Mbrojtja e të dhënave
Ne jemi shumë të kënaqur për interesin tuaj në kompaninë tonë. Mbrojtja e të dhënave ka një prioritet veçanërisht të lartë për menaxhimin e Vakantio . Në përgjithësi është e mundur të përdoret uebfaqja e Vakantio pa dhënë asnjë të dhënë personale. Megjithatë, nëse një subjekt i të dhënave dëshiron të përdorë shërbimet speciale të kompanisë sonë nëpërmjet faqes sonë të internetit, përpunimi i të dhënave personale mund të bëhet i nevojshëm. Nëse përpunimi i të dhënave personale është i nevojshëm dhe nuk ka bazë ligjore për një përpunim të tillë, ne përgjithësisht marrim pëlqimin e subjektit të të dhënave.
Përpunimi i të dhënave personale, si emri, adresa, adresa e emailit ose numri i telefonit të një subjekti të të dhënave, kryhet gjithmonë në përputhje me Rregulloren e Përgjithshme të Mbrojtjes së të Dhënave dhe në përputhje me rregulloret specifike të vendit për mbrojtjen e të dhënave të zbatueshme për Vakantio. Me anë të kësaj deklarate për mbrojtjen e të dhënave, kompania jonë dëshiron të informojë publikun për llojin, qëllimin dhe qëllimin e të dhënave personale që mbledhim, përdorim dhe përpunojmë. Gjithashtu, subjektet e të dhënave informohen për të drejtat që u takojnë duke përdorur këtë deklaratë për mbrojtjen e të dhënave.
Si kontrollues, Vakantio ka zbatuar masa të shumta teknike dhe organizative për të siguruar mbrojtjen më të plotë të mundshme për të dhënat personale të përpunuara nëpërmjet kësaj faqe interneti. Megjithatë, transmetimet e të dhënave të bazuara në internet në përgjithësi mund të kenë boshllëqe sigurie, kështu që mbrojtja absolute nuk mund të garantohet. Për këtë arsye, çdo subjekt i të dhënave është i lirë të na transmetojë të dhëna personale me mjete alternative, për shembull me telefon.
1. Përkufizime
Deklarata e Vakantios për mbrojtjen e të dhënave bazohet në termat e përdorur nga ligjvënësi evropian për direktivat dhe rregulloret gjatë nxjerrjes së Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (GDPR). Deklarata jonë për mbrojtjen e të dhënave duhet të jetë e lehtë për t'u lexuar dhe kuptuar për publikun, si dhe për klientët dhe partnerët tanë të biznesit. Për ta siguruar këtë, ne do të donim të shpjegonim termat e përdorur paraprakisht.
Ne përdorim termat e mëposhtëm, ndër të tjera, në këtë deklaratë për mbrojtjen e të dhënave:
një të dhënë personale
Të dhënat personale janë çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm (në tekstin e mëtejmë "subjekt i të dhënave"). Një person fizik konsiderohet të jetë i identifikueshëm nëse ai ose ajo mund të identifikohet drejtpërdrejt ose tërthorazi, veçanërisht duke iu referuar një identifikuesi si emri, një numër identifikimi, të dhënat e vendndodhjes, një identifikues në internet ose një ose më shumë karakteristika të veçanta që shprehin identitetin fizik, fiziologjik, gjenetik, psikologjik, ekonomik, kulturor ose social të atij personi fizik.
b personi i prekur
Subjekt i të dhënave është çdo person fizik i identifikuar ose i identifikueshëm, të dhënat personale të të cilit përpunohen nga kontrolluesi i të dhënave.
c Përpunimi
Përpunimi është çdo operacion ose seri operacionesh të kryera mbi të dhënat personale, qoftë ose jo me mjete të automatizuara, të tilla si mbledhja, regjistrimi, organizimi, strukturimi, ruajtja, përshtatja ose modifikimi, leximi, kërkimi, përdorimi, zbulimi me anë të transmetimit, shpërndarjes ose formë tjetër sigurimi, rreshtimi ose shoqërimi, kufizimi, fshirja ose shkatërrimi.
d Kufizimi i përpunimit
Kufizimi i përpunimit është shënimi i të dhënave personale të ruajtura me qëllim të kufizimit të përpunimit të tyre në të ardhmen.
e Profilizimi
Profilizimi është çdo lloj përpunimi i automatizuar i të dhënave personale që konsiston në përdorimin e këtyre të dhënave personale për të vlerësuar disa aspekte personale që kanë të bëjnë me një person fizik, në veçanti aspekte që kanë të bëjnë me performancën e punës, situatën ekonomike, shëndetin, personale. besueshmërinë, sjelljen, vendndodhjen ose lëvizjet e atij personi fizik.
f Pseudonimizim
Pseudonimizim është përpunimi i të dhënave personale në atë mënyrë që të dhënat personale nuk mund t'i caktohen më një subjekti të caktuar të të dhënave pa përdorimin e informacionit shtesë, me kusht që ky informacion shtesë të ruhet veçmas dhe t'i nënshtrohet masave teknike dhe organizative që sigurojnë që të dhënat personale të mos i caktohen një personi fizik të identifikuar ose të identifikueshëm.
g Kontrollues ose kontrollues
Personi përgjegjës ose përgjegjës për përpunimin është personi fizik ose juridik, autoriteti publik, institucioni ose organi tjetër i cili, vetëm ose së bashku me të tjerët, vendos për qëllimet dhe mjetet e përpunimit të të dhënave personale. Nëse qëllimet dhe mjetet e këtij përpunimi përcaktohen nga ligji i Bashkimit ose i Shtetit Anëtar, kontrolluesi ose kriteret specifike për emërimin e tij mund të parashikohen nga ligji i Bashkimit ose i Shtetit Anëtar.
h Procesor
Përpunuesi është një person fizik ose juridik, autoritet, institucion ose organ tjetër që përpunon të dhënat personale në emër të kontrolluesit.
unë marrës
Marrësi është një person fizik ose juridik, autoritet publik, institucion ose organ tjetër të cilit i zbulohen të dhënat personale, pavarësisht nëse është palë e tretë apo jo. Megjithatë, autoritetet publike që mund të marrin të dhëna personale në kontekstin e një detyre hetimore specifike sipas ligjit të Bashkimit ose të Shtetit Anëtar nuk do të konsiderohen si marrës.
j Së treti
Pala e tretë është një person fizik ose juridik, autoritet publik, agjenci ose organ tjetër përveç subjektit të të dhënave, kontrolluesit, përpunuesit dhe personave të autorizuar për të përpunuar të dhënat personale nën përgjegjësinë e drejtpërdrejtë të kontrolluesit ose përpunuesit.
k Pëlqimi
Pëlqimi është çdo shprehje vullnetare, e informuar dhe e paqartë e dëshirave të dhëna nga subjekti i të dhënave për një rast specifik, në formën e një deklarate ose një akti tjetër konfirmues të qartë, me të cilin subjekti i të dhënave tregon se ai ose ajo është dakord për përpunimin e të dhënave personale. që ka të bëjë me të apo të saj.
2. Emri dhe adresa e personit përgjegjës për përpunimin
Personi përgjegjës në kuptim të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave, ligjeve të tjera për mbrojtjen e të dhënave të zbatueshme në shtetet anëtare të Bashkimit Evropian dhe dispozitave të tjera të natyrës së mbrojtjes së të dhënave është:
Vacantio
Hauptstr. 24
8280 Kreuzlingen
Zvicra
Tel.: +493012076512
Email: info@vakantio.de
Faqja e internetit: https://vakantio.de
3. Biskota
Faqja e internetit Vakantio përdor cookie. Cookies janë skedarë teksti që ruhen dhe ruhen në një sistem kompjuterik nëpërmjet një shfletuesi interneti.
Uebfaqe dhe serverë të shumtë përdorin cookie. Shumë cookie përmbajnë një të ashtuquajtur ID cookie. Një ID e cookie-t është një identifikues unik i cookie-t. Ai përbëhet nga një varg karakteresh përmes të cilit faqet dhe serverët e internetit mund të caktohen në shfletuesin specifik të internetit në të cilin është ruajtur cookie-ja. Kjo u mundëson faqeve të internetit dhe serverëve të vizituar të dallojnë shfletuesin individual të subjektit të të dhënave nga shfletuesit e tjerë të internetit që përmbajnë cookie të tjera. Një shfletues specifik i Internetit mund të njihet dhe identifikohet nëpërmjet ID-së unike të cookie-t.
Duke përdorur cookie-t, Vakantio mund t'u ofrojë përdoruesve të kësaj faqe interneti shërbime më miqësore për përdoruesit, të cilat nuk do të ishin të mundura pa cilësimin e cookie-ve.
Duke përdorur një cookie, informacioni dhe ofertat në faqen tonë të internetit mund të optimizohen për përdoruesit. Siç është përmendur tashmë, cookies na mundësojnë të njohim përdoruesit e faqes sonë të internetit. Qëllimi i kësaj njohjeje është të lehtësojë përdoruesit të përdorin faqen tonë të internetit. Për shembull, përdoruesi i një faqe interneti që përdor cookie nuk duhet të rifusë të dhënat e tij të aksesit sa herë që viziton faqen e internetit, sepse kjo bëhet nga faqja e internetit dhe cookie-t e ruajtura në sistemin kompjuterik të përdoruesit. Një shembull tjetër është cookie-ja e një karroce blerjeje në dyqanin online. Dyqani online kujton artikujt që një klient ka vendosur në karrocën virtuale të blerjeve nëpërmjet një cookie.
Subjekti i të dhënave mund të parandalojë vendosjen e cookies përmes faqes sonë të internetit në çdo kohë me anë të një cilësimi të duhur në shfletuesin e Internetit të përdorur dhe në këtë mënyrë të kundërshtojë përgjithmonë vendosjen e skedarëve të personalizimit. Për më tepër, cookies që janë vendosur tashmë mund të fshihen në çdo kohë nëpërmjet një shfletuesi interneti ose programeve të tjera softuerike. Kjo është e mundur në të gjithë shfletuesit e zakonshëm të internetit. Nëse subjekti i të dhënave çaktivizon cilësimin e cookies në shfletuesin e internetit të përdorur, jo të gjitha funksionet e faqes sonë të internetit mund të jenë plotësisht të përdorshme.
4. Mbledhja e të dhënave dhe informacioneve të përgjithshme
Faqja e internetit Vakantio mbledh një sërë të dhënash dhe informacionesh të përgjithshme sa herë që faqja e internetit aksesohet nga një subjekt i të dhënave ose një sistem i automatizuar. Këto të dhëna dhe informacione të përgjithshme ruhen në skedarët e regjistrit të serverit. Ajo që mund të regjistrohet janë (1) llojet dhe versionet e shfletuesit të përdorur, (2) sistemi operativ i përdorur nga sistemi aksesues, (3) faqja e internetit nga e cila një sistem aksesues akseson faqen tonë të internetit (të ashtuquajturit referues), (4) nën-faqet e internetit të cilat janë të aksesueshme nëpërmjet një sistemi aksesimi në faqen tonë të internetit kontrollohen, (5) data dhe ora e aksesit në uebsajt, (6) një adresë protokolli interneti (adresa IP), (7) ofruesi i shërbimit të internetit të sistemin e aksesit dhe (8) të dhëna dhe informacione të tjera të ngjashme që shërbejnë për të mbrojtur kundër kërcënimeve në rast të sulmeve ndaj sistemeve tona të teknologjisë së informacionit.
Kur përdor këto të dhëna dhe informacione të përgjithshme, Vakantio nuk nxjerr asnjë përfundim në lidhje me subjektin e të dhënave. Përkundrazi, ky informacion është i nevojshëm për (1) ofrimin e saktë të përmbajtjes së faqes sonë të internetit, (2) optimizimin e përmbajtjes së faqes sonë të internetit dhe reklamimin për të, (3) për të siguruar funksionimin afatgjatë të sistemeve tona të teknologjisë së informacionit dhe teknologjisë e faqes sonë të internetit dhe (4) për t'u ofruar autoriteteve të zbatimit të ligjit informacionin e nevojshëm për ndjekjen penale në rast të një sulmi kibernetik. Prandaj, këto të dhëna dhe informacione të mbledhura në mënyrë anonime vlerësohen nga Vakantio si statistikisht, ashtu edhe me synimin për të rritur mbrojtjen e të dhënave dhe sigurinë e të dhënave në kompaninë tonë, në mënyrë që të sigurojmë përfundimisht një nivel optimal të mbrojtjes për të dhënat personale që përpunojmë. Të dhënat anonime në skedarët e regjistrit të serverit ruhen veçmas nga të gjitha të dhënat personale të ofruara nga një subjekt i të dhënave.
5. Regjistrimi në faqen tonë të internetit
Subjekti i të dhënave ka mundësinë të regjistrohet në faqen e internetit të kontrollorit duke ofruar të dhëna personale. Cilat të dhëna personale i transmetohen personit përgjegjës për përpunimin përcaktohet nga maska përkatëse hyrëse e përdorur për regjistrim. Të dhënat personale të futura nga subjekti i të dhënave do të mblidhen dhe ruhen ekskluzivisht për përdorim të brendshëm nga kontrolluesi i të dhënave dhe për qëllimet e tij. Kontrolluesi i të dhënave mund të organizojë që të dhënat t'i kalojnë një ose më shumë përpunuesve, për shembull një ofrues të shërbimit të parcelave, i cili gjithashtu përdor të dhënat personale ekskluzivisht për përdorim të brendshëm që i atribuohet kontrolluesit të të dhënave.
Duke u regjistruar në faqen e internetit të kontrolluesit, ruhen gjithashtu adresa IP e caktuar nga ofruesi i shërbimit të internetit (ISP) të subjektit të të dhënave dhe data dhe ora e regjistrimit. Këto të dhëna ruhen në sfondin se kjo është mënyra e vetme për të parandaluar keqpërdorimin e shërbimeve tona dhe, nëse është e nevojshme, këto të dhëna bëjnë të mundur hetimin e krimeve të kryera. Në këtë drejtim, ruajtja e këtyre të dhënave është e nevojshme për të mbrojtur kontrolluesin e të dhënave. Parimisht, këto të dhëna nuk do t'u kalohen palëve të treta, përveç nëse ekziston një detyrim ligjor për t'i kaluar ato ose nëse transferimi i shërben qëllimit të ndjekjes penale.
Regjistrimi i subjektit të të dhënave duke ofruar vullnetarisht të dhëna personale i mundëson kontrolluesit të të dhënave t'i ofrojë subjektit të të dhënave përmbajtje ose shërbime që, për shkak të natyrës së çështjes, mund t'u ofrohen vetëm përdoruesve të regjistruar. Personat e regjistruar janë të lirë të ndryshojnë të dhënat personale të dhëna gjatë regjistrimit në çdo kohë ose t'i fshijnë ato plotësisht nga baza e të dhënave të personit përgjegjës për përpunimin.
Personi përgjegjës për përpunimin do t'i sigurojë çdo subjekti të të dhënave informacion në çdo kohë sipas kërkesës se cilat të dhëna personale ruhen për subjektin e të dhënave. Për më tepër, personi përgjegjës për përpunimin korrigjon ose fshin të dhënat personale me kërkesë ose njoftim të subjektit të të dhënave, me kusht që të mos ketë detyrime ligjore për ruajtjen e të kundërtës. Të gjithë punonjësit e kontrolluesit janë në dispozicion të subjektit të të dhënave si persona kontakti në këtë kontekst.
6. Funksioni i komenteve në blog në faqen e internetit
Vakantio u ofron përdoruesve mundësinë për të lënë komente individuale në postimet individuale të blogut në një blog që ndodhet në faqen e internetit të kontrolluesit. Një blog është një portal i mbajtur në një faqe interneti, zakonisht i aksesueshëm nga publiku, në të cilin një ose më shumë njerëz, të quajtur blogerë ose blogerë në internet, mund të postojnë artikuj ose të shkruajnë mendime në të ashtuquajturat postime në blog. Postimet e blogut zakonisht mund të komentohen nga palë të treta.
Nëse një subjekt i të dhënave lë një koment në blogun e publikuar në këtë faqe interneti, përveç komenteve të lëna nga subjekti i të dhënave, do të ruhet informacioni për kohën kur është futur komenti dhe për emrin e përdoruesit (pseudonim) të zgjedhur nga subjekti i të dhënave. dhe botuar. Për më tepër, adresa IP e caktuar për subjektin e të dhënave nga ofruesi i shërbimit të internetit (ISP) regjistrohet gjithashtu. Adresa IP ruhet për arsye sigurie dhe në rast se personi në fjalë shkel të drejtat e palëve të treta ose poston përmbajtje të paligjshme përmes një komenti të bërë. Ruajtja e këtyre të dhënave personale është pra në interesin e personit përgjegjës për përpunimin, në mënyrë që ai të mund të shfajësohet në rast të shkeljes ligjore. Këto të dhëna personale të mbledhura nuk do t'u kalohen palëve të treta, përveç nëse një transferim i tillë kërkohet me ligj ose i shërben mbrojtjes ligjore të personit përgjegjës për përpunimin.
7. Fshirje dhe bllokim rutinë i të dhënave personale
Personi përgjegjës për përpunimin përpunon dhe ruan të dhënat personale të subjektit të të dhënave vetëm për periudhën e nevojshme për të arritur qëllimin e ruajtjes ose nëse kjo kërkohet nga ligjvënësi evropian ose një ligjvënës tjetër në ligjet ose rregulloret të cilave i nënshtrohet personi përgjegjës për përpunimin. .
Nëse qëllimi i ruajtjes nuk zbatohet më ose nëse skadon një periudhë ruajtjeje e përcaktuar nga ligjvënësi evropian ose një ligjvënës tjetër përgjegjës, të dhënat personale do të bllokohen ose fshihen në mënyrë rutinore dhe në përputhje me rregulloret ligjore.
8. Të drejtat e subjektit të të dhënave
e drejta për konfirmim
Çdo subjekt i të dhënave ka të drejtën e dhënë nga ligjvënësi evropian për të marrë konfirmim nga kontrolluesi nëse të dhënat personale në lidhje me të janë duke u përpunuar. Nëse një subjekt i të dhënave dëshiron të ushtrojë këtë të drejtë konfirmimi, ai mund të kontaktojë në çdo kohë një punonjës të personit përgjegjës për përpunimin.
b E drejta për informacion
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të marrë informacion falas nga personi përgjegjës për përpunimin në çdo kohë për të dhënat personale të ruajtura rreth tij dhe një kopje të këtij informacioni. Për më tepër, ligjvënësi evropian i ka dhënë subjektit të të dhënave akses në informacionin e mëposhtëm:
- qëllimet e përpunimit
- kategoritë e të dhënave personale që përpunohen
- marrësit ose kategoritë e marrësve të cilëve u janë dhënë ose do t'u zbulohen të dhënat personale, në veçanti marrësit në vendet e treta ose organizatat ndërkombëtare
- nëse është e mundur, periudhën e planifikuar për të cilën do të ruhen të dhënat personale ose, nëse kjo nuk është e mundur, kriteret për përcaktimin e asaj periudhe
- ekzistenca e të drejtës për korrigjimin ose fshirjen e të dhënave personale në lidhje me ju ose për kufizimin e përpunimit nga kontrolluesi ose të drejtën për të kundërshtuar këtë përpunim
- ekzistenca e të drejtës për të paraqitur një ankesë pranë një autoriteti mbikëqyrës
- nëse të dhënat personale nuk janë mbledhur nga subjekti i të dhënave: të gjitha informacionet e disponueshme për origjinën e të dhënave
- ekzistenca e vendimmarrjes së automatizuar duke përfshirë profilizimin në përputhje me Nenin 22 Paragrafi 1 dhe 4 GDPR dhe - të paktën në këto raste - informacion kuptimplotë në lidhje me logjikën e përfshirë, si dhe qëllimin dhe efektet e synuara të një përpunimi të tillë për subjektin e të dhënave
Subjekti i të dhënave ka gjithashtu të drejtën e informacionit nëse të dhënat personale i janë transmetuar një vendi të tretë ose një organizate ndërkombëtare. Nëse është kështu, subjekti i të dhënave ka gjithashtu të drejtën të marrë informacion në lidhje me garancitë e duhura në lidhje me transferimin.
Nëse një subjekt i të dhënave dëshiron të ushtrojë këtë të drejtë informacioni, ai mund të kontaktojë në çdo kohë një punonjës të personit përgjegjës për përpunimin.
c E drejta për korrigjim
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të kërkuar korrigjimin e menjëhershëm të të dhënave personale të pasakta në lidhje me ta. Për më tepër, subjekti i të dhënave ka të drejtë të kërkojë plotësimin e të dhënave personale jo të plota, duke përfshirë edhe me anë të një deklarate plotësuese, duke marrë parasysh qëllimet e përpunimit.
Nëse një subjekt i të dhënave dëshiron të ushtrojë këtë të drejtë për korrigjim, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.
d E drejta e fshirjes (e drejta për t'u harruar)
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të kërkuar që personi përgjegjës të fshijë menjëherë të dhënat personale në lidhje me të nëse zbatohet një nga arsyet e mëposhtme dhe nëse përpunimi nuk është i nevojshëm:
- Të dhënat personale janë mbledhur ose përpunuar ndryshe për qëllime për të cilat nuk janë më të nevojshme.
- Subjekti i të dhënave anulon pëlqimin e tij mbi të cilin është bazuar përpunimi në përputhje me Nenin 6 Paragrafi 1 Shkronja GDPR ose Neni 9 Paragrafi 2 Letra GDPR dhe nuk ka asnjë bazë tjetër ligjore për përpunimin.
- Subjekti i të dhënave kundërshton përpunimin në përputhje me nenin 21 (1) të GDPR dhe nuk ka arsye legjitime mbizotëruese për përpunimin, ose subjekti i të dhënave kundërshton përpunimin në përputhje me nenin 21 (2) të përpunimit të GDPR.
- Të dhënat personale janë përpunuar në mënyrë të paligjshme.
- Fshirja e të dhënave personale është e nevojshme për të përmbushur një detyrim ligjor sipas ligjit të Bashkimit ose të Shtetit Anëtar, të cilit kontrolluesi i nënshtrohet.
- Të dhënat personale u mblodhën në lidhje me shërbimet e shoqërisë së informacionit të ofruara në përputhje me Nenin 8 Para. 1 GDPR.
Nëse zbatohet një nga arsyet e përmendura më sipër dhe një subjekt i të dhënave dëshiron të fshijë të dhënat personale të ruajtura nga Vakantio, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë. Punonjësi i Vakantio do të sigurojë që kërkesa për fshirje të plotësohet menjëherë.
Nëse të dhënat personale janë bërë publike nga Vakantio dhe kompania jonë, si personi përgjegjës, është e detyruar të fshijë të dhënat personale në përputhje me Nenin 17 Paragrafi 1 i GDPR, Vakantio do të marrë masat e duhura, duke përfshirë masat teknike, duke marrë parasysh teknologjinë e disponueshme dhe kostot e zbatimit për të informuar kontrollorët e tjerë të të dhënave që përpunojnë të dhënat personale të publikuara se subjekti i të dhënave ka kërkuar që këta kontrollues të tjerë të të dhënave të fshijnë të gjitha lidhjet me ato të dhëna personale ose kopjet ose përsëritjet e atyre të dhënave personale, përveç nëse përpunimi është i nevojshëm. Punonjësi i Vakantio do të marrë masat e nevojshme në raste individuale.
e E drejta e kufizimit të përpunimit
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të kërkuar që kontrolluesi të kufizojë përpunimin nëse plotësohet një nga kushtet e mëposhtme:
- Saktësia e të dhënave personale kontestohet nga subjekti i të dhënave për një periudhë që i mundëson kontrolluesit të verifikojë saktësinë e të dhënave personale.
- Përpunimi është i paligjshëm, subjekti i të dhënave refuzon fshirjen e të dhënave personale dhe në vend të kësaj kërkon kufizimin e përdorimit të të dhënave personale.
- Kontrolluesi nuk ka më nevojë për të dhënat personale për qëllime përpunimi, por subjekti i të dhënave ka nevojë për to për të pohuar, ushtruar ose mbrojtur pretendimet ligjore.
- Subjekti i të dhënave ka paraqitur një kundërshtim për përpunimin në përputhje me nenin 21 paragrafi 1 i GDPR dhe nuk është ende e qartë nëse arsyet legjitime të kontrolluesit janë më të mëdha se ato të subjektit të të dhënave.
Nëse një nga kushtet e mësipërme plotësohet dhe një subjekt i të dhënave dëshiron të kërkojë kufizimin e të dhënave personale të ruajtura nga Vakantio, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë. Punonjësi i Vakantio do të organizojë që përpunimi të kufizohet.
f E drejta për transportueshmëri të të dhënave
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të marrë të dhënat personale në lidhje me të, të cilat subjekti i të dhënave ia ka dhënë një personi përgjegjës, në një format të strukturuar, të përbashkët dhe të lexueshëm nga makina. Ju gjithashtu keni të drejtë t'ia transmetoni këto të dhëna një kontrolluesi tjetër pa pengesa nga kontrolluesi të cilit i janë dhënë të dhënat personale, me kusht që përpunimi të bazohet në pëlqimin në përputhje me Nenin 6 Paragrafi 1 Shkronja a e GDPR ose Neni 9 Paragrafi 2 shkronja a GDPR ose në një kontratë në përputhje me nenin 6 paragrafi 1 germa b GDPR dhe përpunimi kryhet duke përdorur procedura të automatizuara, përveç rasteve kur përpunimi është i nevojshëm për kryerjen e një detyre që është në interes publik ose kryhet në ushtrimi i autoritetit zyrtar, i cili i është transferuar personit përgjegjës.
Për më tepër, kur ushtron të drejtën e tij/saj për transportueshmëri të të dhënave në përputhje me nenin 20 (1) të GDPR, subjekti i të dhënave ka të drejtë që të dhënat personale të transmetohen drejtpërdrejt nga një person përgjegjës te një person tjetër përgjegjës, në masën që kjo është teknikisht e realizueshme dhe me kusht që Kjo të mos cenojë të drejtat dhe liritë e njerëzve të tjerë.
Për të kërkuar të drejtën e transportueshmërisë së të dhënave, subjekti i të dhënave mund të kontaktojë një punonjës të Vakantio në çdo kohë.
g E drejta për kundërshtim
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të kundërshtuar në çdo kohë, për arsye që rrjedhin nga situata e tij e veçantë, përpunimin e të dhënave personale në lidhje me të bazuar në Nenin 6, paragrafi 1 Letra. e ose f GDPR, për të paraqitur një kundërshtim. Kjo vlen edhe për profilizimin e bazuar në këto dispozita.
Vakantio nuk do t'i përpunojë më të dhënat personale në rast kundërshtimi, përveç nëse mund të tregojmë arsye legjitime bindëse për përpunimin që tejkalojnë interesat, të drejtat dhe liritë e subjektit të të dhënave, ose përpunimi shërben për të pohuar, ushtruar ose mbrojtur pretendime ligjore .
Nëse Vakantio përpunon të dhënat personale për të kryer reklama të drejtpërdrejta, subjekti i të dhënave ka të drejtë të kundërshtojë në çdo kohë përpunimin e të dhënave personale për qëllime të një reklamimi të tillë. Kjo vlen edhe për profilizimin për aq sa lidhet me një reklamë të tillë të drejtpërdrejtë. Nëse subjekti i të dhënave kundërshton përpunimin e Vakantio për qëllime reklamimi të drejtpërdrejtë, Vakantio nuk do të përpunojë më të dhënat personale për këto qëllime.
Përveç kësaj, subjekti i të dhënave ka të drejtë, për arsye që rrjedhin nga situata e tij e veçantë, të kundërshtojë përpunimin e të dhënave personale në lidhje me të që kryhet nga Vakantio për qëllime kërkimore shkencore ose historike ose për qëllime statistikore në përputhje me nenin 89 (1) të GDPR për të paraqitur një kundërshtim, përveç rasteve kur një përpunim i tillë është i nevojshëm për të përmbushur një detyrë të kryer në interes publik.
Për të ushtruar të drejtën e kundërshtimit, subjekti i të dhënave mund të kontaktojë drejtpërdrejt çdo punonjës të Vakantio ose një punonjës tjetër. Për më tepër, në lidhje me përdorimin e shërbimeve të shoqërisë së informacionit, subjekti i të dhënave është i lirë, pavarësisht nga Direktiva 2002/58/EC, të ushtrojë të drejtën e tij/saj për të kundërshtuar me anë të procedurave të automatizuara duke përdorur specifikimet teknike.
h Vendime të automatizuara në raste individuale duke përfshirë profilizimin
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të mos iu nënshtruar një vendimi të bazuar vetëm në përpunimin e automatizuar, përfshirë profilizimin, i cili prodhon efekte juridike në lidhje me të ose në mënyrë të ngjashme ndikon në mënyrë të konsiderueshme atë, me kusht që vendimi (1) nuk është i nevojshëm për lidhjen ose kryerjen e një kontrate ndërmjet subjektit të të dhënave dhe kontrolluesit, ose (2) është i autorizuar nga ligji i Bashkimit ose i Shtetit Anëtar të cilit i nënshtrohet kontrolluesi dhe se legjislacioni përvetëson masa për të mbrojtur të drejtat dhe liritë si dhe interesat legjitime të subjektit të të dhënave ose (3) kryhet me pëlqimin e shprehur të subjektit të të dhënave.
Nëse vendimi (1) është i nevojshëm për lidhjen ose zbatimin e një kontrate ndërmjet subjektit të të dhënave dhe një kontrolluesi të të dhënave, ose (2) bazohet në pëlqimin e qartë të subjektit të të dhënave, Vakantio do të zbatojë masat e duhura për të mbrojtur të drejtat dhe liritë dhe interesat legjitime të personit të interesuar, që përfshin të paktën të drejtën për të marrë ndërhyrje njerëzore nga ana e personit përgjegjës, për të shprehur këndvështrimin e vet dhe për të kundërshtuar vendimin.
Nëse subjekti i të dhënave dëshiron të kërkojë të drejta në lidhje me vendimet e automatizuara, ai ose ajo mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.
i E drejta për të revokuar pëlqimin sipas ligjit për mbrojtjen e të dhënave
Çdo person i prekur nga përpunimi i të dhënave personale ka të drejtën e dhënë nga ligjvënësi evropian për të revokuar pëlqimin për përpunimin e të dhënave personale në çdo kohë.
Nëse subjekti i të dhënave dëshiron të ushtrojë të drejtën e tij për të tërhequr pëlqimin, ai mund të kontaktojë një punonjës të kontrolluesit të të dhënave në çdo kohë.
9. Rregulloret për mbrojtjen e të dhënave për aplikimin dhe përdorimin e Facebook
Personi përgjegjës për përpunimin ka të integruar komponentët e kompanisë Facebook në këtë faqe interneti. Facebook është një rrjet social.
Një rrjet social është një vend takimi social i operuar në internet, një komunitet online që zakonisht lejon përdoruesit të komunikojnë me njëri-tjetrin dhe të ndërveprojnë në hapësirën virtuale. Një rrjet social mund të shërbejë si një platformë për shkëmbimin e mendimeve dhe përvojave ose lejon komunitetin e internetit të sigurojë informacione personale ose të lidhura me kompaninë. Facebook u mundëson përdoruesve të rrjetit social, ndër të tjera, të krijojnë profile private, të ngarkojnë foto dhe të rrjetizohen përmes kërkesave për miqësi.
Kompania operative e Facebook është Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Nëse një subjekt i të dhënave jeton jashtë SHBA-së ose Kanadasë, personi përgjegjës për përpunimin e të dhënave personale është Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Sa herë që hyni në një nga faqet individuale të kësaj faqeje interneti, e cila operohet nga kontrolluesi dhe në të cilën është integruar një komponent Facebook (shtojca në Facebook), shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave aktivizohet automatikisht nga komponenti përkatës i Facebook bën që një paraqitje e komponentit përkatës të Facebook të shkarkohet nga Facebook. Një përmbledhje e plotë e të gjitha shtojcave të Facebook mund të arrihet në https://developers.facebook.com/docs/plugins/?locale=de_DE. Si pjesë e këtij procesi teknik, Facebook bëhet i vetëdijshëm se cila nënfaqe specifike e faqes sonë të internetit vizitohet nga subjekti i të dhënave.
Nëse subjekti i të dhënave është i identifikuar në Facebook në të njëjtën kohë, Facebook njeh se cilën nënfaqe specifike të faqes sonë të internetit po viziton subjekti i të dhënave sa herë që subjekti i të dhënave viziton faqen tonë të internetit dhe për të gjithë kohëzgjatjen e qëndrimit të tyre në faqen tonë të internetit. Ky informacion mblidhet nga komponenti i Facebook dhe caktohet nga Facebook në llogarinë përkatëse në Facebook të subjektit të të dhënave. Nëse subjekti i të dhënave klikon në një nga butonat e Facebook-ut të integruar në faqen tonë të internetit, siç është butoni "Like", ose nëse subjekti i të dhënave bën një koment, Facebook ia cakton këtë informacion llogarisë personale të përdoruesit në Facebook të subjektit të të dhënave dhe i ruan këto të dhëna personale. .
Facebook gjithmonë merr informacion nëpërmjet komponentit të Facebook se subjekti i të dhënave ka vizituar faqen tonë të internetit nëse subjekti i të dhënave është i identifikuar në Facebook në të njëjtën kohë kur hyn në faqen tonë të internetit; Kjo ndodh pavarësisht nëse subjekti i të dhënave klikon në komponentin e Facebook apo jo. Nëse subjekti i të dhënave nuk dëshiron që ky informacion të transmetohet në Facebook në këtë mënyrë, ai mund të parandalojë transmetimin duke dalë nga llogaria e tij në Facebook përpara se të hyjë në faqen tonë të internetit.
Politika e të dhënave e publikuar nga Facebook, e cila është e disponueshme në https://de-de.facebook.com/about/privacy/, ofron informacion në lidhje me mbledhjen, përpunimin dhe përdorimin e të dhënave personale nga Facebook. Ai gjithashtu shpjegon se cilat opsione konfigurimi ofron Facebook për të mbrojtur privatësinë e personit në fjalë. Ekzistojnë gjithashtu aplikacione të ndryshme të disponueshme që bëjnë të mundur ndalimin e transmetimit të të dhënave në Facebook. Aplikacione të tilla mund të përdoren nga subjekti i të dhënave për të penguar transmetimin e të dhënave në Facebook.
10. Rregulloret për mbrojtjen e të dhënave për aplikimin dhe përdorimin e Google Analytics (me funksion anonimizimi)
Personi përgjegjës për përpunimin ka integruar komponentin e Google Analytics (me funksionin e anonimizimit) në këtë faqe interneti. Google Analytics është një shërbim analize në internet. Analiza e ueb-it është mbledhja, grumbullimi dhe vlerësimi i të dhënave në lidhje me sjelljen e vizitorëve në faqet e internetit. Një shërbim analize në internet mbledh, ndër të tjera, të dhëna në lidhje me faqen e internetit nga e cila një subjekt i të dhënave erdhi në një faqe interneti (i ashtuquajturi referues), cilat nën-faqe të faqes së internetit janë aksesuar ose sa shpesh dhe për çfarë kohëzgjatjeje një nënfaqe u pa. Analiza në ueb përdoret kryesisht për të optimizuar një faqe interneti dhe për të analizuar kosto-përfitimin e reklamimit në internet.
Kompania operuese e komponentit Google Analytics është Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Personi përgjegjës për përpunimin përdor shtesën "_gat._anonymizeIp" për analizën e uebit nëpërmjet Google Analytics. Duke përdorur këtë shtesë, adresa IP e lidhjes së internetit të subjektit të të dhënave shkurtohet dhe anonimizohet nga Google nëse në faqen tonë të internetit aksesohet nga një shtet anëtar i Bashkimit Evropian ose nga një shtet tjetër palë në Marrëveshjen për Zonën Ekonomike Evropiane.
Qëllimi i komponentit Google Analytics është të analizojë fluksin e vizitorëve në faqen tonë të internetit. Google përdor të dhënat dhe informacionin e marrë, ndër të tjera, për të vlerësuar përdorimin e faqes sonë të internetit, për të përpiluar raporte online për ne që tregojnë aktivitetet në faqen tonë të internetit dhe për të ofruar shërbime të tjera që lidhen me përdorimin e faqes sonë të internetit.
Google Analytics vendos një cookie në sistemin e teknologjisë së informacionit të subjektit të të dhënave. Çfarë janë cookies është shpjeguar tashmë më lart. Duke vendosur cookie, Google është në gjendje të analizojë përdorimin e faqes sonë të internetit. Sa herë që hyni në një nga faqet individuale të kësaj faqeje interneti, e cila operohet nga kontrolluesi dhe në të cilën është integruar një komponent i Google Analytics, shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave aktivizohet automatikisht nga Google Analytics përkatës. komponent për të transmetuar të dhëna në Google për qëllime të analizës në internet. Si pjesë e këtij procesi teknik, Google fiton njohuri për të dhënat personale, si adresa IP e subjektit të të dhënave, të cilën Google e përdor, ndër të tjera, për të gjurmuar origjinën e vizitorëve dhe klikimeve dhe më pas për të mundësuar faturimin e komisionit.
Cookie përdoret për të ruajtur informacione personale, të tilla si koha e aksesit, vendndodhja nga e cila është bërë qasja dhe shpeshtësia e vizitave në faqen tonë të internetit nga subjekti i të dhënave. Sa herë që vizitoni faqen tonë të internetit, këto të dhëna personale, duke përfshirë adresën IP të lidhjes së internetit të përdorur nga subjekti i të dhënave, i transmetohen Google në Shtetet e Bashkuara të Amerikës. Këto të dhëna personale ruhen nga Google në Shtetet e Bashkuara të Amerikës. Google mund t'ua kalojë palëve të treta të dhënat personale të mbledhura nëpërmjet procesit teknik.
Personi në fjalë mund të parandalojë vendosjen e cookies përmes faqes sonë të internetit, siç është përshkruar tashmë më lart, në çdo kohë me anë të një cilësimi përkatës në shfletuesin e Internetit të përdorur dhe kështu të kundërshtojë përgjithmonë vendosjen e cookies. Një cilësim i tillë i shfletuesit të internetit të përdorur do të parandalonte gjithashtu Google nga vendosja e një cookie në sistemin e teknologjisë së informacionit të subjektit të të dhënave. Përveç kësaj, një cookie e vendosur tashmë nga Google Analytics mund të fshihet në çdo kohë nëpërmjet shfletuesit të internetit ose programeve të tjera softuerike.
Subjekti i të dhënave ka gjithashtu mundësinë të kundërshtojë një koleksion të të dhënave të krijuara nga Google Analytics në lidhje me përdorimin e kësaj faqeje interneti, si dhe me përpunimin e këtyre të dhënave nga Google dhe mundësinë për të parandaluar një gjë të tillë. Për ta bërë këtë, subjekti i të dhënave duhet të shkarkojë dhe instalojë një shtesë të shfletuesit nën lidhjen https://tools.google.com/dlpage/gaoptout. Kjo shtesë e shfletuesit i thotë Google Analytics nëpërmjet JavaScript se asnjë të dhënë ose informacion rreth vizitave në uebsajt nuk mund të transmetohet te Google Analytics. Instalimi i shtesës së shfletuesit shihet nga Google si një kontradiktë. Nëse sistemi i teknologjisë së informacionit të subjektit të të dhënave fshihet, formatohet ose riinstalohet në një datë të mëvonshme, subjekti i të dhënave duhet të riinstalojë shtesën e shfletuesit për të çaktivizuar Google Analytics. Nëse shtesa e shfletuesit çinstalohet ose çaktivizohet nga subjekti i të dhënave ose një person tjetër brenda sferës së tij të kontrollit, është e mundur të riinstaloni ose riaktivizoni shtesën e shfletuesit.
Informacione të mëtejshme dhe rregulloret e zbatueshme të mbrojtjes së të dhënave të Google mund të gjenden në https://www.google.de/intl/de/policies/privacy/ dhe në http://www.google.com/analytics/terms/de.html. Google Analytics shpjegohet më hollësisht në këtë lidhje https://www.google.com/intl/de_de/analytics/.
11. Rregulloret për mbrojtjen e të dhënave për aplikimin dhe përdorimin e Instagramit
Personi përgjegjës për përpunimin ka të integruar përbërësit e shërbimit Instagram në këtë faqe interneti. Instagram është një shërbim që kualifikohet si një platformë audiovizive dhe i lejon përdoruesit të ndajnë foto dhe video dhe gjithashtu të shpërndajnë të dhëna të tilla në rrjete të tjera sociale.
Kompania operuese për shërbimet e Instagram është Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Sa herë që hyni në një nga faqet individuale të kësaj faqe interneti, e cila operohet nga kontrolluesi dhe në të cilën është integruar një komponent Instagram (butoni Insta), shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave aktivizohet automatikisht nga komponenti përkatës i Instagram-it nxiti të shkarkojë një paraqitje të komponentit përkatës nga Instagram. Si pjesë e këtij procesi teknik, Instagram fiton njohuri se cila nënfaqe specifike e faqes sonë të internetit vizitohet nga subjekti i të dhënave.
Nëse subjekti i të dhënave është i identifikuar në Instagram në të njëjtën kohë, Instagram njeh se cilën nënfaqe specifike viziton subjekti i të dhënave sa herë që subjekti i të dhënave viziton faqen tonë të internetit dhe për të gjithë kohëzgjatjen e qëndrimit të tyre në faqen tonë të internetit. Ky informacion mblidhet nga komponenti Instagram dhe caktohet nga Instagram në llogarinë përkatëse në Instagram të subjektit të të dhënave. Nëse subjekti i të dhënave klikon në një nga butonat e Instagramit të integruar në faqen tonë të internetit, të dhënat dhe informacioni i transmetuar do të caktohen në llogarinë personale të përdoruesit në Instagram të subjektit të të dhënave dhe do të ruhen dhe përpunohen nga Instagram.
Instagram gjithmonë merr informacion nëpërmjet komponentit Instagram se subjekti i të dhënave ka vizituar faqen tonë të internetit nëse subjekti i të dhënave është i identifikuar në Instagram në të njëjtën kohë kur hyn në faqen tonë të internetit; Kjo ndodh pavarësisht nëse subjekti i të dhënave klikon në komponentin Instagram apo jo. Nëse subjekti i të dhënave nuk dëshiron që ky informacion të transmetohet në Instagram, ai mund të parandalojë transmetimin duke dalë nga llogaria e tij në Instagram përpara se të hyjë në faqen tonë të internetit.
Informacione të mëtejshme dhe rregulloret e zbatueshme për mbrojtjen e të dhënave të Instagram mund të gjenden në https://help.instagram.com/155833707900388 dhe https://www.instagram.com/about/legal/privacy/.
12. Rregulloret për mbrojtjen e të dhënave për aplikimin dhe përdorimin e Pinterest
Personi përgjegjës për përpunimin ka të integruar përbërës të Pinterest Inc. në këtë faqe interneti. Pinterest është i ashtuquajturi rrjet social. Një rrjet social është një vend takimi social i operuar në internet, një komunitet online që zakonisht lejon përdoruesit të komunikojnë me njëri-tjetrin dhe të ndërveprojnë në hapësirën virtuale. Një rrjet social mund të shërbejë si një platformë për shkëmbimin e mendimeve dhe përvojave ose lejon komunitetin e internetit të sigurojë informacione personale ose të lidhura me kompaninë. Pinterest lejon përdoruesit e rrjetit social, ndër të tjera, të publikojnë koleksione imazhesh dhe imazhe individuale, si dhe përshkrime në tabelat virtuale të pineve (të ashtuquajturat pinning), të cilat më pas mund të ndahen nga përdoruesit e tjerë (të ashtuquajturat repinning) ose të komentohen në.
Kompania operuese e Pinterest është Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.
Sa herë që hyni në një nga faqet individuale të kësaj faqe interneti, e cila operohet nga kontrolluesi dhe në të cilën është integruar një komponent Pinterest (Pinterest plug-in), shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave aktivizohet automatikisht nga komponenti përkatës Pinterest bën që një paraqitje e komponentit përkatës Pinterest të shkarkohet nga Pinterest. Më shumë informacion rreth Pinterest është në dispozicion në https://pinterest.com/. Si pjesë e këtij procesi teknik, Pinterest fiton njohuri se cila nënfaqe specifike e faqes sonë të internetit vizitohet nga subjekti i të dhënave.
Nëse subjekti i të dhënave është i identifikuar në Pinterest në të njëjtën kohë, Pinterest njeh se cilën nënfaqe specifike të faqes sonë të internetit viziton subjekti i të dhënave sa herë që subjekti i të dhënave viziton faqen tonë të internetit dhe për të gjithë kohëzgjatjen e qëndrimit të tyre në faqen tonë të internetit. Ky informacion mblidhet nga komponenti Pinterest dhe caktohet nga Pinterest në llogarinë përkatëse Pinterest të subjektit të të dhënave. Nëse subjekti i të dhënave klikon në një buton Pinterest të integruar në faqen tonë të internetit, Pinterest ia cakton këtë informacion llogarisë personale të përdoruesit të subjektit të të dhënave në Pinterest dhe ruan këto të dhëna personale.
Pinterest gjithmonë merr informacion nëpërmjet komponentit Pinterest se subjekti i të dhënave ka vizituar faqen tonë të internetit nëse subjekti i të dhënave është i identifikuar në Pinterest në të njëjtën kohë kur hyn në faqen tonë të internetit; Kjo ndodh pavarësisht nëse subjekti i të dhënave klikon në komponentin Pinterest apo jo. Nëse subjekti i të dhënave nuk dëshiron që ky informacion të transmetohet në Pinterest, ai mund të parandalojë transmetimin duke dalë nga llogaria e tij në Pinterest përpara se të hyjë në faqen tonë të internetit.
Politika e privatësisë e publikuar nga Pinterest, e cila është e disponueshme në https://about.pinterest.com/privacy-policy, ofron informacion në lidhje me mbledhjen, përpunimin dhe përdorimin e të dhënave personale nga Pinterest.
13. Rregulloret për mbrojtjen e të dhënave për aplikimin dhe përdorimin e Twitter
Personi përgjegjës për përpunimin ka integruar komponentët e Twitter në këtë faqe interneti. Twitter është një shërbim mikroblogimi shumëgjuhësh, i aksesueshëm nga publiku, në të cilin përdoruesit mund të publikojnë dhe shpërndajnë të ashtuquajturat tweet, pra mesazhe të shkurtra të kufizuara në 280 karaktere. Këto mesazhe të shkurtra janë të disponueshme për të gjithë, duke përfshirë njerëzit që nuk janë të kyçur në Twitter. Tweet-et u shfaqen edhe të ashtuquajturve ndjekës të përdoruesit përkatës. Ndjekësit janë përdorues të tjerë të Twitter që ndjekin tweet-et e një përdoruesi. Twitter gjithashtu bën të mundur adresimin e një audiencë të gjerë përmes hashtags, lidhjeve ose retweet-eve.
Kompania operative e Twitter është Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Sa herë që hyni në një nga faqet individuale të kësaj faqe interneti, e cila drejtohet nga kontrolluesi dhe në të cilën është integruar një komponent Twitter (butoni Twitter), shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave aktivizohet automatikisht nga komponenti përkatës i Twitter-it nxiti të shkarkojë një përfaqësim të komponentit përkatës të Twitter nga Twitter. Informacione të mëtejshme rreth butonave të Twitter mund të gjenden në https://about.twitter.com/de/resources/buttons. Si pjesë e këtij procesi teknik, Twitter bëhet i vetëdijshëm se cila nënfaqe specifike e faqes sonë të internetit vizitohet nga subjekti i të dhënave. Qëllimi i integrimit të komponentit Twitter është t'u mundësojë përdoruesve tanë të rishpërndajnë përmbajtjen e kësaj faqeje interneti, ta bëjnë këtë faqe interneti të njohur në botën dixhitale dhe të rrisin numrin e vizitorëve tanë.
Nëse subjekti i të dhënave është i identifikuar në Twitter në të njëjtën kohë, Twitter njeh se cilën nënfaqe specifike të faqes sonë të internetit po viziton subjekti i të dhënave sa herë që subjekti i të dhënave viziton faqen tonë të internetit dhe për të gjithë kohëzgjatjen e qëndrimit të tyre në faqen tonë të internetit. Ky informacion mblidhet nga komponenti Twitter dhe caktohet nga Twitter në llogarinë përkatëse Twitter të subjektit të të dhënave. Nëse subjekti i të dhënave klikon në një nga butonat e Twitter të integruar në faqen tonë të internetit, të dhënat dhe informacioni i transmetuar do t'i caktohen llogarisë personale të përdoruesit në Twitter të subjektit të të dhënave dhe do të ruhen dhe përpunohen nga Twitter.
Twitter gjithmonë merr informacion nëpërmjet komponentit Twitter se subjekti i të dhënave ka vizituar faqen tonë të internetit nëse subjekti i të dhënave është i identifikuar në Twitter në të njëjtën kohë kur hyn në faqen tonë të internetit; Kjo ndodh pavarësisht nëse subjekti i të dhënave klikon në komponentin Twitter apo jo. Nëse subjekti i të dhënave nuk dëshiron që ky informacion të transmetohet në Twitter në këtë mënyrë, ai mund të parandalojë transmetimin duke dalë nga llogaria e tij në Twitter përpara se të hyjë në faqen tonë të internetit.
Rregulloret e zbatueshme të mbrojtjes së të dhënave të Twitter-it janë në dispozicion në https://twitter.com/privacy?lang=de.
14. Baza ligjore për përpunim
Një GDPR i shërben kompanisë sonë si bazë ligjore për operacionet e përpunimit në të cilat ne marrim pëlqimin për një qëllim specifik përpunimi. Nëse përpunimi i të dhënave personale është i nevojshëm për zbatimin e një kontrate në të cilën subjekti i të dhënave është palë, siç është rasti, për shembull, me operacionet e përpunimit që janë të nevojshme për dërgimin e mallrave ose ofrimin e ndonjë shërbimi tjetër ose konsideratë, përpunimi bazohet në Nenin 6 I pika b GDPR. E njëjta gjë vlen edhe për operacionet e përpunimit që janë të nevojshme për të kryer masat parakontraktore, për shembull në rastet e pyetjeve për produktet ose shërbimet tona. Nëse kompania jonë i nënshtrohet një detyrimi ligjor që kërkon përpunimin e të dhënave personale, të tilla si përmbushja e detyrimeve tatimore, përpunimi bazohet në Nenin 6 I pika c GDPR. Në raste të rralla, përpunimi i të dhënave personale mund të jetë i nevojshëm për të mbrojtur interesat jetike të subjektit të të dhënave ose të një personi tjetër fizik. Ky do të ishte rasti, për shembull, nëse një vizitor lëndohej në kompaninë tonë dhe emri, mosha, detajet e sigurimit shëndetësor ose informacione të tjera jetike do t'i jepeshin më pas një mjeku, spitali ose palës tjetër të tretë. Më pas përpunimi do të bazohej në Artin 6 I lit.d GDPR. Në fund të fundit, operacionet e përpunimit mund të bazohen në Nenin 6 I lit f GDPR. Operacionet e përpunimit që nuk mbulohen nga asnjë nga bazat ligjore të sipërpërmendura bazohen në këtë bazë ligjore nëse përpunimi është i nevojshëm për të mbrojtur një interes legjitim të kompanisë sonë ose të një pale të tretë, me kusht që interesat, të drejtat dhe liritë themelore të subjekti i të dhënave nuk mbizotëron. Neve na lejohet të kryejmë operacione të tilla përpunimi në veçanti sepse ato janë përmendur në mënyrë specifike nga ligjvënësi evropian. Në këtë aspekt, ai ishte i mendimit se një interes legjitim mund të supozohej nëse subjekti i të dhënave është klient i kontrolluesit (Parasia 47 Fjalia 2 GDPR).
15. Interesat legjitime në përpunim të ndjekura nga kontrolluesi ose një palë e tretë
Nëse përpunimi i të dhënave personale bazohet në nenin 6 I lit. f GDPR, interesi ynë legjitim është të kryejmë aktivitetet tona të biznesit për të mirën e mirëqenies së të gjithë punonjësve tanë dhe aksionarëve tanë.
16. Kohëzgjatja për të cilën do të ruhen të dhënat personale
Kriteri për kohëzgjatjen e ruajtjes së të dhënave personale është periudha përkatëse e ruajtjes ligjore. Pas skadimit të afatit, të dhënat përkatëse do të fshihen në mënyrë rutinore, përveç nëse nuk kërkohet më përmbushja e kontratës ose fillimi i një kontrate.
17. Rregulloret ligjore ose kontraktuale që rregullojnë dhënien e të dhënave personale; Nevoja për lidhjen e kontratës; Detyrimi i subjektit të të dhënave për të dhënë të dhënat personale; pasojat e mundshme të mos sigurimit
Ne dëshirojmë të sqarojmë se dhënia e të dhënave personale kërkohet pjesërisht nga ligji (p.sh. rregulloret tatimore) ose mund të rezultojë gjithashtu nga dispozitat kontraktuale (p.sh. informacioni për partnerin kontraktor). Për të lidhur një kontratë, ndonjëherë mund të jetë e nevojshme që një subjekt i të dhënave të na japë të dhëna personale, të cilat duhet të përpunohen më pas nga ne. Për shembull, subjekti i të dhënave është i detyruar të na japë të dhëna personale nëse kompania jonë lidh një kontratë me ta. Dështimi për të dhënë të dhënat personale do të thotë se kontrata me personin në fjalë nuk mund të lidhet. Përpara se subjekti i të dhënave të japë të dhëna personale, subjekti i të dhënave duhet të kontaktojë një nga punonjësit tanë. Punonjësi ynë do të informojë subjektin e të dhënave rast pas rasti nëse dhënia e të dhënave personale kërkohet me ligj ose kontratë ose është e nevojshme për lidhjen e kontratës, nëse ka detyrim për të dhënë të dhënat personale dhe çfarë pasojat që do të kishte mosdhënia e të dhënave personale.
18. Ekzistenca e vendimmarrjes së automatizuar
Si kompani përgjegjëse, ne nuk përdorim vendimmarrje apo profilim automatik.
Kjo deklaratë për mbrojtjen e të dhënave është krijuar nga gjeneruesi i deklaratave për mbrojtjen e të dhënave të DGD Deutsche Gesellschaft für Datenschutz GmbH, e cila vepron si oficeri i jashtëm i mbrojtjes së të dhënave në Leipzig , në bashkëpunim me avokatin për mbrojtjen e të dhënave Christian Solmecke .