrebna. Zaposleni v WBC d.o.o. bodo v posameznih primerih uredili potrebne ukrepe.

e) Pravica do omejitve obdelave

Vsak udelženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca pridobi omejitev obdelave, če velja eno od naslednjega:

• Udeleženec nasprotuje točnosti osebnih podatkov na katerega se podatki nanašajo, za obdobje, ki omogoča preverjanju točnosti osebnih podatkov.
• Obdelava je nezakonita in udeleženec nasprotuje izbrisu osebnih podatkov in namesto tega zahteva omejitev njihove uporabe.
• Upravljavec ne potrebuje več osebnih podatkov za namene obdelave, temveč temu nasprotuje udeleženec, ki jih zahteva zabvzpostavitev, izvajanje ali zaščito pravnih zahtevkov.
• Udeleženec ugovarja obdelavi v skladu s členom 21 (1) GDPR, dokler se preveri, ali upravičeni razlogi upravljavca prevladajo nad udeleženčevimi.

Če je eden od zgoraj navedenih pogojev izpolnjen, in udeleženec želi zahtevati omejitev obdelave osebnih podatkov, ki jih hrani WBC d.o.o., lahko kadarkoli stopi v stik z zaposlenim upravljavca. Zaposleni v WBC d.o.o. bo uredil omejitev obdelave.

f) Pravica do prenosljivosti podatkov

Vsak udeleženec ima pravicoodobreno s strani evropskega zakonodajalca, da prejme svoje osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljeni in strojno berljivi obliki. Udeleženec ima pravico te podatke prenesti drugemu upravljavcu brez oviranja upravljavca, na katerega so bili posredovani osebni podatki, dokler obdelava temelji na soglasju v skladu s točko (a) člena 6 (1) GDPR ali točko (a) člena 9 (2) GDPR ali na podlagi pogodbe v skladu s točko (b) člena 6 (1) GDPR, obdelava pa poteka z avtomatiziranimi sredstvi, dokler obdelava ni potrebna za opravljanje naloge, ki se opravlja v javnem interesu, ali pri izvrševanju uradnega pooblastila dodeljenega upravljavcu.

Poleg tega ima udeleženec pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20 (1) GDPR pravico, da osebne podatke posreduje neposredno od enega upravljavca drugemu, kadar je to tehnično izvedljivo in če to ne škodi pravicam in svoboščinam drugih.

Za uveljavljanje pravice do prenosljivosti podatkov se lahko udeleženec kadarkoli obrne na vsakega zaposlenega podjetja WBC d.o.o.

g) Pravica do ugovora

Vsak udeleženec ima pravico odobreno s strani evropskega zakonodajalca da kadarkoli ugovarja, na podlagi razlogov v zvezi s svojim posebnim položajem, obdela obdelavi osebnih podatkov, ki se nanašajo nanj, na podlagi točke (e) ali (f ) člena 6 (1) GDPR. To velja tudi za profiliranje, ki temelji na teh določbah.

WBC d.o.o. ne bo več obdeloval osebnih podatkov v primeru ugovora, razen če lahko dokažemo utemeljene legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinamiudeleženca, ali za vzpostavitev, izvajanje ali zagovarjanje pravnih terjatev.

Če WBC d.o.o. obdela osebne podatke za namene neposrednega trženja, ima udeleženec pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, za takšno trženje. To velja za profiliranje, če je povezano s takšnim neposrednim trženjem. Če udeleženec ugovarja WBC d.o.o.za obdelave v namene neposrednega trženja, WBC d.o.o. ne bo več obdeloval osebnih podatkov v te namene.

Poleg tega ima udeleženec pravico zaradi razlogov, ki se nanašajo na njegov poseben položaj, ugovarjati obdelavi osebnih podatkov, ki jih upravljavec WBC d.o.o. uporablja za znanstvene, zgodovinske namene ali statistične namene v skladu s členom 89 (1) GDPR, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja zaradi javnega interesa.

Za uveljavljanje pravice do ugovora se lahko udeleženec obrne na vse zaposlene v WBC d.o.o. Poleg tega udeleženec brezplačno v okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58 / ES uporabi svojo pravico do ugovarjanja z avtomatskimi sredstvi s tehničnimi specifikacijami.

h) Avtomatizirano individualno odločanje, vključno s profiliranjem

Vsak udeleženec ima pravico odobreno s strani evropskega zakonodajalca da ne bo predmet odločitve, ki temelji samo na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke zanj ali pa podobno pomembno vpliva nanj, dokler odločitev (1) ni nujna za sklenitev ali izvedbo pogodbe med udeležencem in upravljavcem podatkov, ali (2) ni dovoljeno z zakonodajo Unije ali države članice, ki velja za upravljavca, in ki prav tako določajo primerne ukrepe za zaščito pravic in svoboščin posameznikov ter zakonitih interesov ali (3) ne temeljijo na izrecnem soglasju udeleženca.

Če je odločitev (1) potrebna za sklenitev ali izvedbo pogodbe med udeležencem in upravljavcem podatkov, ali (2) temelji na izrecnem soglasju udeleženca, WBC d.o.o. izvaja ustrezne ukrepe za varovanje pravic in svoboščin udeleženca, in legitimnih interesov: pravico do pridobitve človeške intervencije upravljavca, izraziti svoje stališče in izpodbijati odločitev.

Če želi udeleženec uveljavljati pravice v zvezi z avtomatiziranim individualnim odločanjem, se lahko kadarkoli obrne na vse zaposlene v WBC d.o.o.

i) Pravica do odstopa od varstva podatkov

Vsak udeleženec ima pravico odobreno s strani evropskega zakonodajalca da kadar koli prekliče svoje soglasje za obdelavo njegovih osebnih podatkov.

Če želi udeleženec uveljavljati pravico do preklica privolitve, lahko kadarkoli stopi v stik z zaposlenim v WBC d.o.o.

12. Pravna podlaga za obdelavo

Člen. 6 (1) odredbe GDPR služi kot pravna podlaga za postopke obdelave, za katere pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izvedbo naročila, na katero je udeleženec,stranka, kot primer postopek obdelave za dobavo blaga ali za zagotavljanje katere koli druge storitve, se obdelava, ki temelji na členu 6 (1) odr. b GDPR. Enako velja za postopke obdelave, ki so potrebni za izvajanje predpogodbenih ukrepov, na primer v primeru poizvedb o naših izdelkih ali storitvah. Ali je za našo družbo potrebna zakonska obveznost, ki zahteva obdelavo osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na čl. 6 (1) odr. c GDPR.

V redkih primerih je morda potrebna obdelava osebnih podatkov za zaščito vitalnih interesov udeleženca ali druge fizične osebe. V primeru, če bi bil v našem podjetju poškodovan obiskovalec in bi njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge pomembne informacije morali posredovati zdravniku, bolnišnici ali drugi tretji osebi. Nato bi obdelava temeljila na čl. 6 (1) odr. d GDPR.

Nazadnje bi postopki predelave lahko temeljili na členu 6 (1). f GDPR. Ta pravna podlaga se uporablja za postopke obdelave, ki niso zajeti v nobenem od zgoraj navedenih pravnih razlogov, če je obdelava potrebna za namene legitimnih interesov, ki jih zasleduje naša družba ali tretja oseba, razen če ti interesi prevladajo interesom ali temeljnim pravicam in svoboščinamudeleženca, ki zahtevajo varstvo osebnih podatkov. Takšni postopki obdelave so še posebej dopustni, saj jih evropski zakonodajalec posebej omenja. Meni, da bi se lahko predvidel upravičen interes, če je udeleženec, stranka upravljavca (uvodna izjava 47 enote 2 GDPR).

13. Pravni interesi, ki jih zasleduje upravljavec ali tretja oseba

Kadar obdelava osebnih podatkov temelji na členu 6 (1), odr. f GDPR je naš legitimni interes, da je naše poslovanje v korist blaginje vseh naših zaposlenih in delničarjev.

14. Obdobje, v katerem bodo shranjeni osebni podatki

Merila, ki se uporabljajo za določitev obdobja hranjenja osebnih podatkov, je ustrezno zakonsko obdobje hrambe. Po izteku tega obdobja se ustrezni podatki rutinsko izbrišejo, če to ni več potrebno za izpolnitev pogodbe ali začetek pogodbe.

15. Zagotavljanje osebnih podatkov kot zakonske ali pogodbene zahteve; Zahteva, potrebna za sklenitev pogodbe; Obveznost udeležemca, da zagotovi osebne podatke; Morebitne posledice neupoštevanja zakonskih obveznosti

Zagotavljanje osebnih podatkov zakonsko predpisano (npr. Davčni predpisi) ali pa tudi iz pogodbenih določil (npr. Informacije o pogodbenem partnerju) nujno potrebno.

Občasno je treba skleniti pogodbo, da nam udeleženec posreduje osebne podatke, ki jih naknadno obdelamo. Udeleženec nam je na primer dolžan posredovati osebne podatke, ko naša družba znjim podpiše pogodbo. Brez pridobljenih ni možno skleniti pogodbe z udeležencem.

Preden udeleženci priskrbijo osebne podatke, se morajo obrniti na enega od zaposlenih. Zaposleni pojasni posamezniku, ali je zagotavljanje osebnih podatkov po zakonu ali pogodbi potrebno ali je potrebno za sklenitev pogodbe, ne glede na to, ali obstaja obveznost posredovanja osebnih podatkov in posledice neobstoja osebnih podatkov udeleženca.

16. Obstoj avtomatiziranega odločanja

Kot odgovorno podjetje ne uporabljamo samodejnega odločanja ali profiliranja.

17. Določbe o varstvu podatkov pri uporabi storitve Google Analytics (s funkcijo anonimizacije)

Na tej spletni strani je upravljalec vključil komponento storitve Google Analytics (s funkcijo anonimizacije). Storitev Google Analytics je storitev spletnega analitika. Spletna analitika je zbiranje, hranjenje in analiza podatkov o obnašanju obiskovalcev spletnih mest. Storitev spletne analize zbira,  podatke o tem, s katere spletne strani je oseba prišla na drugo spletno stran (t.i. napotitelj), katere podstrani so bile obiskane ali kako pogosto in v kakšnem obsegu je bila ogledana podstran. Spletna analitika se uporablja predvsem za optimizacijo spletne strani in za izvedbo analize stroškov in koristi za internetno oglaševanje.

Delovna družba komponente Google Analytics je Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043-1351, Združene države.

Za spletno analizo prek storitve Google Analytics upravljavec uporablja aplikacijo “_gat. _anonymizeIp “. S to aplikacijo se IP naslov internetne povezave zadevne podatek skrajša pri Googlu in anonimizira pri dostopu do naših spletnih strani iz države članice Evropske unije ali druge države pogodbenice Sporazuma o Evropskem gospodarskem prostoru.

Namen komponente Google Analytics je za nas analizirati promet na naši spletni strani. Google uporablja zbrane podatke in informacije, med drugim, za ocenjevanje uporabe naše spletne strani in zagotavljanje spletnih poročil, ki prikazujejo dejavnosti na naših spletnih straneh, in za druge storitve v zvezi z uporabo naše spletne strani.

Google Analytics postavlja piškotek v informacijski sistem posameznika, na katerega se podatki nanašajo. Kaj so piškotki, je opisano zgoraj. Z nastavitvijo piškotka Google lahko analizira uporabo našega spletnega mesta. Z vsakim klikom na eno od posameznih strani te spletne strani, ki jo upravlja upravljavec in v katerega je bila vključena komponenta storitve Google Analytics, bo internetni brskalnik v informacijskem sistemu udeleženca samodejno posredoval podatke prek Google Analytics za spletno oglaševanje in poravnavo provizij Googlu. Med tem tehničnim postopkom podjetje Google pridobi informacije o osebnih podatkih, kot je naslov IP udeleženca, ki služi Googlu, med drugim,razumeti izvor obiskovalcev in klikov ter pozneje ustvariti poravnave provizij.

Piškotek se uporablja za shranjevanje osebnih podatkov, kot so čas dostopa, lokacija, iz katere je bil dostop omogočen, in pogostost obiskov udeležencev na naši spletni strani. Z vsakim obiskom naše spletne strani bodo osebni podatki, vključno z naslovom IP dostopa do interneta, ki jih uporablja udeleženec, poslani Googlu v Združenih državah Amerike. Te osebne podatke Google shrani v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.

Udeleženec lahko, kot je navedeno zgoraj, kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno prilagoditvijo uporabljenega spletnega brskalnika in s tem trajno zavrača nastavitev piškotkov. Taka prilagoditev uporabljenemu internetnemu brskalniku bi tudi preprečila, da bi Google Analytics nastavil piškotek na informacijski sistem posameznika, na katerega se podatki nanašajo. Poleg tega se lahko piškotki, ki jih že uporablja Google Analytics, kadar koli izbrišejo prek spletnega brskalnika ali drugih programskih programov.

Poleg tega ima udeleženec možnost ugovarjati zbirki podatkov, ki jih ustvari Google Analytics v povezavi z uporabo tega spletnega mesta ter obdelavo teh podatkov s strani Googla in jih tako preprečiti. V ta namen mora udeleženec prenesti dodatek brskalnika pod povezavo https://tools.google.com/dlpage/gaoptout in ga namestiti. Ta dodatek brskalnika pove Google Analytics prek JavaScript, da se morebitni podatki in podatki o obiskih spletnih strani ne prenesejo v storitev Google Analytics. Namestitev dodatkov za brskalnik sesmatra kot Googlov ugovor. Če se je sistem informacijske tehnologije udeleženca kasneje izbrisal, preoblikoval ali bil na novo nameščen, mora udeleženec znova namestiti dodatke brskalnika, da onemogoči Google Analytics.Če je udeleženec ali katerega druga oseba, ki jo je mogoče pripisati svojemu področju pristojnosti, odstranil brskalni dodatek ali je onemogočen, je mogoče znova namestiti ali ponovno aktivirati dodatke brskalnika.

Dodatne informacije in veljavne določbe o varstvu podatkov Google se lahko pridobijo na naslovu https://www.google.com/intl/sl/policies/privacy/ in pod http://www.google.com/analytics/terms/us. html.Google Analytics je nadalje pojasnjen pod naslednjo povezavo https://www.google.com/analytics/.

18. Določbe o varstvu podatkov o uporabi in uporabi storitve Google AdWords

Na svoji spletni strani je upravljavec integriral Google AdWords. Google AdWords je storitev za internetno oglaševanje, ki oglaševalcu omogoča namestitev oglasov v rezultatih Googlovega iskalnika in Googlovem oglaševalskem omrežju. Google AdWords oglaševalcu omogoča, da vnaprej določi določene ključne besede, s pomočjo katerih se oglas v Googlovih rezultatih iskanja prikaže šele takrat, ko uporabnik uporabi iskalnik za pridobitev rezultatov iskanja, relavantnih ključnim besedam. V Googlovem oglaševalskem omrežju so oglasi razdeljeni na ustrezne spletne strani z uporabo samodejnega algoritma, ob upoštevanju predhodno določenih ključnih besed.

Dejavna družba Google AdWords je Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043-1351, ZDRUŽENE DRŽAVE.

Namen Googlovega programa AdWords je promocija našega spletnega mesta z vključitvijo ustreznega oglaševanja na spletnih straneh tretjih oseb ter v rezultatih iskalnika Google in vstavljanju oglasov tretjih oseb na naši spletni strani.

Če posameznik, na katerega se podatki nanašajo, doseže našo spletno stran prek Googlovega oglasa, je v sistemu informacijske tehnologije udeleženca prek Googlea vložil tako imenovani piškotek konverzije. Kateri piškotki so opisani zgoraj. Piškotek konverzije izgubi veljavnost po 30 dneh in se ne uporablja za identifikacijo udelečenca. Če piškotek še ni potekel, se piškotek konverzije uporabi za preverjanje, ali so bile na naši spletni strani vpete nekatere podstrani, na primer nakupovalni voziček iz spletne trgovine. S piškotkom za konverzijo lahko mi in Google razumemo, ali je oseba, ki je dosegla oglas AdWords na naši spletni strani, ustvarila prodajo, ki je bila izvedena ali preklicana.

Podatke in informacije, zbrane s pomočjo piškotka za konverzijo, Google uporablja za ustvarjanje statističnih podatkov o obiskih za naše spletne strani. S temi statističnimi podatki o obisku bomo ugotovili skupno število uporabnikov, ki so bili vročeni prek oglasov AdWords, da bi ugotovili uspeh ali neuspeh vsakega oglasa AdWords in optimizirali naše oglase AdWords za prihodnost. Niti naše podjetje niti drugi oglaševalci v programu Google AdWords ne prejmejo informacij od Googla, ki bi lahko identificirali udeleženca.

Piškotek konverzije shrani osebne podatke, na primer spletne strani, ki jih obišče udeleženec. Vsakič, ko obiščejo naše spletne strani, se v Združene države Amerike posredujejo osebni podatki, vključno z naslovom IP dostopa do interneta, ki ga uporablja udeleženec. Te osebne podatke Google shrani v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.

Dodatne informacije in veljavne določbe o varstvu podatkov iz Googla se lahko pridobijo na naslovu https://www.google.com/intl/sl/policies/privacy/.