OBVESTILO O SPLETNEM MESTU:

www.elesa-ganter.si

Podjetje ELESA+GANTER Austria GmbH v skladu s 13. in 14. členom Uredbe 2016/679 (v nadaljevanju »Splošna uredba o varstvu podatkov«) v nadaljevanju podaja nekaj informacij v zvezi z obdelavo vaših osebnih podatkov, ko uporabljate spletno mesto: www.elesa-ganter.si (v nadaljevanju tudi »spletno mesto«).

  1. Upravljavec podatkov in kontaktni podatki pooblaščenca za varstvo podatkov (DPO)

    ELESA +GANTER Austria GmbH, davčna številka ATU40097701, telefon +43 2236 379 900, e-pošta prodaja@elesa-ganter.at (v nadaljevanju tudi »upravljavec podatkov«).

  2. Obdelani osebni podatki

    Upravljavec podatkov prek spletnega mesta zbira naslednje vrste podatkov:

    • Navigacijski podatki:Informacijski sistemi in programski postopki, ki se uporabljajo za delovanje spletnega mesta, pridobivajo osebne podatke kot del njihovega običajnega delovanja; prenos takšnih podatkov je neločljiv del internetnih komunikacijskih protokolov. Ta kategorija podatkov vključuje na primer podatke o brskanju, kot so naslov IP, ime in domena računalnikov, ki jih uporabljajo uporabniki, ki se povezujejo na spletno mesto, URI (enotni identifikator vira) zahtevanih virov, čas zahteve, metoda, uporabljena za predložitev zahteve strežniku, dimenzijo odzivne datoteke, številčno kodo stanja odziva strežnika (uspeh, napaka itd.) in kateri koli drug parameter, povezan z operacijskim sistemom in računalniškim okoljem uporabnika.

    • Identiteta in kontaktni podatki: na primer priimek, ime, e-poštni naslov, telefonska številka, podatki za prijavo (uporabniško ime in geslo).

    • Finančni podatki: na primer podatki o bančnem računu in podatki o plačilni kartici.

    • Podatki o nakupu: na primer v zvezi s spletnimi nakupi izdelkov ali storitev. Platformo za e-trgovino Elesa+Ganter lahko uporabite kot registriran uporabnik

    • Podatki o lokaciji: Za zagotavljanje natančnejših in uporabnih storitev lahko upravljavec podatkov od vas zahteva, da vnesete svoj naslov, poštno številko za pošiljanje kupljenih izdelkov ali samo državo, če se želite pogovoriti s klicnim centrom in zaprositi za informacije.

      Druga možnost je, da po vašem predhodnem in izrecnem soglasju, program za brskanje po internetu (»brskalnik«) s spletnim mestom deli približek vaše geografske lokacije prek informacij o brezžičnih dostopnih točkah blizu vas in na naslovu IP vaše naprave.

      V obeh primerih je ta neobvezna uporaba osebnih podatkov izredno koristna za zagotavljanje še bolj uporabnih storitev Elesa+Ganter. Če menite, da je skupna raba vaše približne lokacije prek vašega brskalnika vsiljiva, lahko svoje soglasje kadar koli prekličete s spremembo nastavitev brskalnika (ali nastavitev vašega operacijskega sistema). Za več informacij glejte posebno obvestilo o zasebnosti vašega brskalnika.

    • Piškotki so nastavljeni na spletnem mestu, kot je podrobneje opisano v Politiki piškotkov.

  3. Namen obdelave podatkov, pravna podlaga za obdelavo podatkov in obdobje hrambe podatkov

    Vaše podatke zbiramo in uporabljamo za naslednje namene:

    3.1 »Registracija« na spletno mesto in ustvarjanje računa:

    Nekatere spletne storitve je mogoče izkoristiti šele, ko ste registrirani. Postopek registracije je sestavljen iz izpolnjevanja spletnega obrazca, kjer se nastavijo poverilnice za prijavo (uporabniško ime/e-pošta in geslo).
    Pravna podlaga: potreba po izpolnitvi zahteve posameznika, na katerega se nanašajo osebni podatki, in izpolnjevanju pogodbenih obveznosti. Upoštevajte, da je za vzpostavitev in izvajanje pogodbe treba navesti podatke, označene z zvezdico (*) v registracijskem obrazcu; zato vsaka zavrnitev posredovanja takih podatkov blokira registracijo na spletnem mestu. Zavrnitev posredovanja podatkov onemogoča te storitve.     		Obdobje hrambe podatkov:

    3.1 Dokler obstaja pogodbeno razmerje in po prenehanju za običajni zastaralni rok 10 let.
    3.2 Zakonske obveznosti:

    Izpolnjevanje obveznosti ali uveljavljanje pravic po nacionalni zakonodaji ali zakonodaji EU.
    Pravna podlaga: potreba po spoštovanju zakonske obveznosti, ki velja za upravljavca osebnih podatkov.
    Upoštevajte, da je posredovanje podatkov obvezno za izpolnitev zakonskih obveznosti.    		 3.2 Za obdobje, ki ga zahteva posebna pravna obveznost, določena z veljavno zakonodajo.
    3.3 Pošiljanje promocijskega glasila:

    Pošiljanje promocijske komunikacije in vsebin po elektronski pošti. Osebne podatke uporabnik prostovoljno posreduje z vnosom e-poštnega naslova v ustrezen obrazec.
    Pravna podlaga: Privolitev (ki ni obvezna in jo lahko kadar koli umaknete). Upoštevajte, da je za zahtevano storitev potrebno navesti e-poštni naslov, zato zavrnitev posredovanja teh podatkov pomeni, da ne bomo mogli pošiljati glasila.    		 3.3 Dokler se ne odjavite od glasila prek povezave na dnu e-poštnega sporočila ali dokler ne prekličete privolitve.
    3.4 Pošiljanje katalogov:

    Pošiljanje našega kataloga uporabniku, ki ga zahteva, tako da vnese svoje podatke v namenski obrazec.
    Pravna podlaga: Izvedba pogodbe, v katero je vključen posameznik, na katerega se nanašajo osebni podatki.
    Upoštevajte, da je za zahtevano storitev potrebno navesti osebne podatke, zato zavrnitev posredovanja teh podatkov pomeni, da ne bomo mogli pošiljati katalogov.    		 3.4 Za čas trajanja storitve ali dokler ne zahtevate odjave.
    3.5 Spletni nakup izdelkov:

    Zbiranje podatkov (ime, priimek, e-pošta, naslovi za izstavitev računa in pošiljanje, telefonska številka, podatki o plačilu) mora biti opravljeno zaradi nakupa prek spletnega mesta, zlasti za zagotovitev pravilne izvedbe naročila in pošiljanja (in s tem povezanega obračunavanja), kot tudi pošiljanje sporočil uporabniku v zvezi z njegovimi transakcijami.
    Pravna podlaga:potreba po izpolnitvi zahteve posameznika, na katerega se nanašajo osebni podatki, in izpolnjevanju pogodbenih obveznosti. V ta namen je posredovanje vaših podatkov obvezno. Zavrnitev posredovanja podatkov pomeni, da ne boste mogli nakupovati preko našega spletnega mesta.
    Podatke, označene z zvezdico (*) v obrazcu za zbiranje podatkov, je treba podati, da se lahko sklene in izvrši pogodba; zato vsaka zavrnitev posredovanja takih podatkov blokira uporabo te storitve.    		 3.5 Pogodbeno trajanje (vključno na primer z rokom, potrebnim za dobavo kupljenih izdelkov) in po prenehanju za običajno zastaralno dobo 10 let.
    3.6 Po potrebi za ugotavljanje, uveljavljanje in/ali zaščito pravic upravljavca podatkov v sodnih postopkih:

    Osebni podatki, obdelani za opravljanje naših storitev, se lahko hranijo dlje časa, saj bo morda potrebno zaščititi naše interese pred morebitno odgovornostjo, povezano z izvajanjem storitev.
    Pravna podlaga: zakoniti interes.    		 3.6 V primeru sodnih sporov za celotno trajanje do izteka pritožbenih rokov.
    3.7 Storitve »Pokličite me«, »Kontaktni podatki« in »Zahtevaj tehnične skice«:

    Osebni podatki, ki jih posredujete z izpolnitvijo obrazcev »Pokličite me«, »Stiki« ali »Zahtevaj tehnične skice«, bodo obdelani za stik z vami ali za odgovor na vaše zahteve po sorodnih storitvah, ki jih ponuja Elesa+Ganter.
    Pravna podlaga: potreba po izpolnitvi zahteve posameznika, na katerega se nanašajo osebni podatki.
    Upoštevajte, da je za zahtevano storitev potrebno navesti osebne podatke, zato zavrnitev posredovanja teh podatkov pomeni, da ne moremo vzpostaviti stika z vami.    		 3.7 Podatki bodo obdelani le toliko časa, kolikor je potrebno za obdelavo zahteve, nato pa bodo uničeni ali anonimizirani.
    3.8 Trženje:

    Pošiljanje poslovne/promocijske komunikacije prek avtomatiziranih metod (npr. e-pošta, SMS ali MMS) in običajnih metod (npr. po pošti in telefonskih klicih z operaterji) o izdelkih/storitvah Elesa+Ganter in njihovem partnerju (brez prenosa podatkov), raziskave o zadovoljstvu strank, tržne raziskave in statistične analize.
    Pravna podlaga: vaša privolitev (ki ni obvezna in jo lahko kadar koli umaknete).
    Zagotavljanje podatkov v ta namen ni obvezno.    		 3.8 Do preklica privolitve.
    3.9 Trženje s profiliranjem:

    Analiza vaših nakupovalnih preferenc, navad, vedenja in interesov prek zapisov o vaših prejšnjih nakupih ali z uporabo piškotkov (analiza brskanja, spremljanje izbranih izdelkov in virtualni nakupovalni voziček) z namenom pošiljanja prilagojenih komercialnih sporočil/ponudb/storitev, ki ustrezajo vašim zahtevam.
    Pravna podlaga: vaša privolitev (ki ni obvezna in jo lahko kadar koli umaknete).
    Zagotavljanje podatkov v ta namen ni obvezno.    		 3.9 Do preklica privolitve.

    V vsakem primeru bodo podatki o vaših željah, navadah, vedenju in interesih pri nakupu izbrisani vsakih 12 mesecev.
    3.10 Preprečevanje zlorab/goljufij

    Navigacijski podatki se lahko uporabljajo za preprečevanje in odkrivanje goljufivih dejavnosti ali zlorabe spletnega mesta (v potencialno kriminalne namene), za ugotavljanje odgovornosti v morebitnem primeru kibernetskega kriminala na spletnem mestu, kar bi upravljavcu podatkov omogočilo, da se brani v kasnejših sodnih postopkih, ki bi lahko nastali.
    Pravna podlaga: zakoniti interes.    		 3.10 Podatki se hranijo toliko časa, kolikor je nujno potrebno za izpolnitev namenov, za katere so bili zbrani, in dokler jih upravljavec podatkov mora hraniti, da bi se lahko branil v kasnejših sodnih postopkih, ki bi lahko nastali, ali jih posredoval javnim organom, če se to zahteva.
    3.11 Upravljanje spletnega mesta

    Navigacijski podatki se ne zbirajo, da bi se povezali z identificiranimi posamezniki, na katere se nanašajo osebni podatki, vendar lahko po obdelavi in povezovanju s podatki tretjih oseb omogočajo identifikacijo uporabnika.
    Navigacijski podatki se uporabljajo samo za pridobivanje anonimnih statističnih podatkov o uporabi spletnega mesta in za preverjanje njegovega pravilnega delovanja.
    Pravna podlaga: zakoniti interes.    		 3.11 Podatki se izbrišejo takoj po obdelavi.
    3.12 Storitev skupne rabe košarice

    Ta storitev uporabniku, ki je v košarico dodal izdelke, omogoča, da jo skupaj z določenim sporočilom (ki ga ustvari uporabnik) da v skupno rabo z drugo osebo.
    Pravna podlaga: treba je obdelati podatke, ki jih je vnesel uporabnik-pošiljatelj, ki je zahteval skupno rabo košarice (ime in e-poštni naslov ter informacije v košarici in sporočilu), za izvajanje pogodbe, katere stranka je uporabnik, ali za sprejetje ukrepov, sprejetih na njegovo zahtevo pred sklenitvijo pogodbe (čl. 6, odstavek 1(b) GDPR).
    Podatki prejemnika (tj. e-poštni naslov, ki ga je vnesel pošiljatelj), zakoniti interesi, za katere si prizadeva upravljavec podatkov v skladu s čl. 6, odstavek 1(f)) GDPR (interes za pravilno izvedbo pošiljateljeve zahteve in zagotavljanje storitve).    		 3.12 Podatki se hranijo toliko časa, kolikor je potrebno za obdelavo zahteve, v vsakem primeru pa največ 3 leta, ne glede na morebitno potrebo po tem, da jih je treba hraniti dlje zaradi zaščite položaja upravljavca podatkov v primeru spora ali če to zahteva zakonodaja.
    Po preteku prej omenjenega obdobja hrambe se podatki uničijo ali anonimizirajo v skladu s postopki tehničnega brisanja in varnostnega kopiranja.

  4. Kategorije prejemnikov

    Podatki se lahko posredujejo strankam, ki delujejo kot upravljavci, na primer nadzornim in regulativnim organom, ter bolj splošno javnim ali zasebnim subjektom, ki so po zakonu pooblaščeni za zahtevanje podatkov.

    Podatke lahko v imenu upravljavca podatkov obdelujejo tudi zunanji subjekti, imenovani za obdelovalce, ki dobijo ustrezna navodila za uporabo, na primer:

    • ponudniki gostovanja ali ponudniki storitev e-pošte;
    • podjetja, pooblaščena za izvajanje tehničnega vzdrževanja (vključno z vzdrževanjem omrežne opreme in elektronskih komunikacijskih omrežij);
    • podjetja, ki ponujajo storitve upravljanja spletnega mesta;
    • podjetja, ki ponujajo storitve upravljanja glasil;
    • podjetja, ki ponujajo storitve, ki jih zahtevajo uporabniki (npr. zahtevajo tehnične skice).

  5. Subjekti, pooblaščeni za obdelavo osebnih podatkov

    Podatke lahko obdelujejo zaposleni v oddelkih upravljavca podatkov, ki so odgovorni za izvajanje zgoraj navedenih dejavnosti in so pooblaščeni za obdelavo podatkov ter so prejeli ustrezna navodila za uporabo.

  6. Vaše pravice

    S stikom z upravljavcem podatkov po elektronski pošti na naslovu prodaja@elesa-ganter.at, lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli prosi za dostop do svojih osebnih podatkov, za brisanje podatkov, za odpravo netočnih podatkov, za vključitev nepopolnih podatkov, za omejitev obdelave v primerih iz člena 18 Splošne uredbe o varstvu podatkov, pa tudi za nasprotovanje obdelavi iz razlogov, povezanih z njegovim položajem, v primerih obdelave na podlagi zakonitega interesa upravljavca podatkov.

    Posameznik, na katerega se nanašajo osebni podatki, ima pravico ugovarjati, kadar se osebni podatki obdelujejo za namene neposrednega trženja, kar vključuje oblikovanje profilov v obsegu, v katerem so povezani s takšnim neposrednim trženjem.

    Poleg tega imajo posamezniki, na katere se nanašajo osebni podatki, če obdelava temelji na privolitvi ali pogodbi, in se izvaja z avtomatiziranimi orodji, pravico, da osebne podatke prejmejo v strukturirani, običajno uporabljeni in strojno berljivi obliki in jih posredujejo drugemu upravljavcu osebnih podatkov brez ovir.

    Svoje soglasje lahko vedno umaknete pozneje, brez poseganja v zakonito obdelavo, ki je bila izvedena pred takšnim umikom (npr. za namene trženja in profiliranja).

    Posamezniki, na katere se nanašajo osebni podatki, imajo pravico vložiti pritožbo pri pristojnem nadzornem organu v državi članici, v kateri imajo stalno prebivališče ali kjer delajo, ali v državi članici, v kateri je prišlo do domnevne kršitve.