Zaštita podataka
Veoma smo zadovoljni vašim interesovanjem za našu kompaniju. Zaštita podataka ima posebno visok prioritet za upravljanje Vakantio . Općenito je moguće koristiti Vakantio web stranicu bez davanja ličnih podataka. Međutim, ako subjekt podataka želi koristiti posebne usluge naše kompanije putem naše web stranice, obrada ličnih podataka može postati neophodna. Ako je obrada ličnih podataka neophodna, a ne postoji zakonska osnova za takvu obradu, obično dobijamo pristanak nosioca podataka.
Obrada ličnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj subjekta podataka, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka i u skladu s propisima o zaštiti podataka specifičnih za državu koji se primjenjuju na Vakantio. Ovom Izjavom o zaštiti podataka naša kompanija želi da informiše javnost o vrsti, obimu i svrsi ličnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, subjekti podataka su obaviješteni o pravima na koja imaju pravo korištenjem ove izjave o zaštiti podataka.
Kao kontrolor, Vakantio je implementirao brojne tehničke i organizacijske mjere kako bi osigurao najpotpuniju moguću zaštitu osobnih podataka koji se obrađuju putem ove web stranice. Međutim, prijenos podataka zasnovan na Internetu općenito može imati sigurnosne praznine, tako da se ne može garantirati apsolutna zaštita. Iz tog razloga, svaki subjekt podataka može nam slobodno prenijeti lične podatke alternativnim putem, na primjer telefonom.
1. Definicije
Vakantiova izjava o zaštiti podataka zasniva se na terminima koje koristi evropski zakonodavac za direktive i propise prilikom izdavanja Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka treba da bude laka za čitanje i razumevanje za javnost, kao i za naše klijente i poslovne partnere. Da bismo to osigurali, željeli bismo unaprijed objasniti korištene termine.
U ovoj izjavi o zaštiti podataka, između ostalog, koristimo sljedeće termine:
lične podatke
Lični podaci su sve informacije koje se odnose na identifikovano ili identifikovano fizičko lice (u daljem tekstu „subjekt podataka“). Smatra se da je fizičko lice moguće identificirati ako se može identificirati direktno ili indirektno, posebno upućivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jednu ili više posebnih karakteristika koje izražavaju fizički, fiziološki, genetski, psihološki, ekonomski, kulturni ili društveni identitet te fizičke osobe.
b pogođena osoba
Subjekt podataka je svako identifikovano ili identifikovano fizičko lice čije lične podatke obrađuje kontrolor podataka.
c Obrada
Obrada je svaka operacija ili niz operacija izvršenih na ličnim podacima, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagođavanje ili modifikacija, čitanje, ispitivanje, korištenje, otkrivanje prijenosom, distribucijom ili drugi oblik pružanja, usklađivanja ili pridruživanja, ograničenja, brisanja ili uništenja.
d Ograničenje obrade
Ograničenje obrade je označavanje pohranjenih ličnih podataka s ciljem ograničavanja njihove buduće obrade.
e Profilisanje
Profiliranje je svaka vrsta automatizirane obrade ličnih podataka koja se sastoji u korištenju tih ličnih podataka za procjenu određenih ličnih aspekata koji se odnose na fizičko lice, posebno aspekata koji se odnose na radni učinak, ekonomsku situaciju, zdravlje, ličnu analizu ili predviđanje preferencija, interesa, pouzdanost, ponašanje, lokaciju ili kretanje te fizičke osobe.
f Pseudonimizacija
Pseudonimizacija je obrada ličnih podataka na način da se lični podaci više ne mogu dodijeliti određenom subjektu podataka bez upotrebe dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama koje osiguravaju da se lični podaci ne dodeljuju identifikovanom ili identifikovanom fizičkom licu.
g Kontroler ili kontroler
Odgovorno ili odgovorno lice za obradu je fizičko ili pravno lice, organ javne vlasti, ustanova ili drugi organ koji samostalno ili zajedno sa drugima odlučuje o svrhama i načinu obrade ličnih podataka. Ako su svrhe i sredstva takve obrade utvrđeni pravom Unije ili države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni pravom Unije ili države članice.
h Procesor
Obrađivač je fizičko ili pravno lice, organ, institucija ili drugo tijelo koje obrađuje lične podatke u ime kontrolora.
i receiver
Primalac je fizičko ili pravno lice, organ javne vlasti, ustanova ili drugi organ kome se otkrivaju lični podaci, bez obzira da li se radi o trećoj osobi ili ne. Međutim, javna tijela koja mogu primiti osobne podatke u kontekstu specifičnog istražnog zadatka prema pravu Unije ili države članice neće se smatrati primateljima.
j Treće
Treće lice je fizičko ili pravno lice, javno tijelo, agencija ili drugo tijelo osim subjekta podataka, kontrolora, obrađivača i osoba ovlaštenih za obradu ličnih podataka pod direktnom odgovornošću kontrolora ili obrađivača.
k Saglasnost
Pristanak je svako dobrovoljno, informirano i nedvosmisleno izražavanje želje od strane nositelja podataka za određeni slučaj, u obliku izjave ili drugog nedvosmislenog potvrdnog akta, kojim nositelj podataka pokazuje da je suglasan s obradom osobnih podataka. u vezi njega ili nje je.
2. Ime i adresa osobe odgovorne za obradu
Odgovorno lice u smislu Opće uredbe o zaštiti podataka, drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi prirode zaštite podataka je:
Vacantio
Hauptstr. 24
8280 Kreuzlingen
Switzerland
Tel.: +493012076512
E-mail: info@vakantio.de
Web stranica: https://vakantio.de
3. Kolačići
Vakantio web stranica koristi kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju i pohranjuju na računarskom sistemu putem internet pretraživača.
Brojne web stranice i serveri koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od niza znakova preko kojih se internetske stranice i serveri mogu dodijeliti određenom internet pretraživaču u kojem je kolačić pohranjen. Ovo omogućava posjećenim web stranicama i serverima da razlikuju pojedinačni pretraživač subjekta podataka od drugih internet pretraživača koji sadrže druge kolačiće. Određeni internet pretraživač se može prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Korištenjem kolačića, Vakantio može korisnicima ove web stranice pružiti usluge jednostavnije za korištenje koje ne bi bile moguće bez podešavanja kolačića.
Koristeći kolačić, informacije i ponude na našoj web stranici mogu se optimizirati za korisnika. Kao što je već spomenuto, kolačići nam omogućavaju da prepoznamo korisnike naše web stranice. Svrha ovog priznanja je olakšati korisnicima korištenje naše web stranice. Na primjer, korisnik web stranice koja koristi kolačiće ne mora ponovo unositi svoje pristupne podatke svaki put kada posjeti web stranicu jer to čine web stranica i kolačić koji se pohranjuje na korisnikovom kompjuterskom sistemu. Drugi primjer je kolačić korpe za kupovinu u online trgovini. Internet prodavnica pamti artikle koje je kupac stavio u virtuelnu korpu putem kolačića.
Subjekt podataka može spriječiti postavljanje kolačića putem naše web stranice u bilo kojem trenutku pomoću odgovarajuće postavke u korištenom internet pregledniku i na taj način trajno uložiti prigovor na postavljanje kolačića. Nadalje, kolačići koji su već postavljeni mogu se u bilo kojem trenutku izbrisati putem internet preglednika ili drugih softverskih programa. Ovo je moguće u svim uobičajenim internet pretraživačima. Ako subjekt podataka deaktivira postavku kolačića u korištenom internet pregledniku, možda neće sve funkcije naše web stranice biti u potpunosti upotrebljive.
4. Prikupljanje opštih podataka i informacija
Vakantio web stranica prikuplja niz općih podataka i informacija svaki put kada subjekt podataka ili automatizirani sustav pristupi web stranici. Ovi opšti podaci i informacije se pohranjuju u log fajlovima servera. Ono što se može zabilježiti su (1) tipovi i verzije pretraživača koji se koriste, (2) operativni sistem koji koristi sistem za pristup, (3) web stranica s koje pristupni sistem pristupa našoj web stranici (tzv. refereri), (4) kontroliše se pod-web stranice koje su dostupne putem sistema za pristup na našoj web stranici, (5) datum i vrijeme pristupa web stranici, (6) adresa internetskog protokola (IP adresa), (7) provajder internetskih usluga pristupni sistem i (8) druge slične podatke i informacije koje služe za zaštitu od pretnji u slučaju napada na naše sisteme informacionih tehnologija.
Prilikom korištenja ovih općih podataka i informacija, Vakantio ne donosi nikakve zaključke o subjektu podataka. Umjesto toga, ove informacije su potrebne za (1) ispravnu isporuku sadržaja naše web stranice, (2) optimizaciju sadržaja naše web stranice i reklamiranja za nju, (3) osiguranje dugoročne funkcionalnosti naših informatičkih sistema i tehnologije naše web stranice i (4) da organima za provođenje zakona pružimo informacije potrebne za krivično gonjenje u slučaju sajber napada. Ove anonimno prikupljene podatke i informacije Vakantio stoga ocjenjuje kako statistički, tako i s ciljem povećanja zaštite podataka i sigurnosti podataka u našoj kompaniji kako bismo u konačnici osigurali optimalan nivo zaštite osobnih podataka koje obrađujemo. Anonimni podaci u log fajlovima servera pohranjuju se odvojeno od svih ličnih podataka koje daje subjekt podataka.
5. Registracija na našoj web stranici
Subjekt podataka ima mogućnost registracije na web stranici kontrolora pružanjem ličnih podataka. Koji se lični podaci prenose licu odgovornom za obradu određuje se odgovarajućom maskom unosa koja se koristi za registraciju. Lični podaci koje unese nosilac podataka prikupljat će se i pohranjivati isključivo za internu upotrebu od strane kontrolora podataka i za vlastite svrhe. Rukovalac podataka može dogovoriti da se podaci proslijede jednom ili više obrađivača, na primjer pružatelju usluga paketa, koji također koristi lične podatke isključivo za internu upotrebu koja se može pripisati kontroloru podataka.
Registracijom na web stranici kontrolora također se pohranjuju IP adresa koju je dodijelio provajder Internet usluga (ISP) subjekta podataka i datum i vrijeme registracije. Ovi podaci se pohranjuju u pozadini da je to jedini način da se spriječi zloupotreba naših usluga i, ako je potrebno, ti podaci omogućavaju istraživanje počinjenih zločina. U tom smislu, skladištenje ovih podataka je neophodno radi zaštite kontrolora podataka. U principu, ovi podaci neće biti proslijeđeni trećim licima osim ako postoji zakonska obaveza da se prosljede ili ako prijenos služi u svrhu krivičnog gonjenja.
Registracija subjekta podataka dobrovoljnim davanjem ličnih podataka omogućava kontroloru podataka da subjektu podataka ponudi sadržaj ili usluge koje se, zbog prirode stvari, mogu ponuditi samo registrovanim korisnicima. Registrovane osobe mogu u bilo kojem trenutku promijeniti lične podatke date prilikom registracije ili ih potpuno izbrisati iz baze podataka osobe odgovorne za obradu.
Osoba odgovorna za obradu će svakom subjektu podataka u svakom trenutku na zahtjev pružiti informaciju o tome koji se osobni podaci pohranjuju o subjektu podataka. Nadalje, osoba odgovorna za obradu ispravlja ili briše lične podatke na zahtjev ili obavještenje nositelja podataka, pod uslovom da ne postoje zakonske obaveze zadržavanja koje bi suprotno tome. Svi zaposlenici kontrolora dostupni su subjektu podataka kao kontakt osobe u ovom kontekstu.
6. Funkcija komentara u blogu na web stranici
Vakantio korisnicima nudi mogućnost da ostave pojedinačne komentare na pojedinačne blog postove na blogu koji se nalazi na web stranici kontrolora. Blog je portal koji se održava na web stranici, obično javno dostupan, na kojem jedna ili više osoba, zvanih blogeri ili web blogeri, mogu objavljivati članke ili zapisivati misli u takozvane blog postove. Treće strane obično mogu komentirati postove na blogu.
Ako ispitanik ostavi komentar na blogu objavljenom na ovoj web stranici, pored komentara koje je ostavio nositelj podataka, pohranjuju se i informacije o vremenu kada je komentar unesen i o korisničkom imenu (pseudonimu) koje je odabrao nositelj podataka. i objavljeno. Nadalje, IP adresa koju je subjektu podataka dodijelio provajder Internet usluga (ISP) također se evidentira. IP adresa se pohranjuje iz sigurnosnih razloga iu slučaju da dotična osoba prekrši prava trećih strana ili objavi nezakonit sadržaj putem komentara. Pohrana ovih osobnih podataka je stoga u vlastitom interesu osobe odgovorne za obradu, kako bi se mogla osloboditi u slučaju kršenja zakona. Ovi prikupljeni lični podaci neće se prosljeđivati trećim licima osim ako takav prijenos nije propisan zakonom ili služi pravnoj odbrani osobe odgovorne za obradu.
7. Rutinsko brisanje i blokiranje ličnih podataka
Osoba odgovorna za obradu obrađuje i pohranjuje lične podatke nositelja podataka samo u periodu koji je neophodan za postizanje svrhe pohrane ili ako to zahtijeva evropski zakonodavac ili drugi zakonodavac u zakonima ili propisima kojima podliježe osoba odgovorna za obradu. .
Ako svrha skladištenja više ne važi ili ako istekne rok čuvanja koji je propisao evropski zakonodavac ili drugi odgovorni zakonodavac, lični podaci će biti blokirani ili izbrisani rutinski iu skladu sa zakonskim propisima.
8. Prava subjekta podataka
a Pravo na potvrdu
Svaki subjekt podataka ima pravo koje mu je odobrio evropski zakonodavac da dobije potvrdu od kontrolora da li se lični podaci koji se odnose na njega ili nju obrađuju. Ako subjekt podataka želi iskoristiti ovo pravo na potvrdu, u bilo kojem trenutku može kontaktirati zaposlenika osobe odgovorne za obradu.
b Pravo na informacije
Svako lice koje je pogođeno obradom ličnih podataka ima pravo koje mu je odobrio evropski zakonodavac da u bilo kom trenutku od osobe odgovorne za obradu dobije besplatne informacije o ličnim podacima koji se čuvaju o njemu i kopiju ovih informacija. Nadalje, evropski zakonodavac je omogućio subjektu podataka pristup sljedećim informacijama:
- svrhe obrade
- kategorije ličnih podataka koji se obrađuju
- primatelji ili kategorije primatelja kojima su lični podaci otkriveni ili će biti otkriveni, posebno primatelji u trećim zemljama ili međunarodnim organizacijama
- ako je moguće, planirani period za koji će se lični podaci čuvati ili, ako to nije moguće, kriterijume za određivanje tog perioda
- postojanje prava na ispravku ili brisanje ličnih podataka koji se tiču vas ili na ograničenje obrade od strane kontrolora ili pravo na prigovor na ovu obradu
- postojanje prava na podnošenje žalbe nadzornom organu
- ako se lični podaci ne prikupljaju od subjekta podataka: sve dostupne informacije o porijeklu podataka
- postojanje automatiziranog donošenja odluka uključujući profiliranje u skladu s člankom 22. stav 1. i 4. GDPR-a i - barem u ovim slučajevima - značajne informacije o uključenoj logici, kao i opsegu i namjeravanim efektima takve obrade za subjekta podataka
Subjekt podataka također ima pravo na informaciju o tome da li su lični podaci proslijeđeni trećoj zemlji ili međunarodnoj organizaciji. Ako je to slučaj, subjekt podataka također ima pravo dobiti informacije o odgovarajućim garancijama u vezi s prijenosom.
Ako subjekt podataka želi iskoristiti ovo pravo na informacije, može se u bilo kojem trenutku obratiti zaposleniku osobe odgovorne za obradu.
c Pravo na ispravku
Svako lice koje je pogođeno obradom ličnih podataka ima pravo koje mu je odobrio evropski zakonodavac da zatraži hitnu ispravku netačnih ličnih podataka koji se na nju odnose. Nadalje, subjekt podataka ima pravo zahtijevati dopunu nepotpunih ličnih podataka, uključujući i dopunskom izjavom, uzimajući u obzir svrhe obrade.
Ako subjekt podataka želi iskoristiti ovo pravo na ispravku, može kontaktirati zaposlenika kontrolora podataka u bilo kojem trenutku.
d Pravo na brisanje (pravo na zaborav)
Svaka osoba pogođena obradom ličnih podataka ima pravo koje je odobrio evropski zakonodavac da zatraži da odgovorna osoba odmah izbriše lične podatke koji se na njega odnose ako postoji jedan od sljedećih razloga i ako obrada nije potrebna:
- Lični podaci su prikupljeni ili na drugi način obrađeni u svrhe za koje više nisu potrebni.
- Subjekt podataka opoziva svoj pristanak na kojem se temeljila obrada u skladu sa članom 6. stav 1. pismo a GDPR ili član 9. stav 2. pismo a GDPR i ne postoji drugi pravni osnov za obradu.
- Subjekt podataka prigovara obradi u skladu sa članom 21 (1) GDPR-a i ne postoje važni legitimni razlozi za obradu, ili subjekt podataka prigovara obradi u skladu sa članom 21 (2) GDPR obrade.
- Lični podaci su obrađeni nezakonito.
- Brisanje ličnih podataka neophodno je da bi se ispunila zakonska obaveza prema pravu Unije ili države članice kojoj kontrolor podleže.
- Lični podaci prikupljeni su u vezi sa uslugama informacionog društva koje se nude u skladu sa članom 8. stav 1. GDPR.
Ako je jedan od gore navedenih razloga primjenjiv, a subjekt podataka želi da se lični podaci koje Vakantio pohranjuje, mogu kontaktirati zaposlenika kontrolora podataka u bilo kojem trenutku. Zaposlenik Vakantio će se pobrinuti da se zahtjev za brisanje odmah ispuni.
Ako je Vakantio javno objavio lične podatke i naša kompanija je kao odgovorna osoba dužna izbrisati lične podatke u skladu s člankom 17. stav 1. GDPR-a, Vakantio će poduzeti odgovarajuće mjere, uključujući tehničke mjere, uzimajući u obzir dostupnu tehnologiju i troškove implementacije za informiranje drugih kontrolora podataka koji obrađuju objavljene osobne podatke da je subjekt podataka zatražio da ti drugi kontrolori podataka izbrišu sve veze do tih osobnih podataka ili kopije ili replikacije tih osobnih podataka, osim ako je obrada neophodna. Zaposleni Vakantio će u pojedinačnim slučajevima poduzeti potrebne mjere.
e Pravo na ograničenje obrade
Svaka osoba pogođena obradom ličnih podataka ima pravo koje mu je odobrio evropski zakonodavac da zatraži od kontrolora da ograniči obradu ako je ispunjen jedan od sljedećih uslova:
- Subjekat podataka osporava tačnost ličnih podataka na period koji omogućava kontroloru da provjeri tačnost ličnih podataka.
- Obrada je nezakonita, subjekt podataka odbija brisanje ličnih podataka i umjesto toga traži ograničenje upotrebe ličnih podataka.
- Rukovaocu više nisu potrebni lični podaci za potrebe obrade, ali su subjektu podataka potrebni za potvrđivanje, ostvarivanje ili odbranu pravnih zahteva.
- Subjekt podataka je uložio prigovor na obradu u skladu sa članom 21. stav 1. GDPR-a i još nije jasno da li legitimni razlozi kontrolora nadmašuju one subjekta podataka.
Ako je jedan od gore navedenih uvjeta ispunjen, a subjekt podataka želi zatražiti ograničenje ličnih podataka koje Vakantio pohranjuje, može kontaktirati zaposlenika kontrolora podataka u bilo kojem trenutku. Zaposlenik Vakantio će se pobrinuti da se obrada ograniči.
f Pravo na prenosivost podataka
Svako lice koje je pogođeno obradom ličnih podataka ima pravo koje mu je odobrio evropski zakonodavac da dobije lične podatke koji se odnose na njega ili nju, a koje je subjekt podataka dao odgovornoj osobi, u strukturiranom, uobičajenom i mašinski čitljivom formatu. Također imate pravo prenijeti ove podatke drugom kontroloru bez smetnji od strane kontrolora kome su lični podaci dostavljeni, pod uslovom da se obrada zasniva na pristanku u skladu sa članom 6. stav 1. slovo a GDPR-a ili članom 9. stav 2. slovo a GDPR ili na ugovor u skladu sa članom 6. stav 1. slovo b GDPR-a i obrada se provodi korištenjem automatiziranih procedura, osim ako je obrada neophodna za obavljanje zadatka koji je od javnog interesa ili se provodi u vršenje službenih ovlašćenja, koja su preneta na odgovorno lice.
Nadalje, prilikom ostvarivanja svog prava na prenosivost podataka u skladu s člankom 20. stavkom 1. GDPR-a, subjekt podataka ima pravo da se osobni podaci prenesu direktno od jedne odgovorne osobe drugoj odgovornoj osobi, u mjeri u kojoj to je tehnički izvodljivo i pod uslovom da to ne utiče na prava i slobode drugih ljudi.
Kako bi ostvario pravo na prenosivost podataka, subjekt podataka može kontaktirati Vakantio zaposlenika u bilo kojem trenutku.
g Pravo na prigovor
Svako lice koje je pogođeno obradom ličnih podataka ima pravo koje mu je evropski zakonodavac odobrio da u bilo kom trenutku, iz razloga koji proizilaze iz njegove ili njene posebne situacije, prigovori na obradu ličnih podataka koji se odnose na njega na osnovu člana 6. stav 1. e ili f GDPR, da uložite prigovor. Ovo se odnosi i na profilisanje na osnovu ovih odredbi.
Vakantio više neće obrađivati osobne podatke u slučaju prigovora, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadmašuju interese, prava i slobode subjekta podataka, ili ako obrada služi za potvrđivanje, ostvarivanje ili obranu pravnih zahtjeva .
Ako Vakantio obrađuje osobne podatke u svrhu izravnog oglašavanja, subjekt podataka ima pravo prigovoriti u bilo kojem trenutku na obradu osobnih podataka u svrhu takvog oglašavanja. Ovo se odnosi i na profilisanje ukoliko je povezano sa takvim direktnim oglašavanjem. Ako se nositelj podataka usprotivi obradi Vakantia u svrhe izravnog oglašavanja, Vakantio više neće obrađivati osobne podatke u te svrhe.
Osim toga, nositelj podataka ima pravo, iz razloga koji proizlaze iz njegove ili njene posebne situacije, uložiti prigovor na obradu ličnih podataka koji se na njega ili nju odnose, a koju Vakantio provodi u svrhe znanstvenih ili povijesnih istraživanja ili u statističke svrhe u skladu s sa članom 89 (1) GDPR-a da uloži prigovor, osim ako je takva obrada neophodna za ispunjenje zadatka koji se obavlja u javnom interesu.
Kako bi iskoristio pravo na prigovor, subjekt podataka može direktno kontaktirati bilo kojeg zaposlenika Vakantia ili drugog zaposlenika. Štaviše, u vezi sa korišćenjem usluga informacionog društva, subjekt podataka je slobodan, bez obzira na Direktivu 2002/58/EC, da koristi svoje pravo na prigovor putem automatizovanih procedura koje koriste tehničke specifikacije.
h Automatizirane odluke u pojedinačnim slučajevima uključujući profiliranje
Svaka osoba pogođena obradom ličnih podataka ima pravo koje mu je odobrio evropski zakonodavac da ne podliježe odluci zasnovanoj isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke na nju ili na sličan način značajno utiče na nju, pod uslovom da odluka (1) nije potrebna za sklapanje ili izvršenje ugovora između subjekta podataka i kontrolora, ili (2) je ovlaštena zakonom Unije ili države članice kojem kontrolor podliježe i da zakonodavstvo pripisuje mjere za zaštitu prava i slobode kao i legitimne interese subjekta podataka ili (3) se vrši uz izričit pristanak subjekta podataka.
Ako je odluka (1) neophodna za sklapanje ili izvršenje ugovora između subjekta podataka i kontrolora podataka, ili (2) se zasniva na izričitoj saglasnosti nosioca podataka, Vakantio će provesti odgovarajuće mjere za zaštitu prava i slobode i legitimni interesi dotične osobe, što uključuje barem pravo na ljudsku intervenciju od strane odgovorne osobe, na izražavanje vlastitog gledišta i osporavanje odluke.
Ako subjekt podataka želi ostvariti prava u pogledu automatiziranih odluka, on ili ona mogu kontaktirati zaposlenika kontrolora podataka u bilo kojem trenutku.
i Pravo na opoziv pristanka prema zakonu o zaštiti podataka
Svaka osoba pogođena obradom ličnih podataka ima pravo koje mu je odobrio evropski zakonodavac da u bilo kom trenutku opozove pristanak za obradu ličnih podataka.
Ako subjekt podataka želi iskoristiti svoje pravo na povlačenje privole, može kontaktirati zaposlenika kontrolora podataka u bilo kojem trenutku.
9. Propisi o zaštiti podataka o primjeni i korištenju Facebooka
Osoba odgovorna za obradu ima integrisane komponente kompanije Facebook na ovoj web stranici. Facebook je društvena mreža.
Društvena mreža je društveno sastajalište na Internetu, online zajednica koja obično omogućava korisnicima da međusobno komuniciraju i komuniciraju u virtuelnom prostoru. Društvena mreža može poslužiti kao platforma za razmjenu mišljenja i iskustava ili omogućiti internetskoj zajednici da pruži lične informacije ili informacije vezane za kompaniju. Facebook omogućava korisnicima društvene mreže da, između ostalog, kreiraju privatne profile, postavljaju fotografije i povezuju se putem zahtjeva za prijateljstvo.
Operativna kompanija Facebooka je Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Ako subjekt podataka živi izvan SAD-a ili Kanade, osoba odgovorna za obradu ličnih podataka je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.
Svaki put kada pristupite jednoj od pojedinačnih stranica ove web stranice, kojom upravlja kontrolor i na kojoj je integrirana Facebook komponenta (Facebook plug-in), internet pretraživač na sistemu informacione tehnologije subjekta podataka automatski se aktivira od strane odgovarajuća Facebook komponenta uzrokuje preuzimanje reprezentacije odgovarajuće Facebook komponente sa Facebooka. Potpuni pregled svih Facebook dodataka može se pristupiti na https://developers.facebook.com/docs/plugins/?locale=de_DE. Kao dio ovog tehničkog procesa, Facebook postaje svjestan koju konkretnu podstranicu naše web stranice posjećuje subjekt podataka.
Ako je ispitanik istovremeno prijavljen na Facebook, Facebook prepoznaje koju konkretnu podstranicu naše web stranice nositelj podataka posjećuje svaki put kada ispitanik posjeti našu web stranicu i za vrijeme cijelog svog boravka na našoj web stranici. Ove informacije prikuplja Facebook komponenta i Facebook ih dodjeljuje odgovarajućem Facebook računu subjekta podataka. Ako ispitanik klikne na jedno od Facebook dugmadi integriranih na našoj web stranici, kao što je dugme „Sviđa mi se“, ili ako subjekt podataka ostavi komentar, Facebook dodjeljuje ove informacije ličnom Facebook korisničkom računu nositelja podataka i pohranjuje ove lične podatke .
Facebook uvijek prima informacije putem Facebook komponente da je subjekt podataka posjetio našu web stranicu ako je subjekt podataka prijavljen na Facebook u isto vrijeme kada pristupa našoj web stranici; Ovo se dešava bez obzira da li subjekt podataka klikne na Facebook komponentu ili ne. Ako subjekt podataka ne želi da se ove informacije prenesu Facebooku na ovaj način, može spriječiti prijenos tako što će se odjaviti sa svog Facebook računa prije pristupa našoj web stranici.
Politika podataka koju objavljuje Facebook, a koja je dostupna na https://de-de.facebook.com/about/privacy/, pruža informacije o prikupljanju, obradi i korištenju ličnih podataka od strane Facebooka. Takođe objašnjava koje opcije podešavanja Facebook nudi za zaštitu privatnosti dotične osobe. Dostupne su i razne aplikacije koje omogućavaju suzbijanje prijenosa podataka na Facebook. Takve aplikacije subjekt podataka može koristiti za suzbijanje prijenosa podataka na Facebook.
10. Propisi o zaštiti podataka o primjeni i korištenju Google Analytics (sa funkcijom anonimizacije)
Osoba odgovorna za obradu integrirala je komponentu Google Analytics (sa funkcijom anonimizacije) na ovoj web stranici. Google Analytics je usluga web analize. Web analiza je prikupljanje, prikupljanje i evaluacija podataka o ponašanju posjetitelja web stranica. Usluga web analize prikuplja, između ostalog, podatke o web stranici s koje je subjekt podataka došao na web stranicu (tzv. referrer), kojim se podstranicama internetske stranice pristupalo ili koliko često i koliko je podstranica pristupana. je pregledan. Web analiza se prvenstveno koristi za optimizaciju web stranice i analizu isplativosti internet oglašavanja.
Operativna kompanija komponente Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Kontrolor podataka koristi dodatak “_gat._anonymizeIp” za web analizu putem Google Analytics. Koristeći ovaj dodatak, Google skraćuje i anonimizira IP adresu internetske veze subjekta podataka ako se našoj web stranici pristupa iz države članice Europske unije ili iz druge države potpisnice Sporazuma o Evropskom ekonomskom prostoru.
Svrha komponente Google Analytics je analizirati tok posjetitelja na našoj web stranici. Google koristi prikupljene podatke i informacije, između ostalog, za procjenu korištenja naše web stranice, za sastavljanje online izvještaja za nas koji prikazuju aktivnosti na našoj web stranici, te za pružanje drugih usluga u vezi s korištenjem naše web stranice.
Google Analytics postavlja kolačić na sistem informacionih tehnologija subjekta podataka. Šta su kolačići već je objašnjeno iznad. Postavljanjem kolačića, Google je u mogućnosti analizirati korištenje naše web stranice. Svaki put kada pristupite jednoj od pojedinačnih stranica ove web stranice, kojom upravlja kontrolor i u koju je integrirana komponenta Google Analytics, internetski preglednik na sistemu informacionih tehnologija subjekta podataka automatski se pokreće odgovarajućom Google Analytics. komponenta za prijenos podataka Google-u u svrhu online analize. Kao dio ovog tehničkog procesa, Google stječe saznanja o ličnim podacima, kao što je IP adresa subjekta podataka, koje Google koristi, između ostalog, za praćenje porijekla posjetitelja i klikova i naknadno omogućavanje naplate provizije.
Kolačić se koristi za pohranjivanje osobnih podataka, kao što su vrijeme pristupa, lokacija s koje je pristup napravljen i učestalost posjeta našoj web stranici od strane nositelja podataka. Svaki put kada posjetite našu web stranicu, ovi osobni podaci, uključujući IP adresu internetske veze koju koristi subjekt podataka, prenose se Googleu u Sjedinjenim Američkim Državama. Ove lične podatke Google pohranjuje u Sjedinjenim Američkim Državama. Google može proslijediti lične podatke prikupljene tehničkim procesom trećim stranama.
Dotična osoba može spriječiti postavljanje kolačića putem naše web stranice, kao što je već opisano, u bilo kojem trenutku pomoću odgovarajuće postavke u korištenom internet pretraživaču i na taj način trajno uložiti prigovor na postavljanje kolačića. Takva postavka korištenog internet pretraživača također bi spriječila Google da postavi kolačić na sistem informacionih tehnologija subjekta podataka. Osim toga, kolačić koji je već postavljen od strane Google Analytics može se izbrisati u bilo kojem trenutku putem internet preglednika ili drugih softverskih programa.
Subjekt podataka također ima mogućnost prigovora na prikupljanje podataka koje generiše Google Analytics u vezi s korištenjem ove web stranice, kao i na obradu ovih podataka od strane Google-a i mogućnost da to spriječi. Da bi to učinio, subjekt podataka mora preuzeti i instalirati dodatak pregledniku na linku https://tools.google.com/dlpage/gaoptout. Ovaj dodatak za preglednik govori Google Analytics putem JavaScripta da se nikakvi podaci ili informacije o posjetima web stranicama ne smiju prenijeti na Google Analytics. Instaliranje dodatka za pretraživač Google smatra kontradikcijom. Ako se sistem informacionih tehnologija subjekta podataka izbriše, formatira ili ponovo instalira kasnije, subjekt podataka mora ponovo instalirati dodatak pregledniku kako bi deaktivirao Google Analytics. Ako subjekat podataka ili druga osoba u okviru njihove kontrole deinstalira ili deaktivira dodatak za pretraživač, moguće je ponovo instalirati ili ponovo aktivirati dodatak za pretraživač.
Dodatne informacije i primjenjivi Googleovi propisi o zaštiti podataka mogu se pronaći na https://www.google.de/intl/de/policies/privacy/ i na http://www.google.com/analytics/terms/de.html. Google Analytics je detaljnije objašnjen na ovom linku https://www.google.com/intl/de_de/analytics/.
11. Propisi o zaštiti podataka o primjeni i korištenju Instagrama
Osoba odgovorna za obradu ima integrirane komponente usluge Instagram na ovoj web stranici. Instagram je usluga koja se kvalifikuje kao audiovizuelna platforma i omogućava korisnicima da dele fotografije i video zapise, kao i da šire takve podatke na drugim društvenim mrežama.
Operativna kompanija za usluge Instagrama je Instagram LLC, 1 Hacker Way, zgrada 14, prvi sprat, Menlo Park, Kalifornija, SAD.
Svaki put kada pristupite jednoj od pojedinačnih stranica ove web stranice, kojom upravlja kontrolor i na kojoj je integrirana Instagram komponenta (Insta dugme), internet pretraživač na sistemu informacionih tehnologija subjekta podataka automatski se aktivira od strane odgovarajuća Instagram komponenta zatražila je da preuzme prikaz odgovarajuće komponente sa Instagrama. Kao dio ovog tehničkog procesa, Instagram stječe znanje o tome koju konkretnu podstranicu naše web stranice posjećuje subjekt podataka.
Ako je subjekt podataka istovremeno prijavljen na Instagram, Instagram prepoznaje koju konkretnu podstranicu subjekt podataka posjećuje svaki put kada ispitanik posjeti našu web stranicu i za vrijeme cijelog svog boravka na našoj web stranici. Ove informacije prikuplja Instagram komponenta i Instagram ih dodjeljuje odgovarajućem Instagram računu subjekta podataka. Ako subjekt podataka klikne na jedno od Instagram dugmadi integriranih na našoj web stranici, preneseni podaci i informacije bit će dodijeljeni osobnom Instagram korisničkom računu nositelja podataka i pohranjeni i obrađeni od strane Instagrama.
Instagram uvijek prima informacije putem Instagram komponente da je subjekt podataka posjetio našu web stranicu ako je subjekt podataka prijavljen na Instagram u isto vrijeme kada pristupa našoj web stranici; To se događa bez obzira da li subjekt podataka klikne na Instagram komponentu ili ne. Ako subjekt podataka ne želi da se ove informacije prenesu na Instagram, može spriječiti prijenos tako što će se odjaviti sa svog Instagram računa prije pristupa našoj web stranici.
Dodatne informacije i važeći propisi o zaštiti podataka Instagrama mogu se pronaći na https://help.instagram.com/155833707900388 i https://www.instagram.com/about/legal/privacy/.
12. Propisi o zaštiti podataka o primjeni i korištenju Pinterest-a
Osoba odgovorna za obradu ima integrisane komponente Pinterest Inc. na ovoj web stranici. Pinterest je takozvana društvena mreža. Društvena mreža je društveno sastajalište na Internetu, online zajednica koja obično omogućava korisnicima da međusobno komuniciraju i komuniciraju u virtuelnom prostoru. Društvena mreža može poslužiti kao platforma za razmjenu mišljenja i iskustava ili omogućiti internetskoj zajednici da pruži lične informacije ili informacije vezane za kompaniju. Pinterest omogućava korisnicima društvene mreže, između ostalog, da objavljuju kolekcije slika i pojedinačnih slika kao i opise na virtuelnim pin pločama (tzv. pinning), koje potom mogu dijeliti drugi korisnici (tzv. repinning) ili komentirati on.
Operativna kompanija Pinterest-a je Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, SAD.
Svaki put kada pristupite jednoj od pojedinačnih stranica ove web stranice, kojom upravlja kontrolor i na kojoj je integrirana Pinterest komponenta (Pinterest plug-in), internet pretraživač na sistemu informacionih tehnologija subjekta podataka automatski se aktivira od strane odgovarajuća Pinterest komponenta uzrokuje preuzimanje reprezentacije odgovarajuće Pinterest komponente sa Pinterest-a. Više informacija o Pinterestu dostupno je na https://pinterest.com/. Kao dio ovog tehničkog procesa, Pinterest stječe znanje o tome koju konkretnu podstranicu naše web stranice posjećuje subjekt podataka.
Ako je subjekt podataka istovremeno prijavljen na Pinterest, Pinterest prepoznaje koju konkretnu podstranicu naše web stranice ispitanik posjećuje svaki put kada ispitanik posjeti našu web stranicu i za cijelo vrijeme svog boravka na našoj web stranici. Ove informacije prikuplja Pinterest komponenta i Pinterest ih dodeljuje odgovarajućem Pinterest nalogu subjekta podataka. Ako subjekt podataka klikne na dugme Pinterest integrisano na našoj veb stranici, Pinterest dodeljuje ove informacije ličnom Pinterest korisničkom nalogu nosioca podataka i pohranjuje ove lične podatke.
Pinterest uvijek prima informacije putem Pinterest komponente da je subjekt podataka posjetio našu web stranicu ako je subjekt podataka prijavljen na Pinterest u isto vrijeme kada pristupa našoj web stranici; Ovo se dešava bez obzira da li subjekt podataka klikne na komponentu Pinterest ili ne. Ako subjekt podataka ne želi da se ove informacije prenesu na Pinterest, može spriječiti prijenos tako što će se odjaviti sa svog Pinterest naloga prije pristupa našoj web stranici.
Politika privatnosti koju je objavio Pinterest, a koja je dostupna na https://about.pinterest.com/privacy-policy, pruža informacije o prikupljanju, obradi i korištenju ličnih podataka od strane Pinterest-a.
13. Propisi o zaštiti podataka o primjeni i korištenju Twitter-a
Osoba odgovorna za obradu je integrisala Twitter komponente na ovoj web stranici. Twitter je višejezična, javno dostupna usluga mikroblogiranja na kojoj korisnici mogu objavljivati i distribuirati takozvane tvitove, odnosno kratke poruke ograničene na 280 karaktera. Ove kratke poruke su dostupne svima, uključujući i ljude koji nisu prijavljeni na Twitter. Tvitovi se također prikazuju takozvanim sljedbenicima dotičnog korisnika. Pratioci su drugi korisnici Twittera koji prate tvitove korisnika. Twitter takođe omogućava obraćanje širokoj publici putem hashtagova, linkova ili retvitova.
Operativna kompanija Twitter-a je Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SAD.
Svaki put kada pristupite jednoj od pojedinačnih stranica ove web stranice, kojom upravlja kontrolor i na kojoj je integrirana Twitter komponenta (Twitter dugme), internet pretraživač na sistemu informacionih tehnologija subjekta podataka automatski se aktivira od strane odgovarajuća Twitter komponenta zatražila je da preuzme reprezentaciju odgovarajuće Twitter komponente sa Twittera. Dodatne informacije o Twitter dugmadima dostupne su na https://about.twitter.com/de/resources/buttons. Kao dio ovog tehničkog procesa, Twitter postaje svjestan koju konkretnu podstranicu naše web stranice posjećuje subjekt podataka. Svrha integracije Twitter komponente je omogućiti našim korisnicima da redistribuiraju sadržaj ove web stranice, da ovu web stranicu učinimo poznatom u digitalnom svijetu i da povećamo broj naših posjetitelja.
Ako je subjekt podataka istovremeno prijavljen na Twitter, Twitter prepoznaje koju konkretnu podstranicu naše web stranice nositelj podataka posjećuje svaki put kada ispitanik posjeti našu web stranicu i za vrijeme cijelog svog boravka na našoj web stranici. Ove informacije prikuplja Twitter komponenta i Twitter ih dodeljuje odgovarajućem Twitter nalogu subjekta podataka. Ako subjekt podataka klikne na jedno od Twitter dugmadi integriranih na našoj web stranici, preneseni podaci i informacije bit će dodijeljeni ličnom Twitter korisničkom računu subjekta podataka i pohranjeni i obrađeni od strane Twittera.
Twitter uvijek prima informacije putem Twitter komponente da je subjekt podataka posjetio našu web stranicu ako je subjekt podataka prijavljen na Twitter u isto vrijeme kada pristupa našoj web stranici; Ovo se dešava bez obzira da li subjekt podataka klikne na Twitter komponentu ili ne. Ako subjekt podataka ne želi da se ove informacije prenesu na Twitter na ovaj način, može spriječiti prijenos tako što će se odjaviti sa svog Twitter računa prije pristupa našoj web stranici.
Primjenjivi propisi o zaštiti podataka Twitter-a dostupni su na https://twitter.com/privacy?lang=de.
14. Pravni osnov za obradu
Član 6 I lit. GDPR služi našoj kompaniji kao pravni osnov za operacije obrade u kojima dobijamo saglasnost za određenu svrhu obrade. Ako je obrada ličnih podataka neophodna za izvršenje ugovora u kojem je subjekt podataka strana, kao što je slučaj, na primjer, s radnjama obrade koje su neophodne za isporuku robe ili pružanje bilo koje druge usluge ili Uzimajući u obzir, obrada se zasniva na članu 6 I tačka b GDPR. Isto se odnosi i na operacije obrade koje su neophodne za provođenje predugovornih mjera, na primjer u slučajevima upita o našim proizvodima ili uslugama. Ako naša kompanija podliježe zakonskoj obavezi koja zahtijeva obradu ličnih podataka, kao što je ispunjavanje poreskih obaveza, obrada se zasniva na članu 6 I tačka c GDPR. U rijetkim slučajevima, obrada ličnih podataka može biti neophodna za zaštitu vitalnih interesa subjekta podataka ili drugog fizičkog lica. To bi bio slučaj, na primjer, ako je posjetitelj ozlijeđen u našoj kompaniji i njegovo ime, godine, podaci o zdravstvenom osiguranju ili druge vitalne informacije bi tada morali biti proslijeđeni ljekaru, bolnici ili drugoj trećoj strani. Tada bi se obrada zasnivala na članu 6 I tačka d GDPR. Na kraju krajeva, operacije obrade bi se mogle zasnivati na članu 6 I tačka f GDPR. Operacije obrade koje nisu obuhvaćene nijednom od gore navedenih pravnih osnova zasnivaju se na ovom pravnom osnovu ako je obrada neophodna za zaštitu legitimnog interesa naše kompanije ili treće strane, pod uslovom da su interesi, osnovna prava i slobode subjekt podataka ne prevladavaju. Dozvoljeno nam je da obavljamo takve operacije posebno zato što ih je posebno naveo evropski zakonodavac. S tim u vezi, smatrao je da se legitimni interes može pretpostaviti ako je subjekt podataka korisnik kontrolora (uvodna izjava 47, rečenica 2 GDPR).
15. Legitimni interesi u obradi koje vodi kontrolor ili treća strana
Ako je obrada ličnih podataka zasnovana na članu 6 I tačka f GDPR-a, naš legitimni interes je da obavljamo svoje poslovne aktivnosti za dobrobit svih naših zaposlenih i naših dioničara.
16. Trajanje u kojem će se lični podaci čuvati
Kriterijum za trajanje čuvanja ličnih podataka je odgovarajući zakonski rok čuvanja. Nakon isteka roka, relevantni podaci će se rutinski brisati osim ako više nisu potrebni za ispunjavanje ugovora ili pokretanje ugovora.
17. Zakonski ili ugovorni propisi koji regulišu davanje ličnih podataka; Potreba za zaključenjem ugovora; Obaveza subjekta podataka da pruži lične podatke; moguće posljedice nepružanja
Želimo da pojasnimo da je davanje ličnih podataka djelimično propisano zakonom (npr. porezni propisi) ili također može proizaći iz ugovornih odredbi (npr. informacije o ugovornom partneru). Da bismo zaključili ugovor, ponekad može biti potrebno da nam nositelj podataka dostavi lične podatke, koje mi naknadno moramo obraditi. Na primjer, nositelj podataka je dužan dati nam lične podatke ako naša kompanija sklopi ugovor s njima. Nedostavljanje ličnih podataka značilo bi da se ugovor sa dotičnom osobom ne može zaključiti. Prije nego što nositelj podataka pruži lične podatke, subjekt podataka mora kontaktirati jednog od naših zaposlenika. Naš zaposlenik će od slučaja do slučaja obavijestiti nositelja podataka da li je davanje ličnih podataka propisano zakonom ili ugovorom ili je neophodno za zaključenje ugovora, postoji li obaveza davanja ličnih podataka i šta posljedice koje bi imalo nedostavljanje ličnih podataka.
18. Postojanje automatiziranog donošenja odluka
Kao odgovorna kompanija, ne koristimo automatsko donošenje odluka ili profilisanje.
Ovu izjavu o zaštiti podataka kreirao je generator deklaracije o zaštiti podataka DGD Deutsche Gesellschaft für Datenschutz GmbH, koji djeluje kao eksterni službenik za zaštitu podataka u Leipzigu , u saradnji sa advokatom za zaštitu podataka Christianom Solmeckeom .