Politika zasebnosti Spletna stran in spletna trgovina

Ta politika zasebnosti vas obvešča o vrstah osebnih podatkov, ki se obdelujemo, namenih, za katere te podatke obdelujemo na tej spletni strani kot upravljavec v smislu člena 4 št. 7 Splošne uredbe EU o varstvu podatkov (GDPR), in o obsegu, v katerem so ti podatki na voljo tretjim osebam.

1. Upravljalec
Subjekt, odgovoren za obdelavo vaših osebnih podatkov na tej spletni strani je:

ALSO Technology Ljubljana, d.o.o. (ALSO)
Ukmarjeva ulica 2
SI-1000
Ljubljana
Slovenija
Tel.: +386 1 4205 506
E-pošta: info.si@also.com

2. Pooblaščena oseba za varstvo podatkov

Na našo pooblaščeno osebo za varstvo podatkov se lahko obrnete po pošti na zgornji naslov ali po e-pošti na naslov privacy.si@also.com

3. Zagotavljanje spletne strani in gostovanje

Podatki, ki se obdelujejo v okviru zagotavljanja spletne strani, lahko vključujejo vse informacije, ki nastanejo med uporabo in komunikacijo. To redno vključuje naslov IP, ki je potreben za posredovanje spletnih vsebin brskalnikom, in vse informacije, vnesene v našo spletno ponudbo ali spletna mesta.

Podatke obdelujemo za vsak dostop do strežnikov (t.i. dnevniške datoteke strežnika). Dnevniške datoteke strežnika lahko vključujejo naslov in ime obiskanih spletnih mest in datotek, datum in čas dostopa, količino prenesenih podatkov, obvestilo o uspešnem iskanju, vrsto in različico brskalnika, uporabnikov operacijski sistem, predhodno obiskano stran, naslove IP in ponudnika, ki je zahteval. Dnevniške datoteke strežnika se lahko enkrat uporabijo za varnostne namene, npr. za preprečevanje preobremenitve strežnika (zlasti v primerih zlorabe, kot so napadi DDoS), za druge in za zagotavljanje stabilnosti in delovanja strežnika.

Ti podatki na splošno niso dodeljeni določenim posameznikom in se zato ne uporabljajo za profiliranje ali vedenjsko analizo. Podatki se ne združujejo z drugimi viri podatkov. Po statistični oceni in za namene odkrivanja morebitne zlorabe se podatki izbrišejo v 90 dneh. Podatki, potrebni za dokazne namene, so izključeni iz izbrisa, dokler zadevni incident ni rešen.

Za spletno trgovino uporabljamo storitve gostovanja, ki jih ponuja ALSO International Services GmbH (AIS), Lange Wende 43, 59494 Soest, Nemčija. Z AIS smo sklenili pogodbo o obdelavi podatkov. Storitve, ki jih ponuja AIS, vključujejo infrastrukturne in platformne storitve, računalniške zmogljivosti, prostor za shranjevanje, storitve baz podatkov, storitve varnosti in tehničnega vzdrževanja za ohranjanje delovanja te spletne ponudbe.

Pravna podlaga za obdelavo osebnih podatkov je člen 6 (1) (f) GDPR, saj imamo zakonit interes za preprečevanje napadov in zagotavljanje varne razpoložljivosti spletne strani.

4. Razkritje osebnih podatkov

Vaši podatki se praviloma delijo s tretjimi osebami samo z vašim izrecnim soglasjem. Izjeme vključujejo prenose našim partnerjem za sodelovanje in ponudnikom storitev, ki so potrebni za izpolnjevanje naših pogodb z vami in ki smo jih ustrezno naročili. V skladu s tem bodo vaši podatki posredovani takšnim ponudnikom storitev in sodelujočim partnerjem za namene izpolnjevanja pogodbe v skladu s členom 6 (1) (b) GDPR ali za zaščito naših zakonitih interesov v skladu s členom 6 (1) (f) GDPR, pod pogojem, da je to izrecno navedeno v tem pravilniku o zasebnosti.

Osebni podatki se sicer razkrijejo le ponudnikom storitev, s katerimi smo predhodno sklenili pogodbo o obdelavi podatkov v skladu s členom 28 GDPR.

Prenosi na pooblaščene državne institucije in organe se izvajajo izključno v okviru zakonskih obveznosti obveščanja ali kadar to zahteva sodna ali uradna odločba. V tem primeru je prenos vaših podatkov potreben za izpolnitev zakonske obveznosti iz člena 6 (1) (c) GDPR.

5. Stik

Ko stopite v stik z nami po e-pošti, obdelamo vaše podatke, da odgovorimo na vaša vprašanja. Vaši podatki se obdelujejo z namenom izpolnitve namena vaše predložitve, kot je obdelava vašega povpraševanja, obravnavanje morebitnih nadaljnjih vprašanj ali stik z vami na vašo zahtevo. Pravna podlaga za obdelavo teh osebnih podatkov je člen 6 (1) (b) GDPR, če te podatke posredujete za začetek ali že imate pogodbeno razmerje z nami. V nasprotnem primeru obdelava temelji na členu 6 (1) (f) GDPR, kjer je naš zakoniti interes skrbno obravnavanje vaše zahteve.

6. Piškotki

Ta spletna stran uporablja piškotke. Piškotki so majhne besedilne datoteke, shranjene na vašem računalniku, ki zagotavljajo določene informacije stranki, ki nastavi piškotek. Uporabljajo se za bolj uporabniku prijazno in učinkovito spletno ponudbo ali za lažjo navigacijo po naši spletni strani.

Podrobne informacije o posameznih piškotkih najdete v pasici za piškotke na naši spletni strani. Do teh podrobnosti lahko dostopate tudi prek povezave »Piškotki in tretje osebe« v nogi spletnega mesta.

Če ni drugače navedeno v pasici piškotkov, je življenjska doba piškotkov 24 mesecev.

Uporabo piškotkov lahko kadar koli upravljate prek naše pasice za piškotke. Tam imate možnost, da spremenite svoje odločitve in podelite ali prekličete soglasje za nazaj. Do pasice lahko dostopate v nogi naše spletne strani prek povezave »Piškotki in tretje osebe« ali prek te povezave:

Nastavitev piškotkov

7. Registracija

Naša spletna stran ponuja možnost registracije. Med registracijo se shrani IP naslov uporabnika ter datum in čas registracije. S tem se prepreči zloraba storitev. Registracija podatkov je potrebna za zagotavljanje vsebine ali storitev. Registrirani uporabniki lahko kadar koli spremenijo ali izbrišejo svoje shranjene podatke.

Ko se registrirate na naši spletni strani, se med vami in nami sklene pogodba o ustreznem uporabniškem računu. Pravna podlaga za obdelavo vaših osebnih podatkov je torej člen 6 (1) (b) GDPR.

8. Spletna trgovina

Za uporabo naše spletne trgovine je potrebno ustvariti račun. V ta namen obdelujemo naslednje podatke: ime podjetja, naslov (ulica, hišna številka, poštna številka, mesto in država), ID za DDV, način plačila (SEPA), e-poštni naslov in kontaktna oseba (obvezna polja: pozdrav, ime, priimek, položaj, e-pošta, telefonska številka; neobvezno: faks, mobilni telefon).

Zgoraj navedeni podatki se obdelujejo za izpolnjevanje naročil in dostav izdelkov, obdelavo plačil, komunikacijo s strankami glede naročil in povpraševanj. Pravna podlaga za to obdelavo podatkov je člen 6 (1) (b) (izvajanje pogodbe) in (c) (izpolnjevanje zakonske obveznosti, npr. davčnega ali gospodarskega prava) GDPR.

9. Oglaševanje

Na naši spletni strani imate možnost, da se po e-pošti naročite na novice o različnih temah in izdelkih. V ta namen obdelujemo vaš e-poštni naslov.

Novice se pošiljajo z uporabo storitve »Adobe Marketo Engage«, ki jo zagotavlja Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irska. Za to storitev smo sklenili pogodbo o obdelavi podatkov z družbo Adobe.

Kot del postopka dvojne prijave, ki ga uporabljamo, vam bomo na naslov, ki ste ga navedli, poslali potrditveno e-poštno sporočilo, v katerem vas prosimo, da potrdite, da želite prejemati novice. Če ne potrdite v 24 urah, bodo vaši podatki, povezani z dostavo novic, samodejno izbrisani. Če potrdite svojo željo po prejemanju novic, bo vaš e-poštni naslov shranjen, dokler se ne odjavite. Novice pošiljamo samo z vašim soglasjem v skladu s členom 6 (1) (a) GDPR. Svoje soglasje lahko kadar koli prekličete. Povezava za odjavo je vključena na koncu vsakega obvestila. Če so se uporabniki samo prijavili na e-novice in se pozneje odjavili, bodo njihovi osebni podatki izbrisani.

Vaše kontaktne podatke uporabljamo tudi za promocijske namene, kjer soglasje ni potrebno (npr. oglaševanje po pošti, neposredno trženje podobnih izdelkov in storitev v okviru obstoječih odnosov s strankami). Pravna podlaga za to je naš zakoniti interes (člen 6 (1) (f) GDPR), ki je v skrbi za stranke in zagotavljanju informacij o naših izdelkih in storitvah.

10. Dogodkov

Če se prijavite na dogodke, konference ali podobne dejavnosti, ki jih organizira ALSO, se vaši osebni podatki obdelujejo za omogočanje načrtovanja, izvajanja in zaračunavanja teh storitev. ALSO obdeluje vaše osebne podatke (npr. podjetje, naziv, ime in priimek, e-poštni naslov) za navedene namene. Kontaktirali vas bomo po e-pošti, da vam posredujemo potrebne informacije o vaši udeležbi in vsebini dogodka.

Pravna podlaga za obdelavo vaših podatkov je člen 6 (1) (b) GDPR, saj je obdelava potrebna za izvajanje pogodbe ali za sprejetje predpogodbenih ukrepov na zahtevo zadevne osebe.

Lahko se povežemo s ciljnimi stranmi ali vabili, ki gostujejo na zunanjih domenah, kot so domene prizorišč dogodkov. Za vsebino in obdelavo podatkov na teh spletnih straneh so odgovorni zadevni upravljavci, ne pa ALSO.

Pridržujemo si pravico do fotografiranja in video posnetkov za marketinške namene med dogodkom. V tem primeru vas bomo obvestili na začetku dogodka. Fotografije in video posnetki običajno prikazujejo posameznike, ki igrajo pomembno vlogo (npr. Govornike, moderatorje itd.) ali skupine udeležencev, ki prikazujejo vzdušje dogodka. Te fotografije in videoposnetke objavljamo na spletni strani ALSO, na naših platformah družbenih medijev, kot so LinkedIn, Twitter, Facebook, Instagram in jih uporabljamo za ustvarjanje povzetka fotografij ali videoposnetka z utrinki dogodka. Če se ne želite pojaviti na teh fotografijah ali videoposnetkih, obvestite fotografa.

Pravna podlaga za to obdelavo je naš zakoniti interes v skladu s členom 6 (1) (f) GDPR. To je sestavljeno iz dokumentiranja dogodka v marketinške namene s fotografijami in filmskimi posnetki ter njihove uporabe za namene obveščanja in predstavitve. Za posamezne fotografije ali video posnetke vas bomo prosili za soglasje v skladu s členom 6 (1) (a) GDPR, ki ga lahko kadar koli prekličete. V ta namen se lahko obrnete tudi na organizatorja, bodisi po pošti na zgoraj navedeni naslov ali po elektronski pošti na tam navedeni naslov pooblaščene osebe za varstvo podatkov.

11. Naša prisotnost v družabnih medijih

Najdete nas na spletu na družbenih omrežjih in platformah. Te spletne strani uporabljamo za komunikacijo z našimi aktivnimi strankami, potencialnimi strankami in uporabniki ter za obveščanje o naših storitvah in našem podjetju.

Če obiščete eno od naših spletnih mest družbenih medijev, smo skupaj s ponudnikom platforme družbenih medijev odgovorni za obdelavo podatkov, ki poteka med tem obiskom. Na splošno lahko svoje pravice (glejte razdelek 16 spodaj) uveljavljate tako proti nam kot proti ponudniku zadevne platforme. Poudarjamo, da kljub naši skupni odgovornosti nimamo popolnega vpliva na dejavnosti obdelave podatkov na družbeni platformi in lahko zahtevo za pravice posredujemo ustreznemu ponudniku za boljšo obdelavo zahteve posameznika, na katerega se nanašajo osebni podatki. Naše možnosti na splošno temeljijo na korporativni politiki zadevnega ponudnika.

Na splošno platforme obdelujejo uporabniške podatke za tržne raziskave in oglaševalske namene. Uporabniški profili se lahko na primer ustvarijo na podlagi vedenja uporabnikov in posledičnih interesov uporabnikov. Uporabniški profili se lahko uporabijo za objavljanje oglasov znotraj in zunaj platform, ki naj bi ustrezali interesom uporabnikov. V ta namen se na računalnikih uporabnikov običajno shranijo piškotki, v katerih se shranjuje vedenje pri uporabi in interesi uporabnikov. Podatki se lahko shranjujejo tudi v uporabniških profilih neodvisno od naprav, ki jih uporabljajo uporabniki. To se zgodi zlasti, če so uporabniki člani zadevnih platform in so prijavljeni nanje.

Spodaj lahko najdete informacije o tem, kako shranjujemo vaše podatke. Nimamo vpliva na obdobje shranjevanja vaših podatkov, ki jih ponudnik platforme družbenih medijev shranjuje za svoje namene. Za podrobnosti se obrnite neposredno na ponudnika družbenega omrežja (npr. glejte njihov pravilnik o zasebnosti spodaj).

Za podroben opis zadevne obdelave in možnosti za preklic soglasja si oglejte naslednje povezane informacije, ki so jih posredovali ponudniki.

Odvisno od platforme lahko obdelava podatkov poteka zunaj EU/EGP. Podjetja Meta, Google in LinkedIn s sedežem v ZDA so certificirani v skladu z okvirom zasebnosti podatkov med EU in ZDA. Na podlagi tega sporazuma med ZDA in Evropsko komisijo je slednja vzpostavila ustrezno raven varstva podatkov za podjetja, certificirana v skladu z okvirom zasebnosti podatkov EU-ZDA. Več informacij o okviru zasebnosti podatkov najdete tukaj: https://www.dataprivacyframework.gov/.

Vendar Evropska komisija ni izdala sklepa o ustreznosti varstva podatkov za številne druge države zunaj Evropske unije/Evropskega gospodarskega prostora. Možne lokacije obdelave najdete na naslednjih povezavah:

12. Podatki o prosilcu za delovno mesto

Na nas se lahko obrnete tudi na primer po e-pošti. Podatki, ki jih posredujete, bodo obdelani izključno za namen izbire kandidatov. Izbirni postopek vključuje tudi stik z vami in obveščanje v pisni in/ali telefonski obliki med postopkom prijave. Naš cilj je oceniti vse kandidate izključno na podlagi njihovih kvalifikacij, ne glede na raso, etnično pripadnost, spol, vero ali prepričanje, invalidnost, starost ali spolno identiteto. Zato vas vljudno prosimo, da se izogibate vključevanju takšnih podatkov v svojo prijavo. Svojo prijavo lahko kadar koli spremenite. Če želite to storiti, se obrnite na oddelek za človeške vire ALSO na zgoraj navedeni naslov ali po e-pošti na human-resources.si@also.com.

Pravna podlaga za obdelavo vaših podatkov kandidatov je člen 26 (1) EU Splošna uredba o varstvu podatkov" (SUVP, GDPR), saj so podatki potrebni za vzpostavitev delovnega razmerja.

13. Preverjanje kreditne sposobnosti

Za nove stranke Creditreform opravi preverjanje kreditne sposobnosti, preden se vzpostavi račun stranke in sklene pogodba. V okviru tega preverjanja se določeni osebni podatki posredujejo tem ponudnikom storitev, ki jih obdelujejo, prav tako pa jih zahteva tudi družba ALSO. Obdelujejo se naslednji podatki: Crefonummer, identifikacijska številka, ime podjetja, naslov (ulica, hišna številka, poštna številka, mesto in država).

ALSO prejme posodobitve za 12 mesecev v primeru sprememb. Po tem začne veljati nadzor, tj. dodatno obdobje, omejeno na trajanje odnosa s strankami. To lahko prekličete na Creditreform ob koncu vsakega meseca. To pomeni, da ALSO shranjuje vaše podatke vsaj eno leto. Po tem lahko ALSO po lastni presoji ustavi posodobitev na podlagi ocene tveganja, opisane na začetku.

Obdelava teh podatkov je potrebna za oceno poslovnih tveganj in zagotovitev ustreznih možnosti plačila. Pravna podlaga za to obdelavo podatkov je naš zakoniti interes v skladu s členom 6 (1) (f) GDPR.

14. Pravice posameznikov, na katere se nanašajo osebni podatki

Imate pravico zahtevati informacije o osebnih podatkih, ki smo jih shranili o vas. V skladu z zakonskimi določbami imate tudi pravico do popravka nepravilnih podatkov, blokiranja, prenosljivosti podatkov in izbrisa vaših osebnih podatkov. Če ste dali soglasje, ga imate pravico, da ga kadar koli prekličete. To ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem.

Kadarkoli lahko ugovarjate prihodnji obdelavi vaših osebnih podatkov na podlagi zakonitih interesov v skladu z zakonskimi določbami. Ta ugovor se lahko nanaša zlasti na obdelavo za namene neposrednega trženja.

Prosimo, da takšne zahteve naslovite po pošti na zgoraj navedeni naslov ALSO ali po elektronski pošti pooblaščeni osebi za varstvo podatkov na tam navedenem naslovu.

Prav tako imate pravico, da vložite pritožbo pri nadzornem organu za varstvo podatkov, če menite, da obdelava osebnih podatkov, ki se nanašajo na vas, krši zakonske določbe.

15. Obdobje hrambe osebnih podatkov

Če niso navedena posebna obdobja hrambe, velja naslednje: Osebni podatki se hranijo za čas trajanja ustreznega zakonsko določenega obdobja hrambe ali dokler obstaja drugi namen zbiranja. Po izteku obdobja hrambe se podatki rutinsko izbrišejo, razen če je to potrebno za začetek ali izpolnitev pogodbe. Če se uporabniški podatki ne izbrišejo, ker so potrebni za druge in zakonsko dovoljene namene, je obdelava čim bolj omejena. To pomeni, da so podatki blokirani in se ne obdelujejo za druge namene. To na primer velja za uporabniške podatke, ki se hranijo iz razlogov gospodarskega ali davčnega prava.

16. Varnostne informacije

Vaše osebne podatke si prizadevamo obdelovati z vsemi tehničnimi in organizacijskimi ukrepi za skladnost z zakonodajo o varstvu podatkov in za zaščito teh podatkov. Naša spletna stran oziroma komunikacija prek naše spletne strani je šifrirana z uporabo HTTPS.

Datum: december 2024