Izjava o varstvu podatkov
Zahvaljujemo se vam za obisk našega spletnega mesta. Upoštevanje predpisov o varstvu podatkov je za nas še posebej pomembno. Namen te izjave o varstvu podatkov je, da vas kot uporabnika spletnega mesta obvestimo o vrsti, obsegu in namenu obdelave osebnih podatkov ter o pravicah, ki jih imate, če veljate za posameznika, na katerega se nanašajo podatki, v smislu odstavka 1 člena 4 Splošne uredbe o varstvu podatkov.
1. Odgovorna oseba
To spletno mesto in storitve ponuja:
GRIESHABER Logistik GmbH
Stettiner Straße 1
88250 Weingarten
Nemčija
Telefon: +49 751 5001-0
Faks: 49 751 5001-250
E-pošta: info@grieshaberlog.com
2. Pooblaščena oseba za varstvo podatkov
Družba je imenovala pooblaščeno osebo za varstvo podatkov.
Herold Unternehmensberatung GmbH
G. Philipp Herold
Hafenstraße 1a
D-23568 Lübeck
E-pošta: datenschutz@grieshaberlog.com
3. Splošno
Razvoj spletnega mesta smo zasnovali tako, da od vas zbiramo čim manj podatkov. Pri tem vedno skrbimo, da vaše osebne podatke obdelujemo samo v skladu s pravno podlago ali na podlagi vaše dane privolitve. Izpolnjujemo predpise Splošne uredbe o varstvu podatkov (SUVP), ki velja od 25. 5. 2018, in veljavne nacionalne predpise, kot so nemški zvezni zakon o varstvu podatkov (BDSG), nemški zakon o varstvu podatkov v telekomunikaciji in digitalnih storitvah (TDDDG) ali drugi bolj specifični nemški zakoni o varstvu podatkov.
4. Namen in pravna podlaga obdelave osebnih podatkov
Vaše osebne podatke vedno obdelujemo za določen namen.
Če povzamemo, vaše osebne podatke obdelujemo za naslednje namene:
- da lahko obdelujemo vašo zadevo, v zvezi s katero ste stopili v stik z nami (npr. naslov e-pošte, ime, priimek);
- da vam lahko pošljemo ponudbo po prejemu vaše poizvedbe o ponudbi (obrazec za ponudbe);
- za pošiljanje glasila z informacijami o naših ponudbah storitev in novostmi glede naših storitev (npr. ime, naslov e-pošte);
- za tehnično realizacijo svojega spletnega mesta in da vam lahko zagotovimo svoje informacije na tem spletnem mestu (npr. IP-naslov, piškotki, informacije o brskalniku);
- da bi lahko sprejeli in obdelali vašo prijavo na eno od naših prostih delovnih mest;
- za izvajanje storitev oz. izpolnjevanje pogodbe (npr. sledenje pošiljkam).
V zvezi s pravno podlago za obdelavo vaših osebnih podatkov velja naslednje:
Osebne podatke, ki so potrebni za utemeljitev, izvajanje ali obdelavo ponudbe naših storitev (izvajanje pogodbe), obdelujemo na pravni podlagi točke (b) odstavka 1 člena 6 SUVP. Če pridobimo vašo privolitev za obdelavo vaših osebnih podatkov, predstavlja ta privolitev pravno podlago za obdelavo podatkov v skladu s točko (a) odstavka 1 člena 6 SUVP. Obdelava podatkov je dovoljena, tudi če vaše podatke obdelujemo za zaščito svojih zakonitih interesov in pri tem ne prevladajo vaši interesi ali temeljne pravice in svoboščine v zvezi z obdelavo osebnih podatkov (točka (f) odstavka 1 člena 6 SUVP). Če v okviru obdelave podatkov vključimo zunanje ponudnike storitev kot obdelovalce, se obdelava izvaja na pravni podlagi člena 28 SUVP.
5. Zbiranje osebnih podatkov ob obisku našega spletnega mesta
Če spletno mesto uporabljate zgolj v informativne namene, če se torej ne registrirate ali nam podatkov ne pošljete kako drugače, zbiramo samo osebne podatke, ki jih vaš brskalnik pošlje našemu strežniku. Če si želite ogledati naše spletno mesto, zbiramo naslednje podatke, ki so tehnično potrebni za to, da vam prikažemo svoje spletno mesto in zagotovimo stabilnost ter varnost (pravna podlaga za to je točka (f) prvega stavka odstavka 1 člena 6 SUVP):
- IP-naslov;
- datum in čas zahteve;
- razlika časovnega pasu do Greenwiškega srednjega časa (GMT);
- vsebina zahteve (konkretno mesto);
- stanje dostopa/koda stanja HTTP;
- količina podatkov posameznega prenosa;
- spletno mesto, s katerega prihaja zahteva;
- brskalnik;
- operacijski sistem in njegov uporabniški vmesnik;
- jezik in različica programske opreme brskalnika.
To spletno mesto gostuje pri zunanjem ponudniku storitev gostovanja (gostitelju). Osebni podatki, ki se zbirajo na tem spletnem mestu, se shranijo na strežnikih gostitelja.
Gostitelj našega spletnega mesta je družba:
creoline GmbH
Bergstraße 9a
48341 Altenberge
Nemčija
S tem ponudnikom storitev smo sklenili pogodbo o obdelovanju podatkov. Pri tem gre za pogodbo na podlagi zakonskih predpisov o varstvu podatkov, ki zagotavlja, da izvajalec osebne podatke obiskovalcev našega spletnega mesta obdeluje samo v skladu z našimi navodili in ob upoštevanju SUVP.
Poleg zgoraj navedenih podatkov se, ko uporabljate naše spletno mesto, na vaš računalnik shranijo piškotki. Za več informacij v zvezi s tem glejte poglavje »Piškotki« v tej izjavi o varstvu podatkov in v uporabljenem orodju za upravljanje privolitev.
6. Vključitev storitev drugih ponudnikov
Naše spletno mesto uporablja vsebine in storitve drugih ponudnikov. To so na primer storitve za statistično analizo uporabe in obiska našega spletnega mesta. Da bi se ti podatki lahko prikazali v uporabnikovem brskalniku, je potreben prenos IP-naslova uporabnika vključenim drugim ponudnikom.
Četudi se trudimo, da bi uporabljali samo druge ponudnike, ki za dostavo vsebin potrebujejo samo IP-naslov ali ki delajo celo z anonimiziranimi IP-naslovi, nimamo vpliva na to, ali morda shranjujejo IP-naslov. Informacije o vključenih drugih ponudnikih najdete v nadaljevanju te izjave o varstvu podatkov.
Gravatar
Vrsta in obseg obdelave
Za pravilno zagotavljanje vsebine svojega spletnega mesta uporabljamo storitev Gravatar. Gravatar je storitev družbe Automattic Inc., ki na našem spletnem mestu deluje kot omrežje za dostavo vsebin (angl. Content Delivery Network – CDN).
CDN pomaga s pomočjo regionalno ali mednarodno porazdeljenih strežnikov hitreje zagotavljati vsebino naše spletne ponudbe, zlasti datotek, kot so grafike ali skripti. Ko dostopate do teh vsebin, se povežete s strežniki družbe Automattic Inc., San Francisco, Kalifornija, ZDA, pri čemer se prenese vaš IP-naslov in morda tudi podatki o brskalniku, na primer vaš uporabniški posrednik. Ti podatki se obdelujejo izključno za zgoraj navedene namene in za zagotavljanje varnosti in funkcionalnosti storitve Gravatar.
Namen in pravna podlaga
Uporaba omrežja za dostavo vsebin temelji na naših zakonitih interesih, torej na interesu za varno in učinkovito zagotavljanje ter optimizacijo naše spletne ponudbe v skladu s točko (f) odstavka 1 člena 6 SUVP.
Osebne podatke nameravamo prenesti v tretje države zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Prenos podatkov v ZDA poteka po odstavku 1 člena 45 SUVP na podlagi sklepa Evropske komisije o ustreznosti. Udeležene ameriške družbe in/ali njihovi podizvajalci v ZDA so certificirani v skladu s pravnim okvirjem o varstvu podatkov EU-U.S. Data Privacy Framework (EU-U.S. DPF).
V primerih, ko ne obstaja sklep o ustreznosti Evropske komisije (vključno s podjetji iz ZDA, ki nimajo certifikata po EU-U.S. DPF), smo s prejemniki podatkov sklenili druge ustrezne zaščitne ukrepe v smislu člena 44 in naslednjih členov SUVP. Če ni drugače določeno, so to standardna pogodbena določila Komisije EU v skladu z izvedbenim sklepom (EU) 2021/914 z dne 4. junija 2021. Kopijo teh standardnih pogodbenih določil si lahko ogledate na naslovu https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE.
Poleg tega pred takšnim prenosom v tretjo državo pridobimo vašo privolitev v skladu s točko (a) prvega stavka odstavka 1 člena 49 SUVP, ki jo daste s privolitvijo v upravljavcu privolitev (ali z drugimi obrazci, registracijami itd.). Opozarjamo vas, da lahko pri prenosih podatkov v tretje države gledano podrobno pride do neznanih tveganj (npr. do obdelave podatkov varnostnih organov tretjih držav, katerih točnega obsega in posledic za vas ne poznamo, nanje nimamo vpliva in zanje morda v določenih okoliščinah ne izveste).
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati, o tem odloča družba Automattic Inc. Za več informacij glejte izjavo o varstvu podatkov za storitev Gravatar: https://automattic.com/privacy/
WordPress Static Files
Vrsta in obseg obdelave
Za svojo spletno stran uporabljamo WordPress kot sistem za upravljanje in razpoložljivost vsebin. Ponudnik tega okolja je družba Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ZDA; uporaba datotek WordPress Static Files pa omogoča učinkovito zagotavljanje vsebin spletnega mesta in izboljša čase nalaganja za obiskovalce našega spletnega mesta.
Namen in pravna podlaga
V okviru uporabe okolja WordPress se uporabljajo tako imenovane »statične datoteke«. Te datoteke vsebujejo statično vsebino kot slike, CSS-datoteke in datoteke JavaScript, ki so potrebne za predstavitev spletnega mesta v skladu s točko (f) prvega stavka odstavka 1 člena 6 SUVP. Statične datoteke se shranijo na naših lastnih strežnikih ali pa po potrebi na zunanjem omrežju za dostavo vsebin (angl. Content Delivery Network – CDN). Omrežje CDN se lahko uporablja za optimizacijo dostavljanja statičnih datotek, ki se shranijo na strežnikih na različnih lokacijah po vsem svetu.
Pri uporabi datotek WordPress Static Files se ne zbirajo ali obdelujejo nobeni osebni podatki, razen če takšne podatke aktivno daste na voljo v obrazcih ali pri drugih interakcijah na spletnem mestu. V tem primeru veljajo ustrezne določbe o varstvu podatkov v skladu z našo izjavo o varstvu podatkov.
WordPress se zavezuje k upoštevanju evropskega nivoja zaščite podatkov pri obdelavi vaših zadevnih podatkov, in sicer tudi če se podatki shranijo, obdelajo in upravljajo v ZDA. Osnova za ta določila je izvedbeni sklep Komisije EU. S ponudnikom WordPress pa smo dodatno sklenili tudi t. i. »Sporazum o obdelavi podatkov«.
Pogoje za obdelavo podatkov (sporazume o obdelavi podatkov), ki ustrezajo standardnim pogodbenim določilom, najdete na https://wordpress.com/support/data-processing-agreements/
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati. Več informacij o podatkih, ki se obdelujejo zaradi uporabe okolja WordPress.com, najdete v izjavi o varstvu podatkov na https://de.wordpress.org/about/privacy/
Borlabs Cookie
Vrsta in obseg obdelave
Na našem spletnem mestu se uporablja tehnologija za privolitev Borlabs Cookie, s katero se pridobi vaša privolitev za shranjevanje določenih piškotkov v vašem brskalniku ali za uporabo določenih tehnologij in za dokumentiranje v skladu z načeli za varstvo podatkov. Ponudnik te tehnologije je Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (v nadaljevanju Borlabs).
Po dostopu na naše spletno mesto se v vašem brskalniku shrani piškotek Borlabs, v katerem se shranijo vaše dane privolitve ali preklici teh privolitev. Ti podatki se ne posredujejo ponudniku piškotka Borlabs.
Namen in pravna podlaga
Uporaba tehnologije za privolitev Borlabs Cookie je namenjena pridobivanju zakonsko predpisanih privolitev za uporabo piškotkov. Pravna podlaga za to je točka (f) prvega stavka odstavka 1 člena 6 SUVP.
Trajanje shranjevanja
Pridobljeni podatki se shranijo, dokler nas ne pozovete k izbrisu oz. piškotka Borlabs ne izbrišete sami ali pa odpade namen shranjevanja podatkov. To ne vpliva na nujno predpisane zakonske roke hrambe. Podrobnosti v zvezi z obdelavo piškotka Borlabs najdete na https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
Google Maps
Vrsta in obseg obdelave
Za izdelavo opisov prometnih poti do nas uporabljamo storitev zemljevidov Google Maps. Google Maps je storitev družbe Google Ireland Limited, ki na našem spletnem mestu prikazuje zemljevid.
Ko dostopate do teh vsebin na našem spletnem mestu, se povežete s strežniki družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, pri čemer se prenese vaš IP-naslov in morda tudi podatki o brskalniku, na primer vaš uporabniški posrednik. Ti podatki se obdelujejo izključno za zgoraj navedene namene in za zagotavljanje varnosti in funkcionalnosti storitve Google Maps.
Namen in pravna podlaga
Uporaba storitve Google Maps temelji na vaši privolitvi v skladu s točko (a) odstavka 1 člena 6 SUVP in odstavkom 1 člena 25 nemškega zakona TDDDG.
Osebne podatke nameravamo prenesti v tretje države zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Prenos podatkov v ZDA poteka po odstavku 1 člena 45 SUVP na podlagi sklepa Evropske komisije o ustreznosti. Udeležene ameriške družbe in/ali njihovi podizvajalci v ZDA so certificirani v skladu s pravnim okvirjem o varstvu podatkov EU-U.S. Data Privacy Framework (EU-U.S. DPF).
V primerih, ko ne obstaja sklep o ustreznosti Evropske komisije (vključno s podjetji iz ZDA, ki nimajo certifikata po EU-U.S. DPF), smo s prejemniki podatkov sklenili druge ustrezne zaščitne ukrepe v smislu člena 44 in naslednjih členov SUVP. Če ni drugače določeno, so to standardna pogodbena določila Komisije EU v skladu z izvedbenim sklepom (EU) 2021/914 z dne 4. junija 2021. Kopijo teh standardnih pogodbenih določil si lahko ogledate na naslovu https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE.
Poleg tega pred takšnim prenosom v tretjo državo pridobimo vašo privolitev v skladu s točko (a) prvega stavka odstavka 1 člena 49 SUVP, ki jo daste s privolitvijo v upravljavcu privolitev (ali z drugimi obrazci, registracijami itd.). Opozarjamo vas, da lahko pri prenosih podatkov v tretje države gledano podrobno pride do neznanih tveganj (npr. do obdelave podatkov varnostnih organov tretjih držav, katerih točnega obsega in posledic za vas ne poznamo, nanje nimamo vpliva in zanje morda v določenih okoliščinah ne izveste).
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati, o tem odloča družba Google Ireland Limited. Za več informacij glejte izjavo o varstvu podatkov za storitev Google Maps: https://policies.google.com/privacy
HubSpot Forms
Vrsta in obseg obdelave
V svoje spletno mesto smo vključili orodje HubSpot Forms. HubSpot Forms je storitev družbe HubSpot, Inc. in ponuja programsko opremo za avtomatizacijo trženja za storitve in izdelke trženja, vključno z optimizacijo spletnih mest in ustvarjanjem vsebin, upravljanjem potencialnih strank, e-poštnim trženjem in spletno analitiko.
Orodje HubSpot Forms se uporablja za shranjevanje podatkov, vnesenih v obrazce, npr. ko z nami kontaktirate prek kontaktnega obrazca, in za pošiljanje glasil. Vneseni podatki se lahko shranijo v našem sistemu za upravljanje odnosov s strankami (CRM-sistemu).
V tem primeru se vaši podatki prenesejo upravljavcu orodja HubSpot Forms, družbi HubSpot, Inc., Cambridge, Massachusetts, ZDA.
Namen in pravna podlaga
Vaše podatke obdelujemo s pomočjo obrazcev HubSpot Forms za namene obdelave kontaktnih poizvedb in njihovega izvajanja v skladu s točko (b) odstavka 1 člena 6 SUVP.
Uporaba obrazcev HubSpot Forms in vključenih storitev poteka v skladu z našimi zakonitimi interesi po točki (f) odstavka 1 člena 6 SUVP, za optimizacijo naših trženjskih ukrepov in izboljšavo kakovosti naših storitev na spletnem mestu.
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati, določa ga družba HubSpot, Inc. Za več informacij glejte izjavo o varstvu podatkov za storitev HubSpot Forms: https://legal.hubspot.com/privacy-policy
HubSpot Analytics
Vrsta in obseg obdelave
Uporabljamo orodje HubSpot Analytics družbe HubSpot, Inc., Cambridge, Massachusetts, ZDA kot analitično storitev za statistično vrednotenje svoje spletne ponudbe. Sem spada na primer število obiskov naše spletne ponudbe, obiskane podstrani in čas, ko se obiskovalci zadržujejo na njih.
Orodje HubSpot Analytics uporablja piškotke in druge tehnologije brskalnikov za ocenjevanje vedenja uporabnikov in prepoznavanje uporabnikov.
Te informacije se med drugim uporabljajo za pripravo poročil o dejavnosti spletnega mesta.
Namen in pravna podlaga
Ta storitev se uporablja za namene trženja, upravljanja vsebin, spletno analizo in optimizacijo iskalnikov.
Uporaba orodja HubSpot Analytics temelji na vaši privolitvi v skladu s točko (a) odstavka 1 člena 6 SUVP in odstavkom 1 člena 25 nemškega zakona TDDDG.
Osebne podatke nameravamo prenesti v tretje države zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Prenos podatkov v ZDA poteka po odstavku 1 člena 45 SUVP na podlagi sklepa Evropske komisije o ustreznosti. Udeležene ameriške družbe in/ali njihovi podizvajalci v ZDA so certificirani v skladu s pravnim okvirjem o varstvu podatkov EU-U.S. Data Privacy Framework (EU-U.S. DPF).
V primerih, ko ne obstaja sklep o ustreznosti Evropske komisije (vključno s podjetji iz ZDA, ki nimajo certifikata po EU-U.S. DPF), smo s prejemniki podatkov sklenili druge ustrezne zaščitne ukrepe v smislu člena 44 in naslednjih členov SUVP. Če ni drugače določeno, so to standardna pogodbena določila Komisije EU v skladu z izvedbenim sklepom (EU) 2021/914 z dne 4. junija 2021. Kopijo teh standardnih pogodbenih določil si lahko ogledate na naslovu https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE.
Poleg tega pred takšnim prenosom v tretjo državo pridobimo vašo privolitev v skladu s točko (a) prvega stavka odstavka 1 člena 49 SUVP, ki jo daste s privolitvijo v upravljavcu privolitev (ali z drugimi obrazci, registracijami itd.). Opozarjamo vas, da lahko pri prenosih podatkov v tretje države gledano podrobno pride do neznanih tveganj (npr. do obdelave podatkov varnostnih organov tretjih držav, katerih točnega obsega in posledic za vas ne poznamo, nanje nimamo vpliva in zanje morda v določenih okoliščinah ne izveste).
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati, določa ga družba HubSpot, Inc. Za več informacij glejte izjavo o varstvu podatkov za orodje HubSpot Analytics: https://legal.hubspot.com/privacy-policy.
Google Analytics
Vrsta in obseg obdelave
Uporabljamo storitev Google Analytics družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, kot analitično storitev za statistično vrednotenje svoje spletne ponudbe. Sem spada na primer število obiskov naše spletne ponudbe, obiskane podstrani in čas, ko se obiskovalci zadržujejo na njih.
Google Analytics uporablja piškotke in druge tehnologije brskalnikov za ocenjevanje vedenja uporabnikov in prepoznavanje uporabnikov.
Te informacije se med drugim uporabljajo za pripravo poročil o dejavnosti spletnega mesta.
Namen in pravna podlaga
Uporaba storitve Google Analytics temelji na vaši privolitvi v skladu s točko (a) odstavka 1 člena 6 SUVP in odstavkom 1 člena 25 nemškega zakona TDDDG.
Osebne podatke nameravamo prenesti v tretje države zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Prenos podatkov v ZDA poteka po odstavku 1 člena 45 SUVP na podlagi sklepa Evropske komisije o ustreznosti. Udeležene ameriške družbe in/ali njihovi podizvajalci v ZDA so certificirani v skladu s pravnim okvirjem o varstvu podatkov EU-U.S. Data Privacy Framework (EU-U.S. DPF).
V primerih, ko ne obstaja sklep o ustreznosti Evropske komisije (vključno s podjetji iz ZDA, ki nimajo certifikata po EU-U.S. DPF), smo s prejemniki podatkov sklenili druge ustrezne zaščitne ukrepe v smislu člena 44 in naslednjih členov SUVP. Če ni drugače določeno, so to standardna pogodbena določila Komisije EU v skladu z izvedbenim sklepom (EU) 2021/914 z dne 4. junija 2021. Kopijo teh standardnih pogodbenih določil si lahko ogledate na naslovu https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE.
Poleg tega pred takšnim prenosom v tretjo državo pridobimo vašo privolitev v skladu s točko (a) prvega stavka odstavka 1 člena 49 SUVP, ki jo daste s privolitvijo v upravljavcu privolitev (ali z drugimi obrazci, registracijami itd.). Opozarjamo vas, da lahko pri prenosih podatkov v tretje države gledano podrobno pride do neznanih tveganj (npr. do obdelave podatkov varnostnih organov tretjih držav, katerih točnega obsega in posledic za vas ne poznamo, nanje nimamo vpliva in zanje morda v določenih okoliščinah ne izveste).
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati, o tem odloča družba Google Ireland Limited. Za več informacij glejte izjavo o varstvu podatkov za storitev Google Analytics: https://policies.google.com/privacy.
Google Tag Manager
Vrsta in obseg obdelave
Uporabljamo storitev Google Tag Manager družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Tag Manager se uporablja za upravljanje oznak spletnih mest na vmesniku in nam omogoča točno upravljanje integracije storitev na našem spletnem mestu.
Tako lahko prilagodljivo integriramo dodatne storitve in analiziramo dostop uporabnikov na naše spletno mesto.
Namen in pravna podlaga
Uporaba storitve Google Tag Manager temelji na vaši privolitvi v skladu s točko (a) odstavka 1 člena 6 SUVP in odstavkom 1 člena 25 nemškega zakona TDDDG.
Osebne podatke nameravamo prenesti v tretje države zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Prenos podatkov v ZDA poteka po odstavku 1 člena 45 SUVP na podlagi sklepa Evropske komisije o ustreznosti. Udeležene ameriške družbe in/ali njihovi podizvajalci v ZDA so certificirani v skladu s pravnim okvirjem o varstvu podatkov EU-U.S. Data Privacy Framework (EU-U.S. DPF).
V primerih, ko ne obstaja sklep o ustreznosti Evropske komisije (vključno s podjetji iz ZDA, ki nimajo certifikata po EU-U.S. DPF), smo s prejemniki podatkov sklenili druge ustrezne zaščitne ukrepe v smislu člena 44 in naslednjih členov SUVP. Če ni drugače določeno, so to standardna pogodbena določila Komisije EU v skladu z izvedbenim sklepom (EU) 2021/914 z dne 4. junija 2021. Kopijo teh standardnih pogodbenih določil si lahko ogledate na naslovu https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE.
Poleg tega pred takšnim prenosom v tretjo državo pridobimo vašo privolitev v skladu s točko (a) prvega stavka odstavka 1 člena 49 SUVP, ki jo daste s privolitvijo v upravljavcu privolitev (ali z drugimi obrazci, registracijami itd.). Opozarjamo vas, da lahko pri prenosih podatkov v tretje države gledano podrobno pride do neznanih tveganj (npr. do obdelave podatkov varnostnih organov tretjih držav, katerih točnega obsega in posledic za vas ne poznamo, nanje nimamo vpliva in zanje morda v določenih okoliščinah ne izveste).
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati, o tem odloča družba Google Ireland Limited. Za več informacij glejte izjavo o varstvu podatkov za storitev Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/..
Pamyra
Vrsta in obseg obdelave
Na svojem spletnem mestu smo vključili vtičnik Pamyra, storitev družbe Pamyra GmbH, Lützner Str. 116, 04177 Leipzig. Uporaba te storitve vam omogoča spletne poizvedbe po cenah na našem spletnem mestu in temu sledeča naročila.
Namen in pravna podlaga
Pravna podlaga za obdelavo podatkov je naš zakoniti interes za izvajanje svojega poslovanja na podlagi točke (f) odstavka 1 člena 6 SUVP.Za zagotavljanje varnosti pri obdelavi podatkov s storitvijo Pamyra na našem spletnem mestu smo z družbo sklenili dogovor o obdelavi podatkov na podlagi člena 28 SUVP.
Trajanje shranjevanja
Na konkretno trajanje shranjevanja obdelanih podatkov ne moremo vplivati. Dodatne informacije o varstvu podatkov družbe Pamyra najdete na https://www.pamyra.de/rechtliches/datenschutzerklaerung.
7. Piškotki
Piškotki so majhne besedilne datoteke, ki se shranijo na vaš nosilec podatkov in shranjujejo določene nastavitve in podatke za izmenjavo z našim sistemom prek vašega brskalnika. Piškotek praviloma vsebuje ime domene, s katere so bili poslani podatki v piškotku, podatke o starosti piškotka in črkovno-številski identifikator.
Piškotki našim sistemom omogočajo, da prepoznajo uporabnikovo napravo in da so morebitne prednastavitve takoj na voljo. Takoj ko uporabnik dostopa do okolja spletnega mesta, se piškotek prenese na trdi disk računalnika tega uporabnika. Piškotki nam pomagajo izboljšati naše spletno mesto in vam zagotoviti boljše in še bolj prilagojene storitve. Omogočajo nam prepoznavanje vašega računalnika ali (mobilne) končne naprave, ko se vrnete na naše spletno mesto, in s tem:
- shraniti informacije o vaših želenih dejavnostih na spletnem mestu in tako uskladiti naše spletno mesto z vašimi individualnimi interesi;
- pospešiti obdelavo vaših zahtev.
Uporabljamo tudi storitve drugih oseb, ki nam pomagajo oblikovati za vas bolj zanimivo spletno ponudbo in spletno mesto. Zato se ob obisku spletnega mesta na vaš trdi disk shranijo tudi piškotki teh partnerskih podjetij (drugih ponudnikov). Pri tem gre za piškotke, ki se po določenem času samodejno izbrišejo.
Če ne želite uporabljati piškotkov brskalnika, lahko svoj brskalnik nastavite tako, da shranjevanje piškotkov ne bo sprejeto. Upoštevajte, da boste v tem primeru naše spletno mesto lahko uporabljali le v omejenem obsegu ali pa ga sploh ne boste mogli. Če želite sprejeti samo naše piškotke, ne pa tudi piškotkov naših ponudnikov storitev in partnerjev, lahko v svojem brskalniku izberete nastavitev »Blokiraj piškotke drugih ponudnikov«. Za uporabo piškotkov drugih oseb ne prevzemamo odgovornosti.
8. Navezovanje stika
Z nami lahko stopite v stik po e-pošti. V tem primeru shranimo osebne podatke, ki nam jih pošljete, da bi obdelali vašo zadevo in da z vami lahko stopimo v stik v postopku reševanja zadeve. Zahtevane podatke nam pošljete izključno prostovoljno.
Glede na vrsto zahteve je pravna podlaga za to obdelavo točka (b) odstavka 1 člena 6 SUVP za vprašanja, ki jih zastavite sami v okviru predpogodbenega ukrepa, ali točka (f) prvega stavka odstavka 1 člena 6 SUVP, če je vaša zahteva drugačne narave. Zakoniti interes temelji na namenih, navedenih pod točko 4 a.). Če se zahtevajo osebni podatki, ki jih ne potrebujemo za izpolnitev pogodbe ali za zaščito zakonitih interesov, vaše pošiljanje podatkov nam temelji na vaši privolitvi v skladu s točko (a) odstavka 1 člena 6 SUVP.
9. Postopek prijave na prosto delovno mesto
Na svojem spletnem mestu objavljamo ponudbe za prosta delovna mesta, na katera se lahko prijavite po e-pošti. Če se odločite za prijavo na prosto delovno mesto, osebne podatke, ki jih navedete in nam jih pošljete, obdelujemo izključno za namen izvajanja postopka prijave na prosto delovno mesto.
Pravna podlaga za obdelavo vaših osebnih podatkov v okviru postopka prijave na prosto delovno mesto je odstavek 1 v povezavi z odstavkom 2 člena 26 nemškega zakona BDSG.
V primeru negativnega odgovora bomo vaše podatke izbrisali, takoj ko poteče rok hranjenja 6 mesecev, ki ga zahteva delovno pravo. Rok začne teči z dnem pošiljanja negativnega odgovora. Če ste izrecno privolili v nadaljnjo uporabo svojih podatkov za kasnejši razgovor za položaj, ki bi vas lahko zanimal, bomo vaše podatke še naprej hranili v skladu z vašo privolitvijo.
Če v postopku prijave na prosto delovno mesto pride do sklenitve delovnega razmerja, se podatki najprej shranijo, dokler je to potrebno in dovoljeno, nato pa se prenesejo v mapo zaposlenega.
Vaši osebni podatki se lahko po našem naročilu obdelujejo na podlagi pogodb o obdelavi podatkov v skladu s členom 28 SUVP. V teh primerih zagotavljamo, da se obdelava osebnih podatkov izvaja v skladu s Splošno uredbo o varstvu podatkov.
Podatki se prejemnikom zunaj podjetja prenesejo samo v obsegu, ki ga dovoljujejo ali predpisujejo zakonska določila, če je prenos potreben za izpolnitev zakonskih obveznosti ali če ste za to dali svoje soglasje. Podatkov ne nameravamo prenesti v tretjo državo.
Zagotavljanje osebnih podatkov v okviru postopkov prijave na delovno mesto ni niti zakonsko niti pogodbeno predpisano. Zato nam osebnih podatkov niste dolžni posredovati. Seveda pa je zagotavljanje osebnih podatkov potrebno za odločitev o vaši prijavi ali za sklenitev pogodbe o delovnem razmerju z nami. Vendar nam morate v okviru prijave na prosto delovno mesto zagotoviti samo takšne osebne podatke, ki so potrebni za sprejem in izvedbo prijave. Če nam pri prijavi na prosto delovno mesto ne zagotovite osebnih podatkov, ne moremo sprejeti odločitve o utemeljitvi delovnega razmerja.
Upoštevajte, da se prijave, ki nam jih pošljete po e-pošti, pošiljajo nešifrirano. V zvezi s tem obstaja tveganje, da te podatke prestrežejo in uporabijo nepooblaščene osebe.
10. Glasilo
Po ustrezni privolitvi se lahko prijavite na naše glasilo, v katerem vas obveščamo o svojih trenutnih zanimivih ponudbah. Ponujeni izdelki in storitve so navedeni v izjavi s privolitvijo.
Za svoje glasilo uporabljamo postopek dvojne privolitve, tako imenovani »Double opt in«. To pomeni, da vam pri prijavi pošljemo elektronsko sporočilo na navedeni naslov e-pošte, v katerem vas prosimo za potrditev, da res želite prejemati glasilo. Če svoje prijave ne potrdite, vaše informacije blokiramo in se po enem mesecu samodejno izbrišejo. Poleg tega vedno shranimo vaše uporabljene IP-naslove ter točen čas prijave in potrditve. Namen postopka je dokazati vašo prijavo in po potrebi raziskati morebitno zlorabo vaših osebnih podatkov.
Za prejemanje glasila morate obvezno navesti samo svoj naslov e-pošte. Navedba drugih jasno označenih podatkov je prostovoljna in se uporablja za osebno obračanje na vas. Po vaši potrditvi shranimo vaš naslov e-pošte za namene pošiljanja glasila. Pravna podlaga za to je točka (a) prvega stavka odstavka 1 člena 6 SUVP.
Vaši osebni podatki se lahko po našem naročilu obdelujejo na podlagi pogodb o obdelavi podatkov v skladu s členom 28 SUVP. V teh primerih zagotavljamo, da se obdelava osebnih podatkov izvaja v skladu s Splošno uredbo o varstvu podatkov.
Svojo privolitev v pošiljanje glasila lahko kadar koli prekličete in se odjavite od glasila. Preklic lahko izjavite s klikom na povezavo, ki je na voljo v vsakem elektronskem sporočilu glasila, ali pa s sporočilom na kontaktni naslov, naveden v kolofonu.
11. Prisotnost v družbenih medijih
Da bi svoje podjetje predstavili na čim boljši način in komunicirali z vami kot uporabnikom, kupcem ali zainteresirano stranko ter vas obveščali o svoji ponudbi storitev, smo prisotni na družbenih omrežjih. Pri uporabi družbenih omrežij se podatki obdelujejo zunaj Evropske unije (EU) in Evropskega gospodarskega prostora (EGP). V vseh državah zunaj EU ni mogoče zagotoviti enake ravni varstva podatkov kot v EU.
V zvezi s tem lahko obstajajo tveganja za vas kot uporabnika, če se podatki, preneseni v tretje države, obdelujejo z neustrezno ravnijo varstva podatkov.
To otežuje uveljavljanje znanih uporabniških pravic. Poleg tega se lahko zgodi, da ponudnik v tretji državi vaših podatkov ne obdeluje v vašem interesu.
Osebne podatke posredujemo samo v tretje države, za katere je bila potrjena ustrezna raven varstva, ali če je prenos osebnih podatkov mogoče zagotoviti na podlagi pogodbenih sporazumov ali drugih ustreznih zagotovil.
Poleg posameznega ponudnika družbenega omrežja tudi mi zbiramo in obdelujemo osebne podatke uporabnikov na tako imenovanih »straneh za ljubitelje«. Tukaj vas obveščamo o tem, katere podatke zbiramo od vas na svojih spletnih mestih družbenih medijev, kako jih uporabljamo in kako lahko ugovarjate uporabi podatkov. Za posamezne namene obdelave podatkov in vrste podatkov glejte ustrezno ponudbo, ki je podrobneje navedena spodaj.
Dejavnosti družbenih medijev, ki jih izvajamo in so podrobneje opisane spodaj, temeljijo na pretehtanju interesov v skladu s točko (f) odstavka 1 člena 6 SUVP.
Da bi to dosegli, se uporabljajo piškotki, ki beležijo vedenje uporabnika in omogočajo oblikovanje profila uporabnika.
Konkreten seznam namenov obdelave podatkov uporabnikov je na voljo v obvestilih o varstvu podatkov posameznih ponudnikov. Z ustreznimi nastavitvami v svojem uporabniškem računu lahko vsaj v določeni meri omejite oblikovanje profilov. Za točen postopek preberite ustrezna obvestila o varstvu podatkov posameznega ponudnika.
Bistvena okolja so:
Okolje |
Odgovorna oseba |
Obvestila o varstvu podatkov upravljavcev okolja |
|
Meta Platforms Ireland Ltd |
https://privacycenter.instagram.com/policy/ |
|
Meta Platforms Ireland Ltd |
https://privacycenter.instagram.com/policy/ |
YouTube |
Google Ireland Limited |
https://policies.google.com/privacy?hl=de |
|
New Work SE |
https://privacy.xing.com/de/datenschutzerklaerung |
|
LinkedIn Ireland Unlimited Company |
https://de.linkedin.com/legal/privacy-policy? |
Družba GRIESHABER Logistik GmbH upravlja profile v navedenih okoljih, da bi pritegnila pozornost na izdelke in ponudbo storitev ter omogočila interakcijo s strankami, zainteresiranimi osebami in drugimi uporabniki okolja.
V zvezi s tem upravljavci okolja uporabljajo tudi določene podatke, zbrane od uporabnikov okolja (npr. ali je bila fotografija na profilu označena z všečkom ali komentirana), da ustvarijo združene statistične podatke o uporabi in jih dajo na voljo posameznim lastnikom profila (tako imenovani »Insights« ali »Analytics«). Tudi mi kot lastniki profilov prejemamo takšne statistične podatke o uporabi. Informacije, ki jih prejmemo kot lastniki profilov, ne omogočajo sklepanja o posameznih uporabnikih. Lastnik profila sam nima dostopa do osebnih podatkov, ki jih upravljavci okolij obdelujejo za pripravo statističnih podatkov o uporabi. Samo posamezni upravljavec okolja določi, kateri podatki se obdelujejo za te namene in na kakšen način. Družba GRIESHABER Logistik GmbH kot lastnik profila ne more imeti pravnega ali dejanskega vpliva na obdelavo s strani upravljavcev okolij.
Za obdelavo podatkov v okviru izdelave statističnih podatkov o uporabi družba GRIESHABER Logistik GmbH in posamezni upravljavec okolja veljata kot skupna upravljavca v smislu člena 26 SUVP.
Če je mogoče, obstajajo sporazumi o skupnem upravljanju s posameznimi upravljavci okolij.
Poleg tega družba GRIESHABER Logistik GmbH kot lastnik profila samo v zelo omejenem obsegu izvaja obdelavo naslednjih podatkov:
-
- Obdelavo uporabniških imen in komentarjev, ki se brišejo zaradi kršitve bontona. Ti se hranijo v roku zastaranja kot morebitni dokazi v primeru pravnih sporov.
- Obdelavo uporabniških imen in posameznih sporočil, če z nami vzpostavite stik prek storitev za pošiljanje sporočil.
- Iskanje potencialnih kandidatov za zaposlitev v okoljih za karierne priložnosti.
V te namene praviloma obdelujemo samo vaše ime, vsebine sporočil, vsebine komentarjev in podatke o profilu, ki jih označite kot javne.
12. Pravice posameznika, na katerega se nanašajo osebni podatki
Imate naslednje pravice:
- V skladu s členom 15 SUVP lahko od nas zahtevate informacije o svojih osebnih podatkih, ki jih obdelujemo. Predvsem pa lahko dobite informacije o namenih obdelave, vrsti osebnih podatkov, kategorijah uporabnikov, katerim so bili ali bodo razkriti vaši podatki, predvidenem obdobju hrambe, o obstoju pravice do popravka, brisanja, omejitve obdelave ali ugovora, o obstoju pravice do pritožbe, o viru vaših podatkov, če se niso zbirali pri nas, o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, in po potrebi smiselne informacije o njegovih podrobnostih.
- V skladu s členom 16 SUVP lahko zahtevate popravek svojih netočnih osebnih podatkov, shranjenih pri nas, ali njihovo dopolnitev brez nepotrebnega odlašanja.
- V skladu s členom 17 SUVP lahko zahtevate brisanje svojih osebnih podatkov, shranjenih pri nas, razen če je obdelava potrebna za uresničevanje pravice do svobode izražanja in obveščanja, za izpolnitev pravne obveznosti iz razlogov javnega interesa ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- V skladu s členom 18 SUVP lahko zahtevate omejitev obdelave svojih osebnih podatkov, če oporekate točnosti podatkov, je obdelava nezakonita, vendar nasprotujete izbrisu podatkov in jih mi ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali če ste v skladu s členom 21 SUVP ugovarjali obdelavi.
- V skladu s členom 20 SUVP lahko prejmete svoje osebne podatke, ki ste nam jih poslali, v strukturirani, splošno uporabljani in strojno berljivi obliki ali pa lahko zahtevate prenos drugemu upravljavcu (prenosljivost podatkov).
- V skladu z odstavkom 3 člena 7 SUVP lahko svojo privolitev kadar koli prekličete. Posledično v prihodnje ne bomo mogli več nadaljevati obdelave podatkov na podlagi te privolitve.
- V skladu s členom 77 SUVP se lahko pritožite pri nadzornemu organu. Praviloma se v ta namen lahko obrnete na nadzorni organ svojega običajnega prebivališča ali delovnega mesta ali sedeža našega podjetja.
- Pravica do ugovora
Če se vaši osebni podatki obdelujejo na podlagi zakonitih interesov v skladu s točko (f) prvega stavka odstavka 1 člena 6 SUVP, imate v skladu s členom 21 SUVP pravico, da vložite ugovor zoper obdelavo svojih osebnih podatkov, če za to obstajajo razlogi, ki izhajajo iz vašega posebnega položaja ali če je ugovor usmerjen proti neposrednemu trženju. V zadnjem primeru imate splošno pravico do ugovora, ki jo upoštevamo brez navedbe posebne situacije.
Če želite uveljavljati pravico do preklica ali ugovora, preprosto pošljite e-pošto na naslov datenschutz@grieshaberlog.com.
13. Prenos vaših osebnih podatkov
Prenos vaših osebnih podatkov poteka na spodnji način.
Do prenosa pride tudi, če smo podatke upravičeni ali dolžni prenesti na podlagi zakonskih predpisov in/ali uradnih ali sodnih odredb. Pri tem gre lahko zlasti za zagotavljanje informacij za namene kazenskega pregona, odvračanje nevarnosti ali za uveljavljanje pravic intelektualne lastnine.
Če se vaši podatki v potrebnem obsegu posredujejo ponudnikom storitev, imajo ti dostop do vaših osebnih podatkov samo v obsegu, ki je potreben za izpolnjevanje njihovih nalog. Ti ponudniki storitev so dolžni vaše osebne podatke obravnavati v skladu z veljavnimi zakoni o varstvu podatkov, zlasti SUVP. Če se vaši osebni podatki po našem naročilu obdelujejo na podlagi pogodb o obdelavi podatkov v skladu s členom 28 SUVP, zagotavljamo, da se obdelava osebnih podatkov izvaja v skladu s Splošno uredbo o varstvu podatkov.
Zelo nam je pomembno, da se vaši podatki obdelujejo znotraj EU/EGP. Vendar se lahko zgodi, da uporabimo ponudnike storitev, ki obdelujejo podatke zunaj EU/EGP. V takih primerih zagotavljamo, da bo pred prenosom vaših osebnih podatkov pri prejemniku vzpostavljena ustrezna raven varstva podatkov, primerljiva s standardi znotraj EU. To je mogoče doseči na primer s standardnimi pogodbami EU ali zavezujočimi poslovnimi pravili ali posebnimi sporazumi, katerih določila se podjetje lahko obveže izpolnjevati.
14. Varnost podatkov
S tehničnimi in organizacijskimi ukrepi varujemo svoje spletno mesto pred izgubo, uničenjem, dostopom, spreminjanjem ali razširjanjem vaših podatkov s strani nepooblaščenih oseb.
Predvsem pa se vaši osebni podatki pri nas prenašajo v šifrirani obliki. Pri tem uporabljamo sistem šifriranja SSL/TLS (Secure Sockets Layer/Transport Layer Security). Naši varnostni ukrepi se stalno izboljšujejo v skladu s tehnološkim razvojem.
15. Trajanje shranjevanja osebnih podatkov
Glede trajanja shranjevanja velja, da osebne podatke izbrišemo, takoj ko njihovo hranjenje ni več potrebno za izpolnitev prvotnega namena in po poteku zakonsko določenih rokov hranjenja. Merila za dokončni čas hranjenja osebnih podatkov so zakonsko določeni roki hranjenja. Po poteku tega roka se ustrezni podatki rutinsko izbrišejo. Če obstajajo roki hranjenja, se obdelava omeji v obliki blokiranja podatkov.
16. Napotitve in povezave
Pri priklicu spletnih mest, na katera ste napoteni v okviru našega spletnega mesta, se lahko ponovno zahtevajo podatki kot na primer ime, naslov, e-pošta, lastnosti brskalnika itd. Ta izjava o varstvu podatkov ne ureja zbiranja, prenosa ali ravnanja z osebnimi podatki s strani drugih oseb.
Drugi ponudniki storitev imajo lahko drugačne in svoje pravilnike glede ravnanja pri zbiranju, obdelavi in uporabi osebnih podatkov. Zato je priporočljivo, da se pred vnosom osebnih podatkov na spletnih mestih tretjih oseb pozanimate o njihovi praksi pri ravnanju z osebnimi podatki.
Stanje: marca 2025