Izjava o varstvu podatkov v skladu s Splošno uredbo o varstvu podatkov

Upravljavec za varovanje podatkov v skladu s Splošno uredbo o varstvu podatkov in drugimi nacionalnimi zakoni o varstvu podatkov držav članic EU ter drugimi pravnimi določili za varstvo podatkov je:

nobilia-Werke J. Stickling GmbH & Co. KG
Waldstraße 53-57
33415 Verl
Nemčija
Tel.: + 49 (0) 5246 508 0
E-pošta: info@nobilia.de
Spletna stran: www.nobilia.de

Pooblaščeni za varstvo osebnih podatkov upravljavca je:

Pooblaščeni za varstvo osebnih podatkov
c/o nobilia-Werke J. Stickling GmbH & Co. KG
Waldstraße 53-57
33415 Verl
Nemčija
Tel.: + 49 (0) 5246 508 0
E-pošta: datenschutz@nobilia.de

Opis in namen obdelave podatkov: Ko obiščete našo spletno stran, tj. brez registracije ali posredovanja drugih podatkov, brskalnik, ki ga uporabljate na svojem končnem napravi, samodejno pošilja podatke na strežnik naše spletne strani. Ti podatki se začasno shranijo v tako imenovane dnevniške datoteke. Zbirajo se zlasti:

• IP-naslov računalnika, ki pošilja zahtevo
• Datum in ura dostopa
• Ime in URL prenesene datoteke
• Spletna stran, s katere poteka dostop (URL napotitelja)
• uporabljeni brskalnik in, če je to potrebno, operacijski sistem vašega računalnika ter ime vašega ponudnika internetnih storitev

Ti podatki se ne združujejo z drugimi viri podatkov.

Navedene podatke obdelujemo za naslednje namene:

• Zagotavljanje nemotenega vzpostavljanja povezave s spletno stranjo
• Zagotavljanje udobne uporabe naše spletne strani
• Ocena varnosti in stabilnosti sistema
• kot tudi za druge administrativne namene

Pravna podlaga: Pravna podlaga za obdelavo podatkov, potrebno v okviru delovanja in gostovanja naše spletne strani, je naš prevladujoči zakoniti interes v skladu s členom 6(1), 1. stavek, točka f Splošne uredbe o varstvu podatkov (GDPR). Naši zakoniti interesi izhajajo iz zgoraj navedenih namenov.

Prejemniki: Prejemniki podatkov so lahko tehnični ponudniki storitev, ki so pooblaščeni za delovanje in vzdrževanje naše spletne strani (npr. ponudniki gostovanja). Ti obdelujejo podatke izključno na podlagi ustrezne pogodbe o obdelavi podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR).

Trajanje shranjevanja: Podatki se izbrišejo, takoj ko niso več potrebni za doseganje namena njihovega zbiranja. V primeru zbiranja podatkov za zagotavljanje spletne strani je to takrat, ko se zadevna seja konča. V primeru shranjevanja podatkov v dnevniških datotekah se ti izbrišejo najpozneje po 30 koledarskih dneh. Možno je tudi daljše shranjevanje. V tem primeru se IP-naslovi uporabnikov izbrišejo ali spremenijo, tako da ni več mogoče ugotoviti, kateri uporabnik je obiskal stran.

Je posredovanje obvezno ali potrebno: Niste zakonsko niti pogodbeno zavezani k posredovanju svojih osebnih podatkov. Vendar je mogoče, da so nekatere funkcije naših spletnih strani odvisne od posredovanja osebnih podatkov. Če v takih primerih osebnih podatkov ne posredujete, lahko to povzroči, da funkcije ne bodo na voljo ali bodo na voljo le v omejenem obsegu.

Opis in namen obdelave podatkov: Naša spletna stran uporablja tako imenovane »piškotke«. Piškotki so majhne datoteke, ki se shranijo v spletnem brskalniku oziroma ki jih spletni brskalnik shrani v računalniškem sistemu uporabnika. Ko uporabnik obišče spletno stran, se piškotek lahko shrani v operacijskem sistemu uporabnika. Ta piškotek vsebuje značilen niz znakov, ki omogoča edinstveno identifikacijo brskalnika ob ponovnem obisku spletne strani.

Nekatere funkcije naše spletne strani ni mogoče ponuditi brez uporabe piškotkov. Za te funkcije je potrebno, da se brskalnik prepozna tudi po menjavi strani. Ti tehnično nujni piškotki nam pomagajo pri naslednjih uporabah:

• nobilia.de Funkcija seznama želja
• Spletni načrtovalec kuhinj
• Konfigurator kuhinj
• Digitalni razstavni prostor
• e-revija

Podatki o uporabnikih, zbrani s tehnično nujnimi piškotki, se ne uporabljajo za ustvarjanje profilov uporabnikov.

Da bi izboljšali kakovost naše spletne strani in njenih vsebin ter vam lahko ponudili prilagojene vsebine, lahko na naši spletni strani vključimo dodatne spletne storitve tretjih ponudnikov, kar pomeni uporabo tehnično nepotrebnih piškotkov.

Da bi lahko piškotke in storitve tretjih ponudnikov uporabljali v skladu z zakonom o varstvu osebnih podatkov ter da imate vi sami nadzor nad uporabo piškotkov, na naši spletni strani uporabljamo pasico za soglasje. Pasica za soglasje se uporablja za pridobivanje, dokumentiranje in prenos odločitve uporabnika v druge sisteme. Pasica za soglasje se prikaže ob prvem obisku naše spletne strani, kjer lahko nastavite svoje nastavitve piškotkov, tj. izrazite soglasje za posamezno uporabo piškotkov.

Ali in kateri piškotki se uporabljajo ob vašem obisku naše spletne strani, je odvisno od tega, katere dele in funkcije naše spletne strani uporabljate ter ali v našem sistemu za upravljanje soglasij soglašate z uporabo piškotkov, ki niso tehnično nujni.

Pravna podlaga:

Tehnično nujni piškotki: Pravna podlaga za uporabo tehnično nujnih piškotkov je naš prevladujoči upravičen interes v skladu s členom 6(1)(1)(f) GDPR v povezavi s § 25(2)(2) TDDDG. Naš upravičen interes je zagotavljanje osrednjih funkcij naše spletne strani ter zagotavljanje varnosti sistema in odkrivanje zlorab.

Tehnično nepotrebni piškotki: Pravna podlaga za uporabo tehnično nepotrebnih piškotkov je vaša privolitev v skladu s členom 6(1), 1. stavek, točka (a) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s § 25(1) nemškega zakona o telekomunikacijah (TDDDG).

Prejemniki: V okviru te obdelave podatkov lahko osebne podatke posredujemo tretjim osebam (npr. ponudnikom spletnih storitev, ponudnikom storitev v oblaku). V teh primerih so vse tretje osebe pogodbeno zavezane k zaupnosti, npr. v okviru obdelave po naročilu v skladu s členom 28 GDPR, in lahko delujejo le v skladu s strogo določenimi navodili. Dodatne prejemnike ter podatke o morebitnih prenosih v tretje države najdete v spodaj navedenih informacijah o uporabljenih tehnologijah prikazovanja, sledenja, ponovnega trženja in spletne analitike.

Trajanje shranjevanja: Tehnično nujni piškotki se praviloma shranijo le za čas trajanja seje in se ob zaprtju brskalnika samodejno izbrišejo. V izjemnih primerih lahko imajo daljše trajanje shranjevanja, če je to tehnično potrebno (npr. za zagotovitev stabilnosti ali varnosti).

Trajanje shranjevanja piškotkov, ki niso tehnično nujni, je odvisno od posameznega namena ter ponudnika storitve. Trajanje shranjevanja lahko preverite na našem pasu za soglasje.

Predpisana ali potrebna uporaba: Seveda lahko našo spletno stran v osnovi pregledujete tudi brez piškotkov. Spletni brskalniki so običajno nastavljeni tako, da sprejemajo piškotke. Na splošno lahko uporabo piškotkov kadarkoli onemogočite v nastavitvah svojega brskalnika. Upoštevajte, da posamezne funkcije naše spletne strani morda ne bodo delovale, če ste onemogočili uporabo piškotkov.

V. (I) Usercentrics – upravljanje soglasij

Opis in namen obdelave podatkov: Na naši spletni strani uporabljamo platformo za upravljanje soglasij Usercentrics. Gre za storitev za upravljanje soglasij, ki jo ponuja podjetje Usercentrics GmbH, Sendlingerstraße 7, 80331 München. Orodje nam omogoča shranjevanje, upravljanje in po potrebi dokazovanje soglasij za različne storitve (npr. piškotki, orodja za trženje in analizo). Obdelava tako služi upoštevanju predpisov o varstvu podatkov, zlasti GDPR, ter zagotavljanju preglednosti do naših uporabnikov.

Pravna podlaga: Obdelava poteka na podlagi zakonskih predpisov, pravna podlaga je torej člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR).

Prejemnik: Prejemnik podatkov je podjetje Usercentrics GmbH, ki za nas deluje kot obdelovalec podatkov.

Trajanje hrambe: Podatki o danih soglasjih se hranijo za čas veljavnosti soglasja. To vključuje tudi obdobje za izpolnitev zakonskih obveznosti hrambe ali za dokazovanje v primeru pregledov v zvezi z varstvom osebnih podatkov. Po izteku teh rokov se podatki izbrišejo ali anonimizirajo.

Več informacij o tehnologiji za upravljanje soglasij UserCentrics najdete na: https://usercentrics.com/de/

V. (II) Google Tag Manager

Opis in namen obdelave podatkov: Na naši spletni strani uporabljamo Google Tag Manager (GTM). Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Tag Manager je rešitev, s katero lahko tržniki prek uporabniškega vmesnika upravljajo oznake spletnih strani. Google Tag Manager sam ne ustvarja uporabniških profilov, ne shranjuje piškotkov in ne izvaja samostojnih analiz. Služi zgolj za upravljanje in izvajanje orodij, ki so prek njega vključena. Google Tag Manager pa zabeleži vašo IP-naslov, ki se lahko prenese tudi matični družbi Googla v Združene države Amerike.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Google.

Prenos v tretje države: Pri uporabi Google Tag Managerja lahko pride do prenosa vaših podatkov v ZDA. Google je aktiven udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj:  Data Privacy Framework

Trajanje shranjevanja: Kadar Google shranjuje podatke, se ti shranijo na Googlovih lastnih strežnikih. Ti strežniki so razporejeni po vsem svetu. Večina jih je v Ameriki. Pod https://www.google.com/about/datacenters/inside/locations/?hl=de Tukaj lahko natančno preberete, kje se nahajajo Googlovi strežniki. Ne vemo, kako dolgo Google hrani vaše podatke. 

Je posredovanje obvezno ali potrebno: Posredovanje vaših osebnih podatkov je prostovoljno in temelji izključno na vaši privolitvi.

V. (III) Google Analytics

Opis in namen obdelave podatkov: Za statistične analize uporabljamo storitev Google Analytics. Google Analytics je storitev za spletno analizo, ki jo ponuja podjetje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics uporablja piškotke, ki se shranijo na vaši napravi in omogočajo analizo vaše uporabe spletne strani. Google lahko podatke uporabi za profiliranje in jih poveže z drugimi informacijami, ki jih ima na voljo. Vaš IP-naslov pa se v državah članicah Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru predhodno skrajša. Le v izjemnih primerih se polna IP-naslov prenese na strežnik Googla v ZDA in se tam skrajša. Google bo pridobljene informacije uporabil, da za nas ovrednoti vašo uporabo spletne strani, sestavi poročila o dejavnostih na spletni strani in za nas opravlja druge storitve, povezane z uporabo spletne strani.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Google.

Prenos v tretje države: Pri uporabi storitve Google Analytics lahko pride do prenosa vaših podatkov v ZDA. Google je aktivni udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework

Trajanje shranjevanja: Piškotki, ki jih nastavi Google Analytics, se shranijo največ 2 leti, če svoje soglasje pred tem ne prekličete.
Podatki, povezani s sejo (npr. posamezni ogledi strani), se samodejno izbrišejo po kratkem času.

Obvezna ali potrebna posreditev: Posredovanje vaših osebnih podatkov je prostovoljno in temelji izključno na vaši privolitvi.

Preklic: Svojo privolitev za uporabo Google Analytics lahko kadar koli prekličete z učinkom za prihodnost prek našega pasica za privolitev.

Več informacij o tem najdete na http://www.google.com/intl/de/analytics/privacyoverview.html (splošne informacije o storitvi Google Analytics in varstvu podatkov). 

V. (IV) Google Ads Conversion

Opis in namen obdelave podatkov: Uporabljamo storitev Google Ads Conversion, da s pomočjo oglasov (t. i. Google Ads) na zunanjih spletnih straneh opozarjamo na naše privlačne ponudbe. Na podlagi podatkov iz oglaševalskih kampanj lahko ugotovimo, kako uspešni so posamezni oglaševalski ukrepi. Naš cilj je, da vam prikazujemo oglase, ki vas zanimajo, in da našo spletno stran naredimo zanimivejšo za vas.

Google Conversion Tracking je storitev za analizo podatkov, ki jo ponuja Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; »Google«). Če imate običajno prebivališče v Evropskem gospodarskem prostoru ali Švici, je za vaše podatke odgovoren Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska). Google Ireland Limited je torej podjetje, povezano z Googlom, ki je odgovorno za obdelavo vaših podatkov in upoštevanje veljavnih zakonov o varstvu podatkov.

Ta oglaševalska sredstva Google dostavlja prek tako imenovanih »oglaševalskih strežnikov«. V ta namen uporabljamo piškotke oglaševalskih strežnikov, s katerimi je mogoče meriti določene parametre za merjenje uspešnosti, kot so prikaz oglasov ali kliki uporabnikov. Če na našo spletno stran pridete prek oglasa Google, Google Ads na vaši napravi shrani piškotek. Mi sami v okviru navedenih oglaševalskih ukrepov ne zbiramo in ne obdelujemo nobenih osebnih podatkov. Google nam posreduje le statistične analize. Na podlagi teh analiz lahko ugotovimo, kateri od uporabljenih oglaševalskih ukrepov so še posebej učinkoviti. Drugih podatkov iz uporabe oglaševalskih sredstev ne prejemamo, zlasti pa na podlagi teh informacij ne moremo identificirati uporabnikov.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Google.

Prenos v tretje države: Pri uporabi Google Ads lahko pride do prenosa vaših podatkov v ZDA. Google je aktivni udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework

Trajanje shranjevanja: Piškotki za konverzije, ki se uporabljajo v okviru Google Ads, prenehajo veljati po 30 dneh in ne služijo za osebno identifikacijo. V tem obdobju je mogoče ugotoviti, ali je uporabnik na našo spletno stran prišel prek oglasa Google.

Preklic: Svojo privolitev za uporabo Google Ads lahko kadar koli prekličete z učinkom za prihodnost prek našega pasica za privolitev.

V. (V) Google Remarketing

Opis in namen obdelave podatkov: Uporabljamo funkcijo ponovnega trženja v okviru storitve Google Ads. S pomočjo te funkcije lahko uporabnikom naše spletne strani na drugih spletnih straneh znotraj Googlovega oglaševalskega omrežja (v Googlovem iskalniku, na YouTubu in drugod) prikazujemo oglase, ki temeljijo na njihovih interesih.

Za to se analizira interakcija uporabnikov na naši spletni strani, npr. za katere ponudbe se je uporabnik zanimal, da se lahko uporabnikom tudi po obisku naše spletne strani na drugih straneh prikazujejo ciljno usmerjeni oglasi. Za to Google shrani številko v brskalnikih uporabnikov, ki obiščejo določene storitve Google ali spletne strani v Googlovem oglaševalskem omrežju. Prek te številke, imenovane »piškotek«, se beležijo obiski teh uporabnikov. Ta številka služi za nedvoumno identifikacijo spletnega brskalnika na določeni napravi in ne za identifikacijo osebe. 

Več informacij in Googlovo izjavo o varstvu podatkov najdete na: https://policies.google.com/privacy?gl=de

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1), 1. stavek, točka (a) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Google.

Prenos v tretje države: Pri uporabi Google Ads Remarketing lahko pride do prenosa vaših podatkov v ZDA. Google je aktivni udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework

Trajanje shranjevanja: Piškotki, nastavljeni v okviru Google Remarketinga, se shranjujejo do enega leta; trajanje shranjevanja posameznih piškotkov je navedeno v pasici za soglasje.

Preklic: Soglasje za uporabo Google Ads lahko kadar koli prekličete z učinkom za prihodnost prek naše pasice za soglasje.

V. (VI) Facebook Custom Audiences

Opis in namen obdelave podatkov: Naša spletna stran uporablja funkcijo ponovnega trženja »Custom Audiences« podjetja Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irska.

Tako se lahko uporabnikom spletne strani med obiskom družbenega omrežja Facebook ali drugih spletnih strani, ki prav tako uporabljajo ta postopek, prikazujejo oglasi, prilagojeni njihovim interesom („Facebook-Ads“). S tem želimo prikazati oglase, ki vas zanimajo, da bi našo spletno stran naredili zanimivejšo za vas.

Zaradi uporabljenih marketinških orodij vaš brskalnik samodejno vzpostavi neposredno povezavo s strežnikom Facebooka. Na obseg in nadaljnjo uporabo podatkov, ki jih Facebook zbira z uporabo tega orodja, nimamo vpliva, zato vas obveščamo v skladu z našim znanjem: z vključitvijo Facebook Custom Audiences Facebook prejme informacijo, da ste obiskali ustrezno spletno stran našega spletnega mesta ali kliknili na naš oglas. Če ste registrirani pri kateri koli storitvi Facebooka, lahko Facebook obisk pripiše vašemu računu. Tudi če niste registrirani na Facebooku oziroma se niste prijavili, obstaja možnost, da ponudnik ugotovi in shrani vaš IP-naslov ter druge identifikacijske značilnosti.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1), 1. stavek, točka (a) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Facebook (Meta).

Prenos v tretje države: Pri uporabi Facebook Custom Audiences lahko pride do prenosa vaših podatkov v ZDA. Facebook (Meta) je aktivni udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework

Trajanje shranjevanja: Piškotki, nastavljeni v okviru uporabe funkcije Facebook Custom Audiences, se shranjujejo do enega leta; trajanje shranjevanja posameznih piškotkov je navedeno na pasici za soglasje.

Preklic: Svojo privolitev za uporabo Facebook Custom Audiences lahko kadar koli prekličete z učinkom za prihodnost prek našega pasica za privolitev. Poleg tega lahko prijavljeni uporabniki deaktivirajo funkcijo „Facebook Custom Audiences“ na
 https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen# mogoče. 

Več informacij o obdelavi podatkov s strani Facebooka najdete na https://www.facebook.com/about/privacy.

 

V. (VII) Pinterest Conversion Tracking

Opis in namen obdelave podatkov: Naša spletna stran uporablja tehnologijo sledenja konverzij družbenega omrežja Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska), ki nam omogoča, da obiskovalcem naše spletne strani, ki so že pokazali zanimanje za našo spletno stran in naše vsebine/ponudbe ter so člani omrežja Pinterest, na Pinterestu prikazujemo oglase in ponudbe, ki so zanje relevantne. V ta namen je na naše strani vgrajen tako imenovani piksel za sledenje konverzijam podjetja Pinterest, prek katerega je Pinterest ob vašem obisku naše spletne strani obveščen, da ste obiskali našo spletno stran in za katere dele naše ponudbe ste se zanimali.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Pinterest.

Prenos v tretje države: Pri uporabi sledenja konverzij Pinterest lahko pride do prenosa vaših podatkov v ZDA. Pinterest je aktiven udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework.

Trajanje shranjevanja: Piškotki, ki se nastavijo v okviru uporabe sledenja konverzij na Pinterestu, se shranjujejo do enega leta; trajanje shranjevanja posameznih piškotkov je navedeno v pasici za soglasje.

Preklic: Soglasje za uporabo sledenja konverzij na Pinterestu lahko kadar koli prekličete z učinkom za prihodnost prek naše pasice za soglasje.  Poleg tega lahko zbiranje podatkov za prikazovanje oglasov na podlagi interesov na Pinterestu kadar koli prekličete v nastavitvah svojega računa na Pinterestu pod https://www.pinterest.de/settings onemogočiti.

V. (VIII) Microsoft Advertising Conversion Tracking

Opis in namen obdelave podatkov: Na naši spletni strani uporabljamo Microsoft Advertising Conversion Tracking podjetja Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ZDA, da z oglaševalskimi sredstvi na zunanjih spletnih straneh opozarjamo na naše ponudbe. Na podlagi podatkov oglaševalskih kampanj lahko ugotovimo, kako uspešni so posamezni oglaševalski ukrepi. S tem želimo našo spletno stran narediti zanimivejšo za vas in vam prikazati oglase, ki vas zanimajo. Osebni podatki o identiteti uporabnika se ne posredujejo. Z merjenjem teh podatkov je mogoče kampanje še dodatno optimizirati.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Microsoft.

Prenos v tretje države: Pri uporabi Microsoft Advertising Conversion Tracking lahko pride do prenosa vaših podatkov v ZDA. Microsoft je dejavni udeleženec okvira EU-US Data Privacy Framework, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework.

Trajanje shranjevanja: Piškotki, nastavljeni v okviru uporabe sledenja konverzij Microsoft Advertising, se shranjujejo do enega leta; trajanje shranjevanja posameznih piškotkov je navedeno v pasici za soglasje.

Preklic: Soglasje za uporabo sledenja konverzij Microsoft Advertising lahko kadar koli prekličete z učinkom za prihodnost prek naše pasice za soglasje.  

Več informacij o Microsoft Conversion Tracking najdete na: https://privacy.microsoft.com/de-de/privacystatement 

V. (IV) Outbrain

Opis in namen obdelave podatkov: Na tej spletni strani uporabljamo tudi tehnologije storitve Outbrain (Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, ZDA), da prikazujemo priporočila glede vsebin oziroma oglase v obliki »native« oglasov, ki so lahko prilagojeni vašemu obisku naše spletne strani in vašim interesom.

Ko obiščete spletno stran, na kateri je vključena storitev Outbrain, ta ustvari psevdonimni uporabniški profil (User-ID), v katerem se shranijo podatki o tem, katere vsebine ste si ogledali oziroma prebrali. Nato vam lahko na naši spletni strani ali na drugih spletnih straneh, na katerih je vključen Outbrain, priporočamo dodatne vsebine, ki ustrezajo vašim interesom, ali prikazujemo oglase. V ta namen se med drugim shranijo vrsta vaše naprave, vaš IP-naslov, vrsta brskalnika, obiskane spletne strani in prebrani članki, čas dostopa ter ID naprave, ki se združijo v vaši uporabniški identifikaciji. Poleg tega uporabljamo Outbrain Pixel. Ko vstopite na našo spletno stran, lahko s tem pikslom ugotovimo, ali že imate Outbrain ID uporabnika. Na ta način lahko oglaševalci iz oglaševalskega omrežja Outbrain merijo učinkovitost svojih kampanj.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1), 1. stavek, točka (a) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s § 25(1) nemškega zakona o telekomunikacijah (TDDDG), ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je podjetje Outbrain.

Prenos v tretje države: Pri uporabi Outbraina lahko pride do prenosa vaših podatkov v ZDA. Outbrain je aktivni udeleženec okvira EU-ZDA za varstvo podatkov.

Podatkovni centri podjetja Outbrain se nahajajo v ZDA, na Nizozemskem in v Singapurju. Osebni podatki iz Evropskega gospodarskega prostora (EGP) in/ali Združenega kraljestva se prenašajo v podatkovne centre v ZDA. Če se prenašajo osebni podatki, podjetje Outbrain zagotavlja, da se ti prenosi izvajajo v skladu z veljavnimi zakoni o varstvu podatkov.

Trajanje shranjevanja: Piškotki, nastavljeni v okviru uporabe Outbraina, se hranijo do 2 let, trajanje shranjevanja posameznih piškotkov pa je navedeno v pasici za soglasje.

Preklic: Soglasje za uporabo Outbraina lahko kadar koli prekličete z učinkom za prihodnost prek naše pasice za soglasje.

Več informacij najdete v izjavi o varstvu podatkov Outbraina na: 
https://www.outbrain.com/legal/privacy#privacy-policy.

Poleg tega lahko na naslednji povezavi najdete seznam vseh piškotkov, ki jih uporablja Outbrain: 
https://www.outbrain.com/privacy/cookies/.
Če želite pregledati ali prilagoditi svoj profil interesov v Outbrainu, kliknite na naslednjo povezavo:
https://my.outbrain.com/recommendations-settings/home.

V. (X) Mouseflow

Opis in namen obdelave podatkov: Ta spletna stran uporablja Mouseflow, orodje za analizo spletnih strani podjetja Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Danska, ki ponuja ponovitve sej, toplotne zemljevide, lijake, analize obrazcev, ankete za povratne informacije in podobne funkcije. Mouseflow lahko beleži vaše kliki, premike miške, pomikanje po strani, izpolnjevanje obrazcev (tipkanje) v poljih, ki niso izključena, obiskane strani in njihovo vsebino, čas, ki ga preživite na spletni strani, brskalnik, operacijski sistem, vrsto naprave (namizni računalnik/tablični računalnik/telefon), resolucijo zaslona, vrsto obiskovalca (prvič/ponovno), napotitelja, anonimizirano IP-naslov, lokacijo (mesto/država), jezik in podobne metapodatke. Mouseflow ne zbira informacij na straneh, na katerih ni nameščen, niti ne sledi ali zbira informacij zunaj vašega spletnega brskalnika.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Mouseflow na Danskem. 

Trajanje shranjevanja: Podatki, zbrani v okviru Mouseflow, se običajno izbrišejo po treh mesecih. Podrobne informacije o trajanju shranjevanja posameznih piškotkov so na voljo v pasici za soglasje.

Preklic: Soglasje za uporabo Mouseflow lahko kadar koli prekličete z učinkom za prihodnost prek naše pasice za soglasje.  Poleg tega se lahko neposredno odjavite pri ponudniku,  in sicer na https://mouseflow.com/opt-out. Če želite prejeti kopijo svojih podatkov, jih popraviti ali izbrisati, se najprej obrnite na nas ali pa, kot drugo možnost, na Mouseflow na naslovu privacy@mouseflow.com.

V. (XI) YouTube

Opis in namen obdelave podatkov: Naša spletna stran uporablja vtičnike videoportala YouTube, ki ga upravlja družba Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ko obiščete stran z vtičnikom YouTube, se vzpostavi povezava s strežniki YouTube. Pri tem lahko YouTube ugotovi, katere strani ste obiskali, in zbira dodatne podatke o uporabi. Videoposnetke vključujemo v razširjenem načinu varstva podatkov („Enhanced Privacy Mode“), pri čemer YouTube po lastnih navedbah osebne podatke shrani šele takrat, ko dejansko predvajate videoposnetek.

Pravna podlaga: Obdelava podatkov poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki nam jo lahko podate prek našega pasica za privolitev.

Prejemnik: Prejemnik podatkov je Google. 

Prenos podatkov v tretje države: Pri uporabi storitve YouTube lahko pride do prenosa vaših podatkov v ZDA. Google je aktivni udeleženec okvira EU-ZDA za varstvo podatkov, ki ureja pravilni in varen prenos osebnih podatkov državljanov EU v ZDA. Več informacij o tem najdete tukaj: Data Privacy Framework.

Trajanje shranjevanja: Piškotki, nastavljeni v okviru uporabe storitve YouTube, se shranjujejo največ dve leti; natančno trajanje shranjevanja posameznih piškotkov je navedeno v pasici za soglasje.

Preklic: Soglasje za uporabo storitve YouTube lahko kadar koli prekličete z učinkom za prihodnost prek naše pasice za soglasje.

Več informacij o ravnanju z uporabniškimi podatki s strani YouTube najdete v izjavi o varstvu podatkov Googla/YouTube. : https://policies.google.com/privacy

V. (XII) etracker

Beschreibung und Zweck der Datenverarbeitung: Wir nutzen auf unserer Website die Dienste der Etracker GmbH, erste Brunnenstraße 1, 20459 Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Die mit etracker erhobenen Daten werden anonymisiert bzw. pseudonymisiert gespeichert und lassen keine Rückschlüsse auf einzelne Personen zu. IP-Adressen werden bei etracker frühestmöglich anonymisiert, und Nutzungsprofile werden nur unter einem Pseudonym geführt. Eine Zusammenführung der Daten mit anderen Datenquellen oder eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Standardmäßig verwenden wir etracker ohne den Einsatz von Cookies, soweit dies möglich ist. Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir zuvor Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Management-Tool ein. Ohne Ihre Einwilligung erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens haben, um unsere Website zu optimieren.

Empfänger: Empfänger der Daten ist die Etracker GmbH in Hamburg.

Drittlandübermittlung: Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. 

Speicherdauer: Abhängig von der eingesetzten Technologie (z.B. Cookie) beträgt die maximale Speicherdauer 2 Jahre, die genaue Speicherdauer einzelner Cookies können dem Consent-Banner entnommen werden. 

Widerruf: Sie können Ihre Einwilligung zur Verwendung des etrackers jederzeit mit Wirkung für die Zukunft über unseren Consent-Banner widerrufen. 
Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.

optout

Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

V. (XIII) Hubspot

Beschreibung und Zweck der Datenverarbeitung: Wir verwenden auf unserer Website  zudem Marketing- und Trackingtechnologien von HubSpot, um Ihnen personalisierte Inhalte anzuzeigen und Ihre Nutzererfahrung zu verbessern. HubSpot ist ein Dienst der HubSpot Inc., 25 First Street, Cambridge, MA 02141 USA (mit europäischem Sitz in Irland: 2nd Floor 30 North Wall Quay, Dublin 1, Ireland), für Marketing-, Analyse- und CRM-Zwecke. Über HubSpot integrieren wir u. a. Kontaktformulare, Newsletter-Anmeldungen und Call-to-Actions (CTAs) auf unserer Website. Die gesammelten Informationen werden auf Servern von HubSpot gespeichert. HubSpot setzt Cookies ein, um das Nutzerverhalten zu analysieren und Marketingmaßnahmen zu personalisieren.

Die folgenden Daten werden erfasst und von HubSpot gespeichtert:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmensname, Position, Adresse (z. B. bei Kontaktformularen oder Newsletter-Anmeldungen).

• Geräte- und Zugriffsdaten: IP-Adresse, geografischer Standort, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellungen.

• Nutzungsdaten: Besuchte Seiten, Datum und Uhrzeit des Zugriffs, Verweildauer, Klickpfade, Interaktionen mit Website-Elementen (z. B. CTAs, Formulare, Newsletter-Anmeldung).

• Cookie-Informationen: Eindeutige Cookie-IDs, Tracking-IDs, Informationen über die Nutzung von Cookies und ähnliche Technologien zur Analyse des Nutzerverhaltens.

• Kommunikationsdaten: Inhalte von Nachrichten, Anfragen oder Support-Tickets, die über HubSpot-Formulare gesendet werden.

• Marketingdaten: Informationen zu Einwilligungen (Opt-in/Opt-out), Präferenzen für den Erhalt von Marketinginformationen, Reaktionen auf Marketingkampagnen (z. B. Öffnungs- und Klickraten von E-Mails).

Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, welche Sie uns über unseren Consent-Banner geben können.

Empfänger: Empfänger der Daten ist Hubspot.

Drittlandübermittlung: Beim Einsatz von Hubspot kann es zu einer Übermittlung Ihrer Daten in die USA kommen. Hubspot ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Weitere Informationen dazu hier: Data Privacy Framework.

Speicherdauer: Die im Rahmen des Einsatzes von Hubspot gesetzten Cookies haben eine Speicherdauer von max. zwei Jahren, die genaue Speicherdauer einzelner Cookies können dem Consent-Banner entnommen werden. 

Widerruf: Sie können Ihre Einwilligung zur Verwendung von Hubspot jederzeit mit Wirkung für die Zukunft über unseren Consent-Banner widerrufen. 

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter: HubSpot Privacy Policy

V. (XIV) Matomo

Auf der Website des Küchen-Online-Planers nutzen wir für Marketing- und Optimierungszwecke – soweit Sie Ihre Einwilligung erteilt haben – die Software „Matomo“ (www.matomo.org), einen Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Matomo speichert Cookies auf Ihrem Endgerät, die eine Analyse der Benutzung des Küchen-Online-Planers durch Sie ermöglichen. Matomo speichert:

- den Zeitpunkt des vorherigen Besuchs des Nutzers,
- angeklickte oder heruntergeladene Dateien,
- angeklickte Links zu externen Domains,
- die Session ID (sofern eine Registrierung vorgenommen wurde, siehe VIII. dieser Datenschutzerklärung),
- die IP-Adresse, wobei 2 Bytes der IP Adresse maskiert werden (anonymisierte IP Adresse),
- die Seitengeschwindigkeit,
- die Seiten-URL,
- die Anzahl der Benutzerbesuche,
- User Agent (übermittelt den Browser sowie das verwendete Betriebssystem),
- Zeitzone,
- Zeitpunkt des ersten Besuchs des Benutzers,
- Datum und Uhrzeit des Besuchs,
- Seitentitel,
- die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer-URL)
- welcher Browser mit welchen Plugins, und welche Bildschirmauflösung genutzt wird,
- Nutzungsdaten (Verweildauer und Views),
- Geräteinformationen (Betriebssystem, Browser, Sprache),
-geografischer Standort.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/

V. (X) Publitas

Auf unserer Website zu den e-Magazinen verwenden wir die Technologie von Publitas (Publitas.com B.V., Zeeburgerpad 5, 1018 AH, Amsterdam, Niederlande), die es uns ermöglicht, PDF-Dokumente als e-Magazine online mit ergänzenden Informationen zu präsentieren.

Weitere Information sowie die Datenschutzerklärung von Publitas finden Sie unter: https://www.publitas.com/de/legal/datenschutz-erklarung/.

Opis in namen obdelave podatkov: Na naši spletni strani nobilia Extranet strokovnim trgovcem ponujamo možnost, da se registrirajo z navedbo osebnih podatkov. Podatki se vneseta v obrazec za vnos, posredujeta nam in shranita. Podatki se ne posredujejo tretjim osebam. V okviru postopka registracije se zbirajo naslednji podatki:

(1) Številka stranke
(2) Podjetje
(3) Ulica in hišna številka
(4) Poštna številka, kraj in država
(5) Telefon in telefaks
(6) Spletna stran
(7) Ime in priimek kontaktne osebe, njen oddelek, telefonska številka in telefaks ter e-poštni naslov

Registracija uporabnika je potrebna za dostop do določenih vsebin in storitev na naši spletni strani. Registrirani uporabnik lahko aktivira pošiljanje potrdjenih naročil po e-pošti, dobi dostop do sistema informacij o naročilih, do informacij o dobavnih rokih, servisnih informacij ter informacij o novostih in seminarjih.

Pravna podlaga: Pravna podlaga za obdelavo podatkov je v primeru soglasja uporabnika člen 6(1)(a) GDPR. Če registracija služi izpolnitvi pogodbe, katere pogodbena stranka je uporabnik, ali izvedbi predpogodbenih ukrepov, je dodatna pravna podlaga za obdelavo podatkov člen 6(1)(b) GDPR.

Prejemniki: Podatki se ne posredujejo naprej.

Trajanje hrambe: Podatki se izbrišejo, takoj ko niso več potrebni za doseganje namena, zaradi katerega so bili zbrani. To velja za podatke, zbrane med postopkom registracije, ko se registracija na naši spletni strani prekliče ali spremeni.

Preklic: Kot uporabnik imate kadarkoli možnost preklicati registracijo. Podatke, ki so shranjeni o vas, lahko kadarkoli spremenite. Popravek podatkov in izbris podatkov lahko sami sprožite v menijski točki »Moj račun«.

Opis in namen obdelave podatkov: Na naši spletni strani je na voljo kontaktni obrazec, ki ga je mogoče uporabiti za elektronsko vzpostavitev stika. Če uporabnik izkoristi to možnost, se podatki, vneseni v obrazec, posredujejo nam in shranijo. Ti podatki so:

(1) Ime in priimek
(2) E-poštni naslov
(3) Podjetje
(4) Ulica in hišna številka
(5) Poštna številka, kraj in država
(6) Telefon in faks

Ob pošiljanju sporočila se shranijo tudi naslednji podatki:

(7) IP-naslov
(8) User-Agent
(9) Čas vzpostavitve stika

Obdelava osebnih podatkov nam služi izključno za obdelavo vzpostavljenega stika in, če je to želeno, za pošiljanje informativnega gradiva ali odgovarjanje na vprašanja. Zaradi vzpostavljenega stika v tem primeru obstaja tudi potrebni upravičen interes za obdelavo podatkov. Za obdelavo podatkov se pred pošiljanjem sklicujemo na to izjavo o varstvu podatkov.

Alternativno je mogoče vzpostaviti stik prek navedenega e-poštnega naslova. V tem primeru se shranijo osebni podatki uporabnika, posredovani z e-pošto. V tej zvezi ne pride do posredovanja podatkov tretjim osebam. Podatki se uporabljajo izključno za obdelavo komunikacije.

Pravna podlaga: Pravna podlaga za obdelavo podatkov, poslanih v okviru pošiljanja e-pošte ali prek kontaktnega obrazca, je naš upravičen interes v skladu s členom 6(1), 1. stavek, točka f Splošne uredbe o varstvu podatkov (GDPR).

Prejemniki:  Glede na vrsto vašega povpraševanja lahko vaše podatke posredujemo našim distributerjem, trgovskim partnerjem ali drugim partnerjem, da bi izpolnili vaše povpraševanje.

Trajanje hrambe: Podatki se izbrišejo, takoj ko niso več potrebni za doseganje namena njihovega zbiranja. Za osebne podatke iz vnosnega polja kontaktnega obrazca in tiste, ki so bili posredovani po e-pošti, je to takrat, ko je zadevna komunikacija z uporabnikom zaključena. Komunikacija je zaključena, ko je iz okoliščin razvidno, da je zadevno vprašanje dokončno razjasnjeno.

Ugovor: Uporabnik ima kadar koli možnost ugovarjati obdelavi svojih podatkov. V takem primeru se pogovor ne more nadaljevati. Za ugovor se lahko obrnete na kontaktno osebo za varstvo podatkov (datenschutz@nobilia.de) se uporabljajo.

Opis in namen obdelave podatkov: Na naši spletni strani spletnega načrtovalnika kuhinj uporabljamo tehnologijo podjetja GO-2B AG (Carl-Bertelsmann-Straße 103, 33332 Gütersloh), ki omogoča izdelavo 3D-načrtov kuhinj. Po zaključku načrtovanja kuhinje imate možnost, da se registrirate, da shranite načrtovano kuhinjo in jo pozneje ponovno prikličete. V okviru postopka registracije spletnega načrtovalca kuhinj se zbirajo naslednji podatki:

(1) E-poštni naslov
(2) Ime in priimek (neobvezno)
(3) Država (neobvezno)
(4) Zahteva za stik (neobvezno)

Registracija uporabnika je potrebna, da se omogoči povezava načrta kuhinje z zadevnim uporabnikom. Registrirani uporabnik dobi dostop do svojih zaključenih načrtov kuhinj in jih lahko kadar koli ponovno odpre ter nadaljuje z načrtovanjem.

Pravna podlaga: Obdelava poteka na podlagi člena 6(1), prvega stavka, točke (b) Splošne uredbe o varstvu podatkov (GDPR) (izvajanje predpogodbenih ukrepov), saj je registracija potrebna za zagotovitev storitve načrtovanja, katere cilj je sklenitev kupoprodajne pogodbe.

Prejemniki: Prejemniki so lahko pooblaščeni obdelovalci, v tem primeru GO-2B AG.

Trajanje hrambe: Podatki se izbrišejo, takoj ko niso več potrebni za doseganje namena, zaradi katerega so bili zbrani. To velja za podatke, zbrane med postopkom registracije, če se registracija na naši spletni strani prekliče ali spremeni.

Preklic: Kot uporabnik imate kadarkoli možnost preklicati registracijo. Podatke, ki so shranjeni o vas, lahko kadarkoli spremenite. Popravek podatkov in izbris podatkov lahko opravite sami v menijski točki [„Moj račun/račun XXX“].

Če se obdelujejo vaši osebni podatki, ste posameznik, na katerega se nanašajo osebni podatki v smislu Splošne uredbe o varstvu podatkov (GDPR), in imate naslednje pravice do upravljavca:

IX. (I) Pravica do obveščanja

Od upravljavca lahko zahtevate potrditev, ali obdelujemo osebne podatke, ki se nanašajo na vas. Če do takšne obdelave prihaja, lahko od upravljavca zahtevate naslednje informacije:

(1) namene, za katere se osebni podatki obdelujejo;

(2) kategorije osebnih podatkov, ki se obdelujejo;

(3) prejemnike oziroma kategorije prejemnikov, katerim so bili ali bodo razkriti osebni podatki, ki se nanašajo na vas;

(4) predvideno trajanje shranjevanja osebnih podatkov, ki se nanašajo na vas, ali, če konkretnih podatkov o tem ni mogoče navesti, merila za določitev trajanja shranjevanja;

(5) obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se nanašajo na vas, pravice do omejitve obdelave s strani upravljavca ali pravice do ugovora proti tej obdelavi;

(6) obstoj pravice do vložitve pritožbe pri nadzornem organu;

(7) vse razpoložljive informacije o izvoru podatkov, če osebni podatki niso bili zbrani pri posamezniku, na katerega se nanašajo;

(8) obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov v skladu s členom 22(1) in (4) Splošne uredbe o varstvu podatkov (GDPR), ter – vsaj v teh primerih – pomembne informacije o uporabljeni logiki ter obsegu in predvidenih posledicah takšne obdelave za posameznika, na katerega se nanašajo osebni podatki.

Imate pravico zahtevati informacije o tem, ali se osebni podatki, ki se nanašajo na vas, posredujejo v tretjo državo ali mednarodni organizaciji. V zvezi s tem lahko zahtevate, da vas obvestijo o ustreznih jamstvih v skladu s členom 46 GDPR v zvezi s posredovanjem.

IX. (II) Pravica do popravka

Imate pravico do popravka in/ali dopolnitve pri upravljavcu, če so obdelani osebni podatki, ki se nanašajo na vas, netočni ali nepopolni. Upravljavec mora popravek opraviti nemudoma.

IX. (III) Pravica do omejitve obdelave

Pod naslednjimi pogoji lahko zahtevate omejitev obdelave osebnih podatkov, ki se nanašajo na vas:

(1) če izpodbijate točnost osebnih podatkov, ki se nanašajo na vas, za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov;

(2) če je obdelava nezakonita in vi zavračate izbris osebnih podatkov ter namesto tega zahtevate omejitev uporabe osebnih podatkov;

(3) če upravljavec osebnih podatkov za namene obdelave ne potrebuje več, vi pa jih potrebujete za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov, ali

(4) če ste vložili ugovor proti obdelavi v skladu s členom 21(1) Splošne uredbe o varstvu podatkov (GDPR) in še ni jasno, ali upravičeni razlogi upravljavca prevladajo nad vašimi razlogi.

Če je bila obdelava vaših osebnih podatkov omejena, se ti podatki – razen njihovega shranjevanja – lahko obdelujejo le z vašim soglasjem ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Unije ali države članice.

Če je bila obdelava omejena v skladu z zgoraj navedenimi pogoji, vas bo upravljavec o tem obvestil, preden se omejitev odpravi.

IX. (IV) Pravica do izbrisa

a) Obveznost izbrisa

Od upravljavca lahko zahtevate, da nemudoma izbriše osebne podatke, ki se nanašajo na vas, in upravljavec je dolžan te podatke nemudoma izbrisati, če velja eden od naslednjih razlogov:

(1) Osebni podatki, ki se nanašajo na vas, niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.

(2) Prekličete svojo privolitev, na kateri je temeljila obdelava v skladu s členom 6(1)(a) ali členom 9(2)(a) Splošne uredbe o varstvu podatkov (GDPR), in ni druge pravne podlage za obdelavo.

(3) V skladu s členom 21(1) Splošne uredbe o varstvu podatkov ugovarjate obdelavi in ni nobenih prevladujočih upravičenih razlogov za obdelavo ali pa v skladu s členom 21(2) Splošne uredbe o varstvu podatkov ugovarjate obdelavi.

(4) Osebni podatki, ki se nanašajo na vas, so bili nezakonito obdelani.

(5) Izbris osebnih podatkov, ki se nanašajo na vas, je potreben za izpolnitev pravne obveznosti v skladu z zakonodajo Unije ali zakonodajo držav članic, ki velja za upravljavca.

(6) Osebni podatki, ki se nanašajo na vas, so bili zbrani v zvezi s ponujenimi storitvami informacijske družbe v skladu s členom 8(1) GDPR.

b) Obveščanje tretjih oseb

Če je upravljavec javno objavil vaše osebne podatke in je v skladu s členom 17(1) Splošne uredbe o varstvu podatkov (GDPR) dolžan te podatke izbrisati, sprejme ob upoštevanju razpoložljive tehnologije in stroškov izvedbe ustrezne ukrepe, tudi tehnične narave, da obvesti upravljavce, ki obdelujejo te osebne podatke, o tem, da ste kot posameznik, na katerega se nanašajo osebni podatki, od njih zahtevali izbris vseh povezav do teh osebnih podatkov ali kopij ali replikacij teh osebnih podatkov.

c) Izjeme

Pravica do izbrisa ne obstaja, če je obdelava potrebna

(1) za uveljavljanje pravice do svobode izražanja in obveščanja;

(2) za izpolnitev pravne obveznosti, ki zahteva obdelavo v skladu z zakonodajo Unije ali držav članic, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali v okviru izvrševanja javne oblasti, ki je bila prenesena na upravljavca;

(3) zaradi javnega interesa na področju javnega zdravja v skladu s členom 9(2)(h) in (i) ter členom 9(3) Splošne uredbe o varstvu podatkov (GDPR);

(4) za arhivske namene v javnem interesu, znanstvene ali zgodovinske raziskovalne namene ali za statistične namene v skladu s členom 89(1) Splošne uredbe o varstvu podatkov, če pravica iz točke (a) verjetno onemogoča ali resno ovira uresničevanje ciljev te obdelave, ali

(5) za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.

IX. (V) Pravica do obveščanja

Če ste pri upravljavcu uveljavili pravico do popravka, izbrisa ali omejitve obdelave, je ta dolžan o tem popravku, izbrisu ali omejitvi obdelave obvestiti vse prejemnike, katerim so bili razkriti vaši osebni podatki, razen če se to izkaže za nemogoče ali je s tem povezan nesorazmeren napor.

Imate pravico, da vas upravljavec obvesti o teh prejemnikih.

IX. (VI) Pravica do ugovora

Imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas in poteka na podlagi člena 6(1)(e) ali (f) Splošne uredbe o varstvu podatkov (GDPR), zaradi razlogov, ki izhajajo iz vašega posebnega položaja; to velja tudi za profiliranje, ki temelji na teh določbah.

Upravljavec ne bo več obdeloval vaših osebnih podatkov, razen če lahko dokaže nujne in upravičene razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvrševanju ali obrambi pravnih zahtevkov.

Če se osebni podatki, ki se nanašajo na vas, obdelujejo za namene neposrednega oglaševanja, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas, za namene takšnega oglaševanja; to velja tudi za profiliranje, če je povezano s takšnim neposrednim oglaševanjem.

Če ugovarjate obdelavi za namene neposrednega oglaševanja, se osebni podatki, ki se nanašajo na vas, ne bodo več obdelovali za te namene.

V zvezi z uporabo storitev informacijske družbe imate možnost – ne glede na Direktivo 2002/58/ES – uveljaviti svojo pravico do ugovora z avtomatiziranimi postopki, pri katerih se uporabljajo tehnične specifikacije.

IX. (VII) Pravica do preklica soglasja v zvezi z varstvom osebnih podatkov

Imate pravico, da kadar koli prekličete svojo izjavo o soglasju v zvezi z varstvom osebnih podatkov. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila opravljena na podlagi soglasja do njegovega preklica.

IX. (VIII) Pravica do vložitve pritožbe pri nadzornem organu

Ne glede na morebitne druge upravne ali sodne pravne sredstva imate pravico do vložitve pritožbe pri nadzornem organu, zlasti v državi članici, v kateri prebivate, delate ali v kateri je prišlo do domnevne kršitve, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov (GDPR).

Nadzorni organ, pri katerem je bila pritožba vložena, obvesti pritožnika o stanju in izidu pritožbe, vključno z možnostjo sodnega pravnega sredstva v skladu s členom 78 GDPR.

Pristojni nadzorni organ je:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Državna pooblaščenka za varstvo podatkov in svobodo informacij Severno Porenje-Vestfalija)
Postfach 20 04 44
40102 Düsseldorf
Nemčija
Tel.: +49 (0) 211 38424-0
Faks: +49 (0) 211 38424-10
E-pošta: poststelle@ldi.nrw.de

Opis in namen obdelave podatkov: Za sodelovanje v našem žrebanju nagrad morate predložiti fotografijo vaše trenutne kuhinje. Poleg tega boste morali posredovati nadaljnje osebne podatke (ime, naslov, e-poštni naslov), ki jih potrebujemo za naslednje namene, povezane z žrebanjem nagrad:

• Izvedba žrebanja nagrad
• Ugotavljanje upravičenosti
• Obveščanje zmagovalca
• Dostava nagrade

Rezultate žrebanja nagrad bomo analizirali tudi za merjenje učinkovitosti in ustreznosti kampanje ter za ugotavljanje uspešnosti žrebanja nagrad. To predstavlja naš legitimni interes. Če nam daste prostovoljno soglasje, bomo vaše podatke uporabili tudi za oglaševalske namene, npr. za stik z vami po telefonu ali e-pošti. Več informacij najdete v pogojih sodelovanja.

Pravna podlaga: Sodelovanje ustvari pogodbeno razmerje z našim podjetjem, zato je pravna podlaga za obdelavo podatkov člen 6, odstavek 1, stavek 1, točka b GDPR. Vaši podatki se ocenjujejo za interne statistične namene na podlagi našega legitimnega interesa v skladu s členom 6, odstavek 1, stavek 1, točka f GDPR. Vaši podatki se obdelujejo za namene oglaševanja izključno z vašim izrecnim soglasjem v skladu s členom 6, odstavkom 1, stavek 1, točka a GDPR.

Prejemniki: Za izvedbo nagradne igre se uporabljajo ponudniki storitev, s katerimi smo sklenili pogodbe o obdelavi podatkov. Možno je, da nekateri naši ponudniki IT storitev obdelujejo podatke v tretjih državah zunaj EU. V tem primeru zagotavljamo, da so vzpostavljeni potrebni zaščitni ukrepi za varstvo vaših podatkov (odločba EU o ustreznosti, standardne pogodbene klavzule EU ali drugo). Vaših podatkov ne bomo delili s tretjimi osebami.

Obdobje hrambe: Vaši osebni podatki bodo običajno izbrisani ali blokirani takoj, ko namen, za katerega so bili shranjeni, ne bo več veljaven. Podatki udeležencev bodo izbrisani najkasneje šest mesecev po koncu nagradne igre, razen če je hramba potrebna zaradi skladnosti s trgovinskim in davčnim pravom o obdobjih hrambe (običajno šest ali deset let) ali za obrambo pred pravnimi zahtevki. Podatki zmagovalcev se lahko hranijo dlje časa, na primer za odgovore na vprašanja o nagradah ali za izpolnitev obveznosti v zvezi z nagradami. V tem primeru je obdobje hrambe odvisno od vrste nagrade in lahko na primer za blago ali storitve traja do tri leta, da se obdelajo garancijski zahtevki.

Ugovor: Registrirani udeleženci imajo možnost, da kadar koli spremenijo ali izbrišejo podatke, ki so jih posredovali med registracijo, razen če pogodbene ali zakonske obveznosti preprečujejo izbris. Vaš ugovor bo povzročil izbris podatkov, ki smo jih zbrali, in vašo izključitev iz nagradne igre. Soglasje za uporabo vaših osebnih podatkov v oglaševalske namene lahko kadar koli prekličete z učinkom za naprej. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila izvedena do takrat.

Zahtevano ali potrebno določilo: Brez posredovanja vaših podatkov sodelovanje v nagradni igri in stik z vami glede obvestila o nagradi nista mogoča. Soglasje za uporabo vaših podatkov v oglaševalske namene je prostovoljno; sodelovanje v nagradni igri je možno tudi brez njega.