Zelo nas veseli vaše zanimanje za naše podjetje. Varstvo osebnih podatkov ima za vodstvo Pension Bottwartal zelo visoko vrednost. Uporaba spletnih strani Pension Bottwartal je načeloma mogoča brez kakršnega koli navajanja osebnih podatkov. Če prizadeta oseba želi prek naših spletnih strani uporabljati posebne storitve našega podjetja, bi lahko postala potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov potrebna in za tako obdelavo ni zakonske podlage, na splošno pridobimo privolitev prizadete osebe.
Obdelava osebnih podatkov, na primer imena, naslova, e-poštnega naslova ali telefonske številke prizadete osebe, poteka vedno v skladu s Splošno uredbo o varstvu podatkov in v skladu z nacionalnimi predpisi o varstvu podatkov, ki veljajo za Pension Bottwartal. S to izjavo o varstvu podatkov želi naše podjetje javnost obvestiti o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Prav tako se prek te izjave o varstvu podatkov prizadete osebe seznanijo s pravicami, ki jim pripadajo.
Pension Bottwartal kot upravljavec osebnih podatkov je uvedel številne tehnične in organizacijske ukrepe, da bi zagotovil čim popolnejšo zaščito osebnih podatkov, obdelanih prek te spletne strani. Kljub temu lahko prenosi podatkov prek interneta načeloma vsebujejo varnostne vrzeli, zato absolutne zaščite ni mogoče zagotoviti. Zato je vsaka prizadeta oseba prosta, da nam osebne podatke posreduje tudi po drugih poteh, na primer po telefonu.
1. Opredelitev pojmov
Izjava o varstvu osebnih podatkov Pension Bottwartal temelji na pojmih, ki jih je evropski zakonodajalec uporabil pri sprejetju Splošne uredbe o varstvu podatkov (SUVP). Naša izjava o varstvu podatkov naj bo tako javnosti kot našim strankam in poslovnim partnerjem lahko berljiva in razumljiva. Da bi to zagotovili, vnaprej pojasnjujemo uporabljene pojme.
V tej izjavi o varstvu podatkov med drugim uporabljamo naslednje pojme:
a) osebni podatki
Osebni podatki so vsi podatki, ki se nanašajo na določeno ali določljivo fizično osebo (v nadaljevanju „prizadeta oseba“). Določljiva je fizična oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več posebnih znakov, ki so izraz fizične, fiziološke, genetske, duševne, ekonomske, kulturne ali družbene identitete te fizične osebe.
b) prizadeta oseba
Prizadeta oseba je vsaka določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec.
c) obdelava
Obdelava je vsak postopek ali niz postopkov, ki se izvajajo z osebnimi podatki ali na njih, z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, branje, poizvedovanje, uporaba, razkritje s posredovanjem, razširjanje ali drugačno zagotavljanje dostopa, prilagajanje ali združevanje, omejevanje, brisanje ali uničenje.
d) omejitev obdelave
Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejitve njihove prihodnje obdelave.
e) profiliranje
Profiliranje je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki pomeni uporabo osebnih podatkov za ocenjevanje določenih osebnih vidikov, ki se nanašajo na fizično osebo, zlasti za analizo ali napoved vidikov, povezanih z delovno uspešnostjo, ekonomskim položajem, zdravjem, osebnimi željami, interesi, zanesljivostjo, vedenjem, lokacijo ali selitvijo te fizične osebe.
f) psevdonimizacija
Psevdonimizacija je obdelava osebnih podatkov na način, da jih brez uporabe dodatnih informacij ni več mogoče pripisati določeni prizadeti osebi, če se take dodatne informacije hranijo ločeno in so predmet tehničnih in organizacijskih ukrepov, ki zagotavljajo, da osebni podatki niso pripisani določeni ali določljivi fizični osebi.
g) upravljavec ali upravljavec obdelave
Upravljavec ali upravljavec obdelave je fizična ali pravna oseba, organ, agencija ali drug subjekt, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Kadar so namen in sredstva take obdelave določeni s pravom Unije ali pravom države članice, se lahko upravljavec oziroma posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice.
h) obdelovalec
Obdelovalec je fizična ali pravna oseba, organ, agencija ali drug subjekt, ki osebne podatke obdeluje v imenu upravljavca.
i) prejemnik
Prejemnik je fizična ali pravna oseba, organ, agencija ali drug subjekt, ki mu se razkrijejo osebni podatki, ne glede na to, ali gre za tretjo osebo ali ne. Vendar se organi, ki lahko v okviru določene preiskave v skladu s pravom Unije ali pravom države članice prejmejo osebne podatke, ne štejejo za prejemnike.
j) tretja oseba
Tretja oseba je fizična ali pravna oseba, organ, agencija ali drug subjekt, razen prizadete osebe, upravljavca, obdelovalca in oseb, ki so pod neposrednim nadzorom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
k) privolitev
Privolitev je prostovoljna, za določen primer, na podlagi informacij in nedvoumna izjava volje ali drugo jasno potrditveno dejanje prizadete osebe, s katerim ta izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanjo.
2. Ime in naslov upravljavca osebnih podatkov
Upravljavec v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki veljajo v državah članicah Evropske unije, in drugih določb s področja varstva podatkov je:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Nemčija
Tel.: +49 (0)163 6 33 13 11
Spletna stran: https://www.pension-bottwartal.de
3. Piškotki
Spletne strani Pension Bottwartal uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika shranijo in hranijo v računalniškem sistemu.
Številne spletne strani in strežniki uporabljajo piškotke. Mnogi piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je edinstveni identifikator piškotka. Sestavljen je iz niza znakov, s katerim se spletne strani in strežniki lahko povežejo s konkretnim spletnim brskalnikom, v katerem je bil piškotek shranjen. To obiskanim spletnim stranem in strežnikom omogoča, da individualni brskalnik prizadete osebe razlikujejo od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prepoznati in identificirati prek edinstvenega ID-ja piškotka.
Z uporabo piškotkov lahko Pension Bottwartal uporabnikom te spletne strani zagotovi bolj uporabniku prijazne storitve, ki brez nastavitve piškotkov ne bi bile mogoče.
S pomočjo piškotka lahko informacije in ponudbe na naši spletni strani optimiziramo v skladu z željami uporabnika. Piškotki nam, kot je že bilo omenjeno, omogočajo prepoznavo uporabnikov naše spletne strani.
Namen tega prepoznavanja je olajšati uporabo naše spletne strani. Uporabnik spletne strani, ki uporablja piškotke, na primer ob vsakem obisku ni treba znova vnašati svojih pristopnih podatkov, saj to prevzame spletna stran in piškotek, shranjen v računalniku uporabnika. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si prek piškotka zapomni izdelke, ki jih je stranka dodala v virtualno nakupovalno košarico.
Prizadeta oseba lahko nastavitev piškotkov s strani naše spletne strani kadarkoli prepreči z ustrezno nastavitvijo uporabljenega spletnega brskalnika in tako trajno nasprotuje nastavitvi piškotkov. Prav tako je mogoče že nastavljene piškotke kadarkoli izbrisati prek spletnega brskalnika ali drugih programskih orodij. To je mogoče v vseh običajnih spletnih brskalnikih. Če prizadeta oseba v uporabljenem spletnem brskalniku onemogoči nastavitev piškotkov, morda ne bo mogla v celoti uporabljati vseh funkcij naše spletne strani.
4. Zbiranje splošnih podatkov in informacij
Spletna stran Pension Bottwartal ob vsakem dostopu do strani s strani prizadete osebe ali avtomatiziranega sistema zbira niz splošnih podatkov in informacij. Ti splošni podatki in informacije se shranjujejo v dnevniških datotekah (logfiles) strežnika. Zbrani so lahko: (1) uporabljeni tipi in različice brskalnikov, (2) operacijski sistem, ki ga uporablja dostopajoči sistem, (3) spletna stran, s katere dostopajoči sistem pride na našo spletno stran (t. i. napotitveni naslov ali referrer), (4) podstrani, ki jih dostopajoči sistem obišče na naši spletni strani, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (IP-naslov), (7) ponudnik internetnih storitev dostopajočega sistema in (8) drugi podobni podatki in informacije, ki služijo obrambi pred nevarnostmi v primeru napadov na naše informacijsko-tehnološke sisteme.
Pri uporabi teh splošnih podatkov in informacij Pension Bottwartal ne sklepa o prizadeti osebi. Te informacije so namreč potrebne za to, da (1) pravilno prikažemo vsebine naše spletne strani, (2) optimiziramo vsebine naše spletne strani in oglaševanje zanje, (3) zagotovimo trajno delovanje naših informacijsko-tehnoloških sistemov in tehnologije naše spletne strani ter (4) v primeru kibernetskega napada organom pregona zagotovimo informacije, potrebne za pregon. Ti anonimno zbrani podatki in informacije se zato s strani Pension Bottwartal statistično ovrednotijo in tudi z namenom, da se v našem podjetju izboljša varstvo podatkov in varnost podatkov, da bi na koncu zagotovili optimalno raven zaščite osebnih podatkov, ki jih obdelujemo. Anonimni podatki dnevniških datotek strežnika se shranjujejo ločeno od vseh osebnih podatkov, ki jih navede prizadeta oseba.
5. Registracija na naši spletni strani
Prizadeta oseba ima možnost, da se na spletni strani upravljavca registrira z navedbo osebnih podatkov. Kateri osebni podatki se pri tem posredujejo upravljavcu, je določeno z vnosnim obrazcem, ki se uporablja za registracijo. Osebne podatke, ki jih vnese prizadeta oseba, upravljavec zbira in shranjuje izključno za lastno notranjo uporabo in za lastne namene. Upravljavec lahko zagotovi posredovanje enemu ali več obdelovalcem, na primer ponudniku paketnih storitev, ki prav tako osebne podatke uporablja izključno za notranjo uporabo, ki se pripisuje upravljavcu.
Z registracijo na spletni strani upravljavca se poleg tega shranijo IP-naslov, ki ga prizadeti osebi dodeli ponudnik internetnih storitev (ISP), ter datum in čas registracije. Shranjevanje teh podatkov poteka zato, ker je le tako mogoče preprečiti zlorabo naših storitev in ker ti podatki v primeru potrebe omogočajo razjasnitev storjenih kaznivih dejanj. Shranjevanje teh podatkov je zato potrebno za zavarovanje upravljavca. Posredovanje teh podatkov tretjim osebam načeloma ne poteka, razen če obstaja zakonska obveznost posredovanja ali če posredovanje služi pregonu kaznivih dejanj.
Registracija prizadete osebe zন prostovoljno navedbo osebnih podatkov upravljavcu omogoča, da prizadeti osebi ponudi vsebine ali storitve, ki jih zaradi narave stvari lahko ponudi le registriranim uporabnikom. Registrirane osebe lahko kadarkoli spremenijo osebne podatke, navedene ob registraciji, ali zahtevajo, da se popolnoma izbrišejo iz zbirke podatkov upravljavca.
Upravljavec vsaki prizadeti osebi na zahtevo kadarkoli sporoči, kateri osebni podatki o njej so shranjeni. Upravljavec tudi popravi ali izbriše osebne podatke na željo ali opozorilo prizadete osebe, če temu ne nasprotujejo zakonske obveznosti hrambe. Vsi zaposleni pri upravljavcu so v tem okviru prizadeti osebi na voljo kot kontaktne osebe.
6. Možnost stika prek spletne strani
Spletna stran Pension Bottwartal zaradi zakonskih predpisov vsebuje podatke, ki omogočajo hiter elektronski stik z našim podjetjem ter neposredno komunikacijo z nami, kar vključuje tudi splošni naslov elektronske pošte (e-poštni naslov). Če prizadeta oseba po e-pošti ali prek kontaktnega obrazca vzpostavi stik z upravljavcem, se osebni podatki, ki jih prizadeta oseba posreduje, samodejno shranijo. Osebni podatki, ki jih prizadeta oseba prostovoljno posreduje upravljavcu, se shranijo za namen obravnave zadeve ali vzpostavitve stika s prizadeto osebo. Ti osebni podatki se ne posredujejo tretjim osebam.
7. Redno brisanje in blokiranje osebnih podatkov
Upravljavec obdeluje in shranjuje osebne podatke prizadete osebe le za obdobje, ki je potrebno za dosego namena shranjevanja, ali če je to določeno z direktivami in uredbami evropskega zakonodajalca ali drugega zakonodajalca v zakonih ali predpisih, ki jim upravljavec podlega.
Če namen shranjevanja preneha ali se izteče rok hrambe, ki ga predpiše evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki v skladu z zakonskimi določbami rutinsko blokirajo ali izbrišejo.
8. Pravice prizadete osebe
a) Pravica do potrditve
Vsaka prizadeta oseba ima pravico, ki jo ji je priznal evropski zakonodajalec, da od upravljavca zahteva potrditev, ali se njeni osebni podatki obdelujejo. Če prizadeta oseba želi uveljaviti to pravico do potrditve, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu.
b) Pravica do dostopa
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da od upravljavca kadarkoli brezplačno prejme informacije o osebnih podatkih, shranjenih o njej, ter kopijo teh informacij. Evropski zakonodajalec je prizadeti osebi poleg tega priznal pravico do informacij o naslednjih podatkih:
- nameni obdelave
- kategorije osebnih podatkov, ki se obdelujejo
- prejemniki ali kategorije prejemnikov, ki so jim bili osebni podatki razkriti ali jim bodo še razkriti, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah
- če je mogoče, predvideno obdobje, za katero bodo osebni podatki shranjeni, oziroma, če to ni mogoče, merila za določitev tega obdobja
- obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se nanašajo nanjo, ali do omejitve obdelave s strani upravljavca ali pravice do ugovora zoper to obdelavo
- obstoj pravice do vložitve pritožbe pri nadzornem organu
- kadar osebni podatki niso bili zbrani pri prizadeti osebi: vse razpoložljive informacije o viru podatkov
- obstoj avtomatiziranega sprejemanja odločitev, vključno s profiliranjem v skladu s členom 22(1) in (4) SUVP, ter – vsaj v teh primerih – smiselne informacije o uporabljeni logiki ter pomenu in predvidenih posledicah take obdelave za prizadeto osebo
Prizadeta oseba ima poleg tega pravico do dostopa do informacij o tem, ali so bili osebni podatki preneseni v tretjo državo ali mednarodno organizacijo. Če je temu tako, ima prizadeta oseba pravico, da dobi informacije o ustreznih zaščitnih ukrepih v zvezi s prenosom.
Če prizadeta oseba želi uveljaviti to pravico do dostopa, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu.
c) Pravica do popravka
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da brez odlašanja zahteva popravek netočnih osebnih podatkov, ki se nanašajo nanjo. Prizadeta oseba ima poleg tega pravico, da ob upoštevanju namenov obdelave zahteva dopolnitev nepopolnih osebnih podatkov, tudi z dopolnilno izjavo.
Če prizadeta oseba želi uveljaviti to pravico do popravka, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu.
d) Pravica do izbrisa (pravica do pozabe)
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da od upravljavca zahteva, da se osebni podatki, ki se nanašajo nanjo, brez odlašanja izbrišejo, če velja eden od naslednjih razlogov in obdelava ni potrebna:
- Osebni podatki so bili zbrani ali drugače obdelani za namene, za katere niso več potrebni.
- Prizadeta oseba prekliče privolitev, na podlagi katere poteka obdelava v skladu s členom 6(1)(a) ali členom 9(2)(a) SUVP, in za obdelavo ni druge pravne podlage.
- Prizadeta oseba v skladu s členom 21(1) SUVP ugovarja obdelavi, pri čemer ni prevladujočih upravičenih razlogov za obdelavo, ali prizadeta oseba v skladu s členom 21(2) SUVP ugovarja obdelavi.
- Osebni podatki so bili obdelani nezakonito.
- Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti na podlagi prava Unije ali prava države članice, ki velja za upravljavca.
- Osebni podatki so bili zbrani v zvezi z ponujenimi storitvami informacijske družbe v skladu s členom 8(1) SUVP.
Če velja kateri od zgoraj navedenih razlogov in prizadeta oseba želi zahtevati izbris osebnih podatkov, shranjenih pri Pension Bottwartal, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu. Zaposleni pri Pension Bottwartal bo poskrbel, da se zahtevi za izbris brez odlašanja ugodi.
Če je Pension Bottwartal osebne podatke javno objavil in je naše podjetje kot upravljavec v skladu s členom 17(1) SUVP dolžno osebne podatke izbrisati, Pension Bottwartal ob upoštevanju razpoložljive tehnologije in stroškov izvedbe sprejme ustrezne ukrepe, tudi tehnične narave, da obvesti druge upravljavce, ki obdelujejo objavljene osebne podatke, o tem, da je prizadeta oseba od teh drugih upravljavcev zahtevala izbris vseh povezav do teh osebnih podatkov ali kopij oziroma replikacij teh osebnih podatkov, kolikor obdelava ni potrebna. Zaposleni pri Pension Bottwartal bo v posameznem primeru poskrbel za potrebne ukrepe.
e) Pravica do omejitve obdelave
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da od upravljavca zahteva omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:
- Točnost osebnih podatkov prizadeta oseba zanika, in sicer za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov.
- Obdelava je nezakonita, prizadeta oseba nasprotuje izbrisu osebnih podatkov in namesto tega zahteva omejitev uporabe osebnih podatkov.
- Upravljavec osebnih podatkov za namene obdelave ne potrebuje več, prizadeta oseba pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- Prizadeta oseba je vložila ugovor zoper obdelavo v skladu s členom 21(1) SUVP, pri čemer še ni določeno, ali legitimni razlogi upravljavca prevladujejo nad razlogi prizadete osebe.
Če je izpolnjen eden od zgoraj navedenih pogojev in prizadeta oseba želi zahtevati omejitev obdelave osebnih podatkov, shranjenih pri Pension Bottwartal, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu. Zaposleni pri Pension Bottwartal bo poskrbel za omejitev obdelave.
f) Pravica do prenosljivosti podatkov
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da prejme osebne podatke, ki se nanašajo nanjo in jih je prizadeta oseba posredovala upravljavcu, v strukturirani, običajno uporabljani in strojno berljivi obliki. Prav tako ima pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga pri tem ovira upravljavec, ki so mu bili osebni podatki posredovani, kadar obdelava temelji na privolitvi v skladu s členom 6(1)(a) ali členom 9(2)(a) SUVP ali na pogodbi v skladu s členom 6(1)(b) SUVP in se obdelava izvaja z avtomatiziranimi sredstvi, razen če je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu.
Prizadeta oseba ima pri uveljavljanju pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP poleg tega pravico doseči, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kadar je to tehnično izvedljivo in če s tem niso prizadete pravice in svoboščine drugih oseb.
Za uveljavljanje pravice do prenosljivosti podatkov se lahko prizadeta oseba kadarkoli obrne na katerega od zaposlenih pri Pension Bottwartal.
g) Pravica do ugovora
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da iz razlogov, ki izhajajo iz njenega posebnega položaja, kadarkoli ugovarja obdelavi osebnih podatkov, ki se nanašajo nanjo, a poteka v skladu s členom 6(1)(e) ali (f) SUVP. To velja tudi za profiliranje, ki temelji na teh določbah.
Pension Bottwartal v primeru ugovora osebnih podatkov ne obdeluje več, razen če lahko dokaže nujne zavarovane razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami prizadete osebe, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.
Če Pension Bottwartal osebne podatke obdeluje za namene neposrednega trženja, ima prizadeta oseba pravico, da kadarkoli ugovarja obdelavi osebnih podatkov za namene takšnega trženja. To velja tudi za profiliranje, kolikor je povezano s takšnim neposrednim trženjem. Če prizadeta oseba Pension Bottwartal ugovarja obdelavi za namene neposrednega trženja, Pension Bottwartal osebnih podatkov za te namene ne bo več obdeloval.
Prizadeta oseba ima poleg tega pravico, da iz razlogov, ki izhajajo iz njenega posebnega položaja, ugovarja obdelavi osebnih podatkov, ki se nanašajo nanjo in jih Pension Bottwartal obdeluje za znanstvene ali zgodovinske raziskovalne namene ali statistične namene v skladu s členom 89(1) SUVP, razen če je taka obdelava potrebna za izvedbo naloge v javnem interesu.
Za uveljavljanje pravice do ugovora se lahko prizadeta oseba neposredno obrne na kateregakoli zaposlenega pri Pension Bottwartal ali na drugega zaposlenega. Prizadeta oseba je poleg tega prosta, da v zvezi z uporabo storitev informacijske družbe ne glede na Direktivo 2002/58/ES uveljavlja svojo pravico do ugovora z avtomatiziranimi postopki, pri katerih se uporabljajo tehnične specifikacije.
h) Avtomatizirane odločitve v posameznem primeru, vključno s profiliranjem
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da ni predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima do nje pravne učinke ali jo na podoben način znatno prizadene, razen če odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med prizadeto osebo in upravljavcem, ali (2) je dovoljena na podlagi prava Unije ali prava države članice, ki velja za upravljavca, in ta pravila vsebujejo ustrezne ukrepe za zaščito pravic in svoboščin ter upravičenih interesov prizadete osebe, ali (3) temelji na izrecni privolitvi prizadete osebe.
Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med prizadeto osebo in upravljavcem ali (2) temelji na izrecni privolitvi prizadete osebe, Pension Bottwartal sprejme ustrezne ukrepe za zaščito pravic in svoboščin ter upravičenih interesov prizadete osebe, ki vključujejo vsaj pravico do posredovanja osebe na strani upravljavca, do izražanja lastnega stališča in do izpodbijanja odločitve.
Če prizadeta oseba želi uveljavljati pravice v zvezi z avtomatiziranimi odločitvami, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu.
i) Pravica do preklica privolitve za varstvo podatkov
Vsaka prizadeta oseba, katere osebne podatke obdeluje upravljavec, ima pravico, ki jo je priznal evropski zakonodajalec, da kadarkoli prekliče privolitev v obdelavo osebnih podatkov.
Če prizadeta oseba želi uveljavljati pravico do preklica privolitve, se lahko kadarkoli obrne na katerega od zaposlenih pri upravljavcu.
9. Pravna podlaga za obdelavo
Člen 6(1)(a) SUVP je našemu podjetju pravna podlaga za postopke obdelave, pri katerih za določen namen obdelave pridobimo privolitev. Kadar je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere pogodbena stranka je prizadeta oseba, kot je to npr. pri postopkih obdelave, potrebnih za dobavo blaga ali izvajanje druge storitve ali protidajatve, obdelava temelji na členu 6(1)(b) SUVP. Enako velja za postopke obdelave, potrebne za izvajanje predpogodbenih ukrepov, na primer v primerih povpraševanj o naših izdelkih ali storitvah. Če naše podjetje podlega pravni obveznosti, zaradi katere je potrebna obdelava osebnih podatkov, na primer za izpolnitev davčnih obveznosti, obdelava temelji na členu 6(1)(c) SUVP. Redko bi lahko bila obdelava osebnih podatkov potrebna za zaščito življenjskih interesov prizadete osebe ali druge fizične osebe. To bi bilo npr. primer, če bi se obiskovalec v našem obratu poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne informacije posredovati zdravniku, bolnišnici ali drugim tretjim osebam. Tedaj bi obdelava temeljila na členu 6(1)(d) SUVP. Nazadnje bi lahko postopki obdelave temeljili na členu 6(1)(f) SUVP. Na tej pravni podlagi temeljijo postopki obdelave, ki jih ne zajema nobena od prej navedenih pravnih podlag, če je obdelava potrebna za zavarovanje upravičenega interesa našega podjetja ali tretje osebe, razen če prevladajo interesi, temeljne pravice in temeljne svoboščine posameznika. Takšni postopki obdelave so nam dovoljeni predvsem zato, ker jih je evropski zakonodajalec posebej omenil. Zavzel je stališče, da se upravičeni interes lahko domneva, če je prizadeta oseba stranka upravljavca (uvodna izjava 47, drugi stavek SUVP).
10. Upravičeni interesi za obdelavo, ki jih zasleduje upravljavec ali tretja oseba
Kadar obdelava osebnih podatkov temelji na členu 6(1)(f) SUVP, je naš upravičeni interes izvajanje naše poslovne dejavnosti v korist blaginje vseh naših zaposlenih in naših lastnikov.
11. Obdobje, za katero se osebni podatki shranjujejo
Merilo za trajanje shranjevanja osebnih podatkov je zakonsko predpisani rok hrambe. Po poteku roka se ustrezni podatki rutinsko izbrišejo, razen če niso več potrebni za izpolnitev ali sklenitev pogodbe.
12. Zakonske ali pogodbene določbe o zagotavljanju osebnih podatkov;
Potreba za sklenitev pogodbe; obveznost prizadete osebe, da zagotovi osebne podatke; možne posledice nezagotovitve
Obveščamo vas, da je zagotavljanje osebnih podatkov deloma zakonsko predpisano (npr. davčni predpisi) ali pa izhaja iz pogodbenih določb (npr. podatki o pogodbenem partnerju). Pri sklepanju pogodbe je lahko potrebno, da nam prizadeta oseba zagotovi osebne podatke, ki jih bomo nato morali obdelati. Prizadeta oseba je na primer dolžna zagotoviti osebne podatke, če naše podjetje z njo sklene pogodbo. Če osebnih podatkov ne bi zagotovila, pogodba s prizadeto osebo ne bi mogla biti sklenjena. Preden prizadeta oseba zagotovi osebne podatke, se mora obrniti na enega od naših zaposlenih. Naš zaposleni jo v posameznem primeru obvesti, ali je zagotavljanje osebnih podatkov zakonsko ali pogodbeno predpisano ali potrebno za sklenitev pogodbe, ali obstaja obveznost zagotovitve osebnih podatkov ter kakšne bi bile posledice nezagotovitve osebnih podatkov.
13. Obstoj avtomatiziranega sprejemanja odločitev
Kot odgovorno podjetje se odpovedujemo avtomatiziranemu sprejemanju odločitev ali profiliranju.
To izjavo o varstvu podatkov je pripravil generator izjav o varstvu podatkov družbe DGD Deutsche Gesellschaft für Datenschutz GmbH, ki deluje kot zunanji pooblaščenec za varstvo podatkov Essen, v sodelovanju z odvetniki za varstvo podatkov iz odvetniške pisarne WILDE BEUGER SOLMECKE | Rechtsanwälte.