Pravno

Pravilnik o zasebnosti

A. Pravilnik o zasebnosti za spletno mesto

 

B. Pravilnik o zasebnosti za prisotnost na družbenih omrežjih

 

C. Informacije o varstvu podatkov za prijavitelje

 

D. Obvestilo o varstvu podatkov za prijavitelje nepravilnosti

__________________________

 

Od maja 2025

 

A. Pravilnik o zasebnosti za spletno mesto

 

Osebne podatke (v nadaljevanju »podatki«) uporabnikov obdelujemo le v obsegu, ki je potreben za zagotavljanje delujočega in priročnega spletnega mesta ter naših vsebin in storitev.

 

„Obdelava“ vključuje zbiranje, uporabo, razkritje in/ali shranjevanje osebnih podatkov. V skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju »GDPR«) se »osebni podatki« na splošno nanašajo na vse podatke, ki jih je mogoče uporabiti za identifikacijo posameznika. Natančne definicije izrazov so določene v 4. členu GDPR.

 

Naslednje informacije podrobno opisujejo vrsto, obseg, namen, trajanje in pravno podlago obdelave osebnih podatkov, namene in sredstva, o katerih odločamo sami ali skupaj z drugimi, ter komponente tretjih oseb, ki jih lahko uporabljamo za optimizacijo in izboljšanje uporabniške izkušnje in ki podatke obdelujejo na lastno odgovornost:

_________________________________________

 

Jaz. Informacije o odgovorni osebi

II. Uporabniške pravice

III. Informacije o obdelavi podatkov

_________________________________________

 

Jaz. Informacije o odgovorni osebi

 

Upravljavec (v nadaljevanju »ponudnik«) v smislu GDPR in drugih nacionalnih zakonov o varstvu podatkov držav članic ter drugih predpisov o varstvu podatkov je:

 

Uebler GmbH

Daimlerstrasse 22

91301 Forchheim

Nemčija

 

Tel.: +49 (0) 9191 7362-0

Faks: +49 (0) 9191 7362-77

E-pošta: info@__ uebler .com

 

Zunanja pooblaščena oseba za varstvo podatkov upravljavca je:

 

Killian Hedrich
c/o DatCQ GbR

Aleksander F. Bräuer, Killian Hedrich

in Frank Weiss
Katharinenstraße 16
73728 Esslingen

 

Tel.: +49 (0)711/ 93277955
Faks: +49 (0)711/ 93277956
E-pošta: dsb@datcq.de

 

II . Uporabniške pravice

 

Glede obdelave njegovih osebnih podatkov s strani ponudnika, kot je opisano spodaj, ima uporabnik pravico do

 

1. zahtevati potrditev, ali se podatki v zvezi z njim obdelujejo, in prejeti podrobne informacije o teh podatkih ter dodatne informacije in kopije podatkov v skladu s 15. členom GDPR;

 

2. zahtevati takojšen popravek netočnih podatkov v zvezi z njim ali dopolnitev teh podatkov v skladu s 16. členom GDPR;

 

3. zahtevati, da se podatki v zvezi z njim brez nepotrebnega odlašanja izbrišejo v skladu s členom 17 GDPR, ali pa, če je na primer potrebna nadaljnja obdelava v skladu s členom 17(3) GDPR, zahtevati omejitev obdelave podatkov v skladu s členom 18 GDPR;

 

4. da prejme podatke, ki se nanašajo nanj in jih je posredoval v skladu s členom 20 GDPR, in da zahteva njihov prenos drugim upravljavcem;

 

5. vložiti pritožbo pri nadzornem organu v skladu s členom 77 GDPR, če uporabnik meni, da obdelava njegovih podatkov s strani ponudnika krši GDPR.

_________________________

 

6. Uporabnik lahko načeloma kadar koli ugovarja prihodnji obdelavi svojih podatkov, ki jo izvaja upravljavec na podlagi točke f odstavka 1, 6. člena GDPR, v skladu s členom 21 GDPR. Ugovor je mogoče vložiti zlasti proti obdelavi za namene neposrednega trženja.

_________________________

 

7. Ponudnik je dolžan tudi o vsakem popravku ali izbrisu osebnih podatkov ali omejitvi obdelave, izvedeni v skladu s členom 16 GDPR, členom 17(1) GDPR in členom 18 GDPR, obvestiti vse prejemnike podatkov, katerim je te podatke razkril. Obveznost ne velja, če se izkaže, da je takšno obveščanje nemogoče ali če zahteva nesorazmeren napor. Stranka ima pravico do informacij o teh prejemnikih.

 

III. Informacije o obdelavi podatkov

 

Razen če spodaj niso navedene podrobne informacije o posameznih dejavnostih obdelave podatkov, bodo podatki uporabnika, ki jih obdeluje ponudnik, izbrisani ali blokirani takoj, ko namen shranjevanja preneha veljati in ni zakonskih obveznosti hrambe, ki bi preprečevale izbris.

 

Podatki strežnika

 

Zaradi komunikacije in varnosti se med obiski spletnega mesta zbirajo naslednji podatki, ki jih uporabnikov internetni brskalnik posreduje ponudniku ali njegovemu ponudniku spletnega gostovanja (tako imenovane datoteke dnevnika strežnika):

 

- Vrsta in različica brskalnika;

- uporabljeni operacijski sistem;

- Spletno mesto, s katerega je uporabnik prešel na spletno mesto ponudnika (referrer URL);

- Spletna stran, ki jo je obiskal uporabnik;

- Datum in ura dostopa;

- Uporabnikov internetni protokol (IP) naslov.

 

Podatki bodo shranjeni tudi začasno. Ti podatki se ne shranjujejo skupaj z drugimi osebnimi podatki uporabnika. Pravna podlaga za začasno shranjevanje je člen 6, odstavek 1, točka f GDPR, ki temelji na legitimnem interesu za izboljšanje stabilnosti, funkcionalnosti in varnosti spletnega mesta.

 

Podatki bodo izbrisani po največ sedmih dneh. Podatki, ki jih je treba hraniti v dokazne namene, so izvzeti iz izbrisa, dokler ni zadevni incident v celoti razrešen.

 

Piškotki

 

1. Piškotki

 

Odgovorna oseba na svojem spletnem mestu uporablja tako imenovane [piškotke/okuse]. Piškotki. Piškotki so majhne besedilne datoteke ali druge tehnologije shranjevanja, ki jih internetni brskalnik, ki ga uporablja uporabnik, namesti in shrani na končni napravi. Ti piškotki v različnem obsegu obdelujejo določene uporabniške podatke, kot so podatki o brskalniku in lokaciji ter vrednosti IP-naslova.

 

Njegova uporaba omogoča odgovorni osebi, da svojo spletno stran naredi uporabniku prijaznejšo, učinkovitejšo in varnejšo.

 

Obdelava služi legitimnemu interesu upravljavca za izboljšanje funkcionalnosti in varnosti spletnega mesta ter izpolnjevanje zakonskih zahtev in temelji na pravni podlagi 6. člena, 1. odstavka, točke f GDPR.

 

Piškotki »sej« se izbrišejo, ko uporabnik zapre brskalnik.

 

2. Piškotki tretjih oseb

 

Na spletnem mestu ponudnika se lahko uporabljajo tudi piškotki tretjih oseb. Ti ponudniki tretjih oseb so partnerska podjetja, s katerimi ponudnik sodeluje za namene oglaševanja, analize ali delovanja spletnega mesta. V tem primeru bodo nameni in pravne podlage ustrezne obdelave navedeni v naslednjih pojasnilih.

 

3. Možnost izločitve

 

Uporabnik lahko namestitev piškotkov prepreči ali omeji z ustrezno prilagoditvijo nastavitev brskalnika. Predhodno shranjene piškotke lahko kadar koli tudi izbrišete. Nastavitve za to so odvisne od posameznega brskalnika. Piškotkov Flash ni mogoče preprečiti prek nastavitev brskalnika, temveč s prilagoditvijo nastavitev predvajalnika Flash. Če uporabnik prepreči ali omeji namestitev piškotkov, to lahko povzroči, da vse funkcije spletnega mesta ne bodo v celoti uporabne.

 

Zahteve za stik

 

V primeru, da uporabnik stopi v stik s ponudnikom prek kontaktnega obrazca ali e-pošte, bodo osebni podatki, ki jih uporabnik vnese ob tej priložnosti, uporabljeni za obdelavo zahteve. Posredovanje teh podatkov je potrebno za odgovor na zahtevo; brez posredovanja podatkov odgovor ni mogoč ali pa je možen le v omejenem obsegu.

 

Če je namen zahteve za stik izpolnitev pogodbe ali izvajanje predpogodbenih ukrepov, je pravna podlaga točka b 1. odstavka 6. člena GDPR.

 

Uporabnikovi podatki bodo izbrisani, ko bo na uporabnikovo zahtevo v celoti odgovorjeno in ko ne bo zakonskih obveznosti hrambe, kot so tiste, ki izhajajo iz poznejše obdelave pogodbe.

 

Pravna podlaga je lahko tudi uporabnikovo soglasje v skladu s členom 6, odstavkom 1, točko a GDPR. Pri uporabi kontaktnega obrazca se lahko pridobi uporabnikovo soglasje za zgoraj navedeno obdelavo, pri čemer se bo sklicevalo na to politiko zasebnosti.

 

Uporabnik lahko svoje soglasje za uporabniški račun kadar koli prekliče tako, da o tem obvesti ponudnika v skladu s členom 7, odstavkom 3 GDPR. Podatki, obdelani v tem kontekstu, bodo izbrisani takoj, ko njihova obdelava ne bo več potrebna.

 

Google Zemljevidi

 

Za navodila za pot in prikaz specializiranih trgovin po vsej državi ponudnik uporablja komponento »Google Zemljevidi« podjetja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, hčerinske družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 ZDA, v nadaljevanju »Google«.

 

Ko dostopate do strani, ki vsebuje komponento »Google Zemljevidi«, se vzpostavi povezava z Googlovim strežnikom za prikaz zemljevida. Preko te povezave lahko Google prepozna, katero spletno mesto pošilja zahtevo in na kateri IP-naslov se pošiljajo navodila.

 

Pravna podlaga za to je člen 6, odstavek 1, točka a GDPR. Uporabnik lahko svojo privolitev kadar koli prekliče za prihodnost s prilagoditvijo nastavitev piškotkov na spletnem mestu, v skladu s 7. členom, 3. odstavkom GDPR.

_____________________

 

V primeru prenosa podatkov v ZDA se obdelava izvaja na podlagi sklepa o ustreznosti, ki ga je sprejela Evropska komisija, v povezavi z Googlovim sodelovanjem v tako imenovanem ... „Okvir za varstvo podatkov“:

 

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status= Active

 

Poleg tega obstajajo tako imenovane standardne pogodbene klavzule med ponudnikom in Googlom:

 

https://privacy.google.com/businesses/compliance/#!#gdpr

 

_____________________

 

Uporaba »Google Zemljevidov« in informacij, pridobljenih prek »Google Zemljevidov«, je predmet naslednjega: Googlovi pogoji storitve kot tudi dodatne Pogoji storitve Google Zemljevidov.

 

Več informacij, zlasti o možnostih za preprečevanje uporabe podatkov, je na voljo pri Googlu na naslednjih povezavah:

 

https://policies.google.com/privacy

 

Matomo

 

To spletno mesto uporablja programsko opremo »Matomo« za analizo obiskov spletnih mest. Obdelava poteka na lastnem strežniku upravljavca.

 

Obdelujejo se naslednji podatki obiskovalcev:

 

- anonimiziran IP-naslov;

- Operacijski sistem;

- Vrsta brskalnika;

- Jezik;

- Obiskana spletna stran;

- Čas, preživet na spletni strani;

- Pogostost obiskov spletnega mesta v zadnjih 24 urah.

 

Za zajem teh podatkov programska oprema uporablja metodo prstnih odtisov naprave. Podatki naprave se obdelujejo anonimno in se spreminjajo vsakih 24 ur.

 

Pravna podlaga za to je člen 6(1)(f) GDPR. Ponudnik ima legitimni interes za analizo in optimizacijo spletnega mesta.

 

Če se uporabnik s to obdelavo ne strinja, ima možnost preprečiti analizo obiska svojega spletnega mesta s tako imenovanim ... Za konec "izključitve". S potrditvijo povezave

 

Ni sledenja zaradi onemogočenega JavaScripta ali aktiviranega blokatorja oglasov.

Na uporabnikovo napravo bo nameščen piškotek, ki bo preprečil shranjevanje analize v prihodnje.

 

Opomba: Če uporabnik v nastavitvah brskalnika izbriše piškotke, se običajno izbriše tudi piškotek za zavrnitev in ga bo morda moral uporabnik ponovno aktivirati.

 

Integracija družbenih medijev

 

Ponudnik na spletni strani vključuje povezavo do spodaj navedenih družbenih omrežij.

 

Pravna podlaga za to je člen 6(1)(f) GDPR. Zakoniti interes ponudnika je izboljšanje uporabniške izkušnje spletnega mesta.

 

Vtičniki so integrirani prek povezane grafike. Šele s klikom na ustrezno grafiko bo uporabnik preusmerjen na storitev ustreznega družbenega omrežja. Ko je stranka preusmerjena, ustrezno omrežje zbira podatke o uporabniku. To vključuje podatke, kot so IP-naslov, datum, ura in obiskana stran. Če je uporabnik v tem času prijavljen v svoj uporabniški račun v ustreznem omrežju, lahko omrežni operater poveže podatke, zbrane o uporabnikovem specifičnem obisku, z njegovim osebnim računom. Če uporabnik komunicira prek gumba »Deli« v ustreznem omrežju, se lahko te informacije shranijo v uporabnikovem osebnem uporabniškem računu in morebiti objavijo. Če želi uporabnik preprečiti neposredno povezavo z njegovim uporabniškim računom, se mora pred klikom na grafiko odjaviti. Poleg tega je mogoče ustrezno konfigurirati ustrezni uporabniški račun.

 

Ponudnik povezuje naslednja družbena omrežja:

 

Facebook - Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska.

Pravilnik o zasebnosti: https://www.facebook.com/policy.php   

 

Instagram- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska.

Pravilnik o zasebnosti: https://help.instagram.com/519522125107875

 

YouTube - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Pravilnik o zasebnosti:

https://policies.google.com/privacy

 

TikTok - TikTok Technology Limited, Sortirna pisarna, Ropemaker Place, Dublin 2, Irska.

Pravilnik o zasebnosti: https://www.tiktok.com/legal/privacy-policy?jezik=de

 

B. Pravilnik o zasebnosti za prisotnost na družbenih omrežjih

 

Za promocijo naših izdelkov in storitev ter za komunikacijo s potencialnimi strankami ali kupci uporabljamo tako imenovane [storitve/metode]. Platforme družbenih medijev.

 

Naslednje informacije pojasnjujejo zlasti vrsto, obseg, namen, trajanje in pravno podlago obdelave osebnih podatkov, ko obiščete eno od predstavitev našega podjetja na platformi družbenih medijev ali nas kontaktirate prek te platforme.

 

„Obdelava“ vključuje zbiranje, uporabo, razkritje in/ali shranjevanje osebnih podatkov. V skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju »GDPR«) se »osebni podatki« na splošno nanašajo na vse podatke, ki jih je mogoče uporabiti za identifikacijo posameznika. Natančne definicije izrazov so določene v 4. členu GDPR.

_________________________________________

 

Jaz. Informacije o skupnih upravljavcih

II. Uporabniške pravice

III. Informacije o obdelavi podatkov

_________________________________________

 

Jaz. Informacije o skupnih upravljavcih

 

Za vse spodaj navedene platforme družbenih medijev,

 

Uebler GmbH

Daimlerstrasse 22

91301 Forchheim

Nemčija

 

Tel.: +49 (0) 9191 7362-0

Faks: +49 (0) 9191 7362-77

E-pošta: info@__ uebler .com

- v nadaljevanju "ponudnik" -

 

skupaj s spodaj navedenim upravljavcem platforme v smislu Pristojen je 26. člen GDPR.

 

Zunanja pooblaščena oseba za varstvo podatkov ponudnikaje:

 

Killian Hedrich
c/o DatCQ GbR

Aleksander F. Bräuer, Killian Hedrich

in Frank Weiss
Katharinenstraße 16
73728 Esslingen

 

Tel.: +49 (0)711/ 93277955
Faks: +49 (0)711/ 93277956
E-pošta: dsb@datcq.de

 

_________________________

 

Facebook in Instagram

 

Ponudnik je predstavljen na platformah družbenih medijev "Facebook" in "Instagram" skupaj z

 

Meta Platforms Ireland Limited

4 Grand Kanalski trg

Grand Kanalsko pristanišče

Dublin 2 Irska

 

odgovoren/a.

 

Z uradnikom za varstvo podatkov pri Facebooku se lahko obrnete prek kontaktnega obrazca:

 

https://www.facebook.com/help/contact/540977946302970

 

Skupni upravljavci so svoje obveznosti v skladu z GDPR uredili v sporazumu. Do tega sporazuma lahko dostopate prek naslednje povezave:

 

https://www.facebook.com/legal/terms/page_controller_addendum  

 

TikTok

 

Ponudnik je predstavljen na platformi družbenih medijev "TikTok" skupaj z

 

TikTok Technology Limited

Sortirni urad

Vrvarski trg,

Dublin 2, Irska

 

odgovoren/a.

 

Z uradnikom za varstvo podatkov pri TikToku se lahko obrnete prek kontaktnega obrazca:

 

https://www.tiktok.com/legal/report/DPO/de 

 

Skupni upravljavci so svoje obveznosti v skladu z GDPR uredili v sporazumu. Do tega sporazuma lahko dostopate prek naslednje povezave:

 

www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en

_________________________

 

II. Uporabniške pravice

 

Ne glede na podrobnosti pogodbe lahko uveljavljate svoje pravice v skladu z GDPR zoper vsakega posameznega upravljavca.

 

Glede obdelave njegovih osebnih podatkov s strani upravljavcev, kot je opisano spodaj, ima uporabnik pravico do

 

1. zahtevati potrditev, ali se podatki v zvezi z njim obdelujejo, in prejeti podrobne informacije o teh podatkih ter dodatne informacije in kopije podatkov v skladu s 15. členom GDPR;

 

2. zahtevati takojšen popravek netočnih podatkov v zvezi z njim ali dopolnitev teh podatkov v skladu s 16. členom GDPR;

 

3. zahtevati, da se podatki v zvezi z njim brez nepotrebnega odlašanja izbrišejo v skladu s členom 17 GDPR, ali pa, če je na primer potrebna nadaljnja obdelava v skladu s členom 17(3) GDPR, zahtevati omejitev obdelave podatkov v skladu s členom 18 GDPR;

 

4. da prejme podatke, ki se nanašajo nanj in jih je posredoval v skladu s členom 20 GDPR, in nadaljnjo pravico, da zahteva njihov prenos drugim upravljavcem;

 

5. vložiti pritožbo pri nadzornem organu v skladu s členom 77 GDPR, če uporabnik meni, da obdelava njegovih podatkov s strani upravljavca krši GDPR.

_________________________

 

6. Uporabnik lahko načeloma kadar koli ugovarja prihodnji obdelavi svojih podatkov, ki jo izvaja upravljavec na podlagi točke f odstavka 1, 6. člena GDPR, v skladu s členom 21 GDPR. Ugovor je mogoče vložiti zlasti proti obdelavi za namene neposrednega trženja.

_________________________

 

7. Upravljavec je dolžan tudi vse prejemnike podatkov, ki so jim bili podatki razkriti, obvestiti o vsakem popravku ali izbrisu osebnih podatkov ali omejitvi obdelave, ki se izvede v skladu s 16. členom GDPR, 1. odstavkom 17. člena GDPR in 18 členom GDPR. Obveznost ne velja, če se izkaže, da je takšno obveščanje nemogoče ali če zahteva nesorazmeren napor. Uporabnik ima pravico do informacij o teh prejemnikih.

 

III. Informacije o obdelavi podatkov

 

Za promocijo svojih izdelkov in storitev ter za komunikacijo s potencialnimi strankami ali naročniki ponudnik vzdržuje prisotnost podjetja na naslednji(-ih) platformi(-ah).

 

Pravna podlaga za obdelavo osebnih podatkov, ki se posledično izvaja in se nato reproducira za vsako platformo, je člen 6, odstavek 1, točka f GDPR. Zakoniti interes ponudnika je analiza, komunikacija, prodaja in promocija njegovih izdelkov in storitev.

 

Pravna podlaga je lahko tudi uporabnikovo soglasje upravljavcu platforme v skladu s členom 6, odstavkom 1, točko a GDPR. Uporabnik lahko svojo privolitev kadar koli prekliče za prihodnost tako, da o tem obvesti upravljavca platforme v skladu s 7. členom, 3. odstavkom GDPR.

 

Facebook in Instagram

 

Pri dostopu do spletne prisotnosti ponudnika na platformah »Facebook« in »Instagram« družba Meta Platforms Ireland Limited kot upravljavec obeh platform v EU obdeluje uporabniške podatke (npr. osebne podatke, IP-naslov itd.). Ponudnik te uporabniške podatke uporablja za ustvarjanje statističnih informacij o uporabi svoje prisotnosti na »Facebooku« in »Instagramu«.

 

Družba Meta Platforms Ireland Limited uporablja te podatke zlasti za tržne raziskave in oglaševalske namene ter za ustvarjanje uporabniških profilov. Na podlagi teh profilov lahko na primer Meta Platforms Ireland Limited cilja na uporabnike z oglaševanjem na podlagi interesov tako znotraj kot zunaj Facebooka in Instagrama. Če je uporabnik v času dostopa prijavljen v svoj račun na »Facebooku« ali »Instagramu«, lahko Meta Platforms Ireland Limited podatke poveže tudi z ustreznim uporabniškim računom.

 

Če uporabnik stopi v stik s ponudnikom prek »Facebooka« ali »Instagrama«, bodo osebni podatki, ki jih uporabnik vnese ob tej priložnosti, uporabljeni za obdelavo zahteve. Ponudnik bo uporabnikove podatke izbrisal, ko bo na uporabnikovo zahtevo v celoti odgovorjeno in ko ne bo zakonskih obveznosti hrambe, kot so tiste, ki izhajajo iz poznejše obdelave pogodbe.

 

Družba Meta Platforms Ireland Limited lahko za obdelavo podatkov uporablja tudi piškotke.

 

Če se uporabnik s to obdelavo ne strinja, lahko namestitev piškotkov prepreči z ustrezno prilagoditvijo nastavitev brskalnika. Predhodno shranjene piškotke lahko kadar koli tudi izbrišete. Nastavitve za to so odvisne od posameznega brskalnika. Če uporabnik prepreči ali omeji namestitev piškotkov, to lahko povzroči, da vse funkcije Facebooka ne bodo v celoti uporabne.

 

Nadaljnje podrobnosti o dejavnostih obdelave, njihovem preprečevanju in brisanju podatkov, ki jih obdeluje Meta Platforms Ireland Limited, so na voljo v pravilniku o varstvu podatkov za »Facebook« in »Instagram«:

 

https://www.facebook.com/privacy/explanation

  

https://help.instagram.com/519522125107875

 

Možno je, da obdelava s strani podjetja Meta Platforms Ireland Limited poteka tudi prek podjetja Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025 v ZDA.

 

TikTok

 

Pri dostopu do spletne prisotnosti ponudnika na platformi »TikTok« TikTok Technology Limited kot upravljavec platforme v EU obdeluje uporabniške podatke (npr. osebne podatke, IP-naslov itd.). Ponudnik te uporabniške podatke uporablja za ustvarjanje anonimiziranih statističnih informacij o uporabi prisotnosti svojega podjetja na »TikToku«.

 

Družba TikTok Technology Limited te podatke uporablja zlasti za tržne raziskave in oglaševalske namene ter za ustvarjanje uporabniških profilov. Na podlagi teh profilov lahko na primer TikTok Technology Limited cilja na uporabnike z oglaševanjem na podlagi interesov tako znotraj kot zunaj »TikToka«. Če je uporabnik v času dostopa prijavljen v svoj račun na »TikToku«, lahko TikTok Technology Limited podatke poveže tudi z ustreznim uporabniškim računom.

 

Če uporabnik stopi v stik s ponudnikom prek »TikToka«, bodo osebni podatki, ki jih je uporabnik vnesel ob tej priložnosti, uporabljeni za obdelavo zahteve. Ponudnik bo uporabnikove podatke izbrisal, ko bo na uporabnikovo zahtevo v celoti odgovorjeno in ko ne bo zakonskih obveznosti hrambe, kot so tiste, ki izhajajo iz poznejše obdelave pogodbe.

 

Družba TikTok Technology Limited lahko za obdelavo podatkov uporablja tudi piškotke.

 

Če se uporabnik s to obdelavo ne strinja, lahko namestitev piškotkov prepreči z ustrezno prilagoditvijo nastavitev brskalnika. Predhodno shranjene piškotke lahko kadar koli tudi izbrišete. Nastavitve za to so odvisne od posameznega brskalnika. Če uporabnik prepreči ali omeji namestitev piškotkov, to lahko povzroči, da vse funkcije »TikToka« ne bodo v celoti uporabne.

 

Nadaljnje podrobnosti o dejavnostih obdelave, njihovem preprečevanju in brisanju podatkov, ki jih obdeluje TikTok Technology Limited, najdete v pravilniku o podatkih TikTok:

 

https://www.tiktok.com/legal/page/eea/privacy-policy/de

 

Možno je, da obdelava s strani podjetja TikTok Technology Limited poteka tudi v ZDA ali drugih tretjih državah. Več podrobnosti najdete v politiki zasebnosti podjetja TikTok Technology Limited (glejte zgornjo povezavo) v razdelku »Naše globalne dejavnosti in prenosi podatkov«.

 

C. Informacije o varstvu podatkov za prijavitelje

_________________________________________

 

Jaz. Informacije o odgovorni osebi

II. Uporabniške pravice

III. Informacije o obdelavi podatkov

_________________________________________

 

Jaz. Informacije o odgovorni osebi

 

Zbiranje in obdelavo podatkov za prijave na delovno mesto urejajo

 

Uebler GmbH

Daimlerstrasse 22

91301 Forchheim

Nemčija

 

Tel.: +49 (0) 9191 7362-0

Faks: +49 (0) 9191 7362-77

E-pošta: info@__ uebler .com

 

odgovoren/a.

 

Zunanja pooblaščena oseba za varstvo podatkov upravljavca je:

 

Killian Hedrich
c/o DatCQ GbR

Aleksander F. Bräuer, Killian Hedrich

in Frank Weiss
Katharinenstraße 16
73728 Esslingen

 

Tel.: +49 (0)711/ 93277955
Faks: +49 (0)711/ 93277956
E-pošta: dsb@datcq.de

 

II. Uporabniške pravice

 

Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico do informacij o svojih osebnih podatkih, pa tudi pravico do popravka netočnih podatkov ali do izbrisa, če velja eden od razlogov iz 17. člena GDPR, npr. če podatki niso več potrebni za zasledovane namene. Obstaja tudi pravica do omejitve obdelave, če je izpolnjen eden od pogojev iz člena 18 GDPR, v primerih iz člena 20 GDPR pa pravica do prenosljivosti podatkov.

_________________________

 

Poleg tega lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli ugovarja obdelavi za prihodnost, zlasti če obdelava temelji na zakonitem interesu v skladu s členom 6, odstavkom 1, točko f GDPR. Za to, aNeformalno obvestilo o ugovoru, npr. po elektronski pošti na naslovinfo@__ uebler .com. V primeru ugovora bodo podatki takoj izbrisani, razen če izbrisu nasprotujejo zakonske obveznosti hrambe ali legitimni interesi pravne obrambe.

_________________________

 

Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri nadzornem organu, če meni, da obdelava njegovih osebnih podatkov krši predpise o varstvu podatkov. Pravica do vložitve pritožbe se lahko uveljavlja zlasti pri nadzornem organu v državi članici stalnega prebivališča ali delovnega mesta posameznika, na katerega se nanašajo osebni podatki, ali kraja domnevne kršitve.

 

III. Informacije o obdelavi podatkov

 

Postopek prijave

 

V zvezi z vlogo kadrovske službe (kadrovska služba, vodja oddelka) obdelujejo podatke prosilca, ki so potrebni kot del vloge in jih je prosilec posredoval skupaj s svojo vlogo. To lahko vključuje kontaktne podatke, vse podatke v zvezi s prijavo (življenjepis, potrdila, kvalifikacije, odgovori na vprašanja itd.) in, če je primerno, podatke o bančnem računu (za povračilo potnih stroškov). Ti podatki se zbirajo in obdelujejo izključno za namene obdelave vloge.

 

Pravna podlaga za to je člen 6, odstavek 1, točka b GDPR ali člen 9, odstavek 2, točka b GDPR 1 GDPR.

 

Podatki iz prijave bodo obravnavani zaupno.

 

V nekaterih primerih se uporabljajo ponudniki storitev, ki so vezani na navodila in ki ... B. na področjih izbora osebja, IT ali arhiviranja in uničevanja dokumentov, in s katerimi so bili sklenjeni ločeni sporazumi o obdelavi podatkov.

 

Razen če obstajajo zakonsko določeni roki hrambe, bodo podatki izbrisani takoj, ko shranjevanje ni več potrebno ali ko preneha legitimni interes za shranjevanje.

 

Če se imenovanje ne opravi, se to običajno zgodi najkasneje šest mesecev po zaključku postopka prijave. V posameznih primerih se podatki lahko hranijo dlje časa (npr. za poročila o potnih stroških). Obdobje hrambe je nato odvisno od zakonskih zahtev glede hrambe.

 

Soglasje za daljše shranjevanje

 

Če zaposlitev še ni bila izvedena, vendar je prijava še vedno zanimiva, Vlagatelj mora dati izrecno soglasje za nadaljnjo obdelavo svojih podatkov.

 

Če prosilec poda takšno izrecno soglasje, bodo podatki iz prijave vključeni v interni nabor prosilcev za obdobje enega leta po zaključku postopka prijave.

 

Po tem obdobju bodo podatki aplikacije izbrisani.

 

Pravna podlaga za zgoraj omenjeno obdelavo je člen 6, odstavek 1, točka a GDPR ali člen 9, odstavek 2, točka a GDPR. V skladu s 7. členom, odstavkom 3. odstavka GDPR, lahko soglasje kadar koli prekličete za prihodnost tako, da nam pošljete neformalno obvestilo.

 

D. Obvestilo o varstvu podatkov za prijavitelje nepravilnosti

 

Z naslednjimi informacijami vam želimo predstaviti, kako obdelujemo vaše osebne podatke v okviru sistema za prijavo nepravilnosti in vaše s tem povezane pravice do varstva podatkov.

_________________________________________

I) Podatki o odgovorni osebi

II ) Pravice zaposlenih

III ) Informacije o obdelavi podatkov

 

I) Podatki o odgovorni osebi

 

Pristojni organ za obdelavo podatkov v zvezi z Zakonom o zaščiti prijaviteljev nepravilnosti je:

 

Uebler GmbH

Daimlerstrasse 22

91301 Forchheim

Nemčija

 

Tel.: +49 (0) 9191 7362-0

Faks: +49 (0) 9191 7362-77

E-pošta: uebler

 

Zunanja pooblaščena oseba za varstvo podatkov upravljavca je:

 

Killian Hedrich

c/o DatCQ GbR

Aleksander F. Bräuer, Killian Hedrich

in Frank Weiss

Katharinenstraße 16

73728 Esslingen

 

Tel.: +49 (0)711/ 93277955

Faks: +49 (0)711/ 93277956

E-pošta: dsb@datcq.de

 

II ) Pravice prijavitelja nepravilnosti

 

V zvezi z obdelavo njegovih osebnih podatkov, kot je opisano spodaj, ima žvižgač pravico do

1. zahtevati potrditev, ali se podatki v zvezi z njim obdelujejo, in prejeti podrobne informacije o teh podatkih ter dodatne informacije in kopije podatkov v skladu s 15. členom GDPR;

 

2. zahtevati takojšen popravek netočnih podatkov v zvezi z njim ali dopolnitev teh podatkov v skladu s 16. členom GDPR;

 

3. zahtevati, da se podatki v zvezi z njim brez nepotrebnega odlašanja izbrišejo v skladu s členom 17 GDPR, ali pa, če je na primer potrebna nadaljnja obdelava v skladu s členom 17(3) GDPR, zahtevati omejitev obdelave podatkov v skladu s členom 18 GDPR;

 

4. da prejme podatke, ki se nanašajo nanj in jih je posredoval v skladu s členom 20 GDPR, in zahteva njihov prenos drugim upravljavcem;

 

5. vložiti pritožbo pri nadzornem organu v skladu s členom 77 GDPR, če uporabnik meni, da obdelava njegovih podatkov s strani ponudnika krši GDPR.

_________________________

 

6. Žvižgač lahko načeloma kadar koli ugovarja prihodnji obdelavi svojih podatkov, ki jo izvaja upravljavec na podlagi točke f odstavka 1, 6. člena GDPR, v skladu s členom 21 GDPR. Ugovor je mogoče vložiti zlasti proti obdelavi za namene neposrednega trženja.

_________________________

 

7. Upravljavec je dolžan obvestiti tudi vse prejemnike podatkov, ki jim je te podatke razkril, o vsakem popravku ali izbrisu osebnih podatkov ali omejitvi obdelave, ki se izvede v skladu s 16. členom GDPR, 1. odstavkom 17. člena GDPR in 18 GDPR. Obveznost ne velja, če se izkaže, da je takšno obveščanje nemogoče ali če zahteva nesorazmeren napor. Stranka ima pravico do informacij o teh prejemnikih.

 

III ) Informacije o obdelavi podatkov

 

Specifični podatki, ki se obdelujejo, in način, kako jih upravljavec uporablja, je odvisen predvsem od posameznega obvestila.

 

Viri podatkov

 

Upravljavec obdeluje osebne podatke, ki jih prejme od prijavitelja nepravilnosti v zvezi z obvestilom.

Poleg tega upravljavec obdeluje osebne podatke, ki jih zakonito prejme od tretjih oseb (npr. sodišč, organov, uradov ali zavarovalnic), če je to potrebno za preiskavo.

 

Vrste podatkov

 

V okviru sistema za prijavo nepravilnosti se obdelujejo naslednji podatki:

- Podatki o obtoženi osebi (zlasti ime, priimek, naziv, kontaktni podatki, položaj in podatki o zaposlitvi)

- Informacije o (domnevnih) kršitvah ravnanja in ustreznih dejstvih.

Če so namigi prejeti anonimno, se osebni podatki o informatorju ne zbirajo, razen če informator navede drugače. V nasprotnem primeru se lahko upoštevajo osebni podatki, kot so ime prijavitelja, kontaktni podatki in, če je primerno, okoliščine opazovanja.

 

Nameni in pravne podlage

 

Namen obdelave podatkov v sistemu za prijavo nepravilnosti je sprejemanje in preiskovanje resnih domnevnih kršitev pravil, zlasti kaznivih dejanj na področju poslovne kriminalitete in korupcije. Osebni podatki prijavitelja nepravilnosti se bodo sprva obdelovali le z njegovim soglasjem v skladu s členom 6(1)(a) GDPR. Obdelava osebnih podatkov v sistemu za prijavo nepravilnosti delno temelji na členu 6(1)(f) GDPR za namene legitimnih interesov, ki jih zasleduje upravljavec.

Ta legitimni interes je v preprečevanju in boju proti korupciji ter v obravnavi resnih domnevnih primerov drugih kršitev pravil in zaščiti zaposlenih pri odgovorni stranki pred morebitno posledično škodo. Odgovorna stranka ima tudi legitimni interes za pregon zlorabljajočih informacij.

 

Souporaba podatkov

 

Če je potrebno razjasniti dejstva primera, se lahko osebni podatki posredujejo skrbno izbranim posameznikom. Vsakdo, ki dostopa do podatkov, je zavezan k zaupnosti.

Osebni podatki ne bodo posredovani ali kako drugače posredovani tretjim osebam, razen če je to potrebno za namene kazenskega pregona. Osebni podatki se lahko razkrijejo državnim organom, če to zahteva zakon ali odredba državnega organa.

 

Izbris

 

Osebni podatki bodo shranjeni toliko časa, kolikor je potrebno za razjasnitev in celovito oceno poročila. Po zaključku preiskav bodo osebni podatki izbrisani v skladu z zakonskimi zahtevami. V primeru začetka sodnega in/ali disciplinskega postopka se podatki lahko hranijo do zaključka postopka ali do izteka pritožbenih rokov.