Varovanje Podatkov

SES Spar European Shopping Centers GmbH
Europastraße 3
5015 Salzburg
Austria
Tel: +43 (0) 662 44 71-0
Fax: +43 (0) 662 44 71-7199
Mail: [email protected]

(hereinafter referred to as the “Operator”).

1.1. V tem pravilniku o varstvu osebnih podatkov mi kot upravljavec podatkov v smislu člena 4(7) GDPR opisujemo, katere podatke zbiramo od uporabnikov ob obisku naše spletne strani in za kakšen namen te podatke obdelujemo.

1.2. Ta pravilnik o varstvu osebnih podatkov uporabnika obvešča o vrsti, obsegu in namenu obdelave osebnih podatkov v povezavi z našo spletno stranjo ter s spletnimi stranmi, funkcionalnostmi in vsebinami, ki so z njo povezane. Ta pravilnik o varstvu osebnih podatkov velja ne glede na domene, sisteme, platforme in naprave, na katerih je spletna stran na voljo. Glede uporabljenih izrazov, kot je »osebni podatki«, se sklicujemo na opredelitve v členu 4 Splošne uredbe o varstvu podatkov (GDPR).

1.3. Če imate kakršna koli vprašanja v zvezi z našo obdelavo osebnih podatkov, ki se nanašajo na vas, ali če želite uveljavljati svoje pravice (glej točko 5.7), uporabite zgoraj navedene kontaktne podatke.

2.1. Opis in obseg obdelave podatkov

2.1.1. Ob vsakem dostopu do naše spletne strani naš sistem samodejno zbira podatke in informacije iz računalniškega sistema računalnika, ki dostopa do spletne strani.

2.1.2. Zbirajo se naslednji podatki:

• skrajšan IP-naslov uporabnika

• ime dostopanih strani

• datum in čas dostopa

• podatki o vrsti in različici uporabljenega brskalnika

• jezik brskalniške programske opreme

• operacijski sistem uporabnika

• notranja ločljivost okna brskalnika

• vedenje klikov na spletni strani

• nastavitve za Javo, aktivacijo JavaScripta, ločljivost zaslona, barvno globino

• zahteva (ime zahtevane datoteke)

• količina prenesenih podatkov

• spletne strani, s katerih sistem uporabnika dostopa do naše spletne strani (URL napotitelja / referrer URL)

• vsebina obrazcev

2.1.3. Podatki se shranjujejo tudi v dnevniških datotekah (log files) našega sistema.

2.2. Namen

2.2.1. Ti podatki se ocenjujejo izključno za zagotavljanje nemotenega delovanja spletne strani in za izboljšanje vsebine naše spletne strani. Začasno shranjevanje vašega IP-naslova s strani sistema je potrebno, da se spletna stran lahko dostavi na uporabnikov računalnik. V ta namen mora IP-naslov uporabnika ostati shranjen za čas trajanja seje. Shranjevanje v dnevniških datotekah se izvaja za zagotovitev funkcionalnosti spletne strani. Poleg tega nam podatki omogočajo optimizacijo spletne strani in zagotavljanje varnosti naših IT-sistemov. Pri uresničevanju teh namenov imamo tudi upravičen interes za obdelavo podatkov v skladu s členom 6(1)(f) GDPR.

2.3. Pravna podlaga

2.3.1. Pravna podlaga za začasno shranjevanje podatkov in dnevniških datotek je člen 6(1)(f) GDPR.

2.4. Trajanje hrambe

2.4.1. Podatki se izbrišejo ali anonimizirajo ob koncu posamezne seje.

2.4.2. Če se podatki shranjujejo v dnevniških datotekah, se izbrišejo po 3 dneh. Shranjevanje podatkov preko tega obdobja v obliki, ki omogoča identifikacijo posameznika, se ne izvaja.

2.5. Poleg tega včasih uporabljamo ponudnike storitev, tako imenovane obdelovalce, za obdelavo podatkov. Uporabljamo naslednjega obdelovalca:

SPAR Business Services GmbH, Europastrasse 3, 5015 Salzburg

Za informacije o piškotkih kliknite tukaj.

Za informacije o orodju Matomo kliknite tukaj.

5.1. GDPR uporabnikom kot posameznikom, na katere se podatki nanašajo, priznava določene pravice, ki so navedene v nadaljevanju. Te pravice se med seboj dopolnjujejo, tako da lahko uporabnik na primer zahteva bodisi popravek oziroma dopolnitev svojih podatkov bodisi njihov izbris.

Preklic privolitve

5.2. Če upravljavec shranjuje in obdeluje vaše osebne podatke na podlagi vaše privolitve, imate pravico, da svojo privolitev kadar koli prekličete. To ne vpliva na zakonitost obdelave, izvedene do trenutka preklica privolitve. Preklic privolitve pomeni, da upravljavec od prejema obvestila o preklicu ne sme več obdelovati zadevnih podatkov za namene, navedene v izjavi o privolitvi.

Pravica do obveščenosti, popravka in izbrisa

5.3. Posamezniki, na katere se podatki nanašajo, imajo pravico:
(i) pridobiti potrditev upravljavca, ali se osebni podatki v zvezi z njimi obdelujejo, in če se, biti o tem obveščeni,
(ii) zahtevati popravek netočnih osebnih podatkov v zvezi z njimi,
(iii) v določenih okoliščinah zahtevati izbris osebnih podatkov v zvezi z njimi.

Pravica do omejitve obdelave

5.4. Posamezniki imajo pravico zahtevati omejitev obdelave, če:
(i) izpodbijajo točnost podatkov za obdobje, ki upravljavcu omogoča preverjanje točnosti,
(ii) je obdelava nezakonita in nasprotujejo izbrisu ter namesto tega zahtevajo omejitev obdelave,
(iii) upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali
(iv) so vložili ugovor zoper obdelavo in še poteka preverjanje, ali zakoniti razlogi upravljavca prevladajo.

Pravica do ugovora

5.5. Posamezniki imajo pravico ugovarjati obdelavi svojih osebnih podatkov. V primeru ugovora upravljavec podatkov ne bo več obdeloval, razen če:
(i) lahko dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali
(ii) je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do prenosljivosti podatkov

5.6. Uporabniki lahko prejmejo osebne podatke, ki jih obdelujemo o njih, v strojno berljivi obliki, ki jo določimo mi, ali pa nas lahko zaprosijo, da te podatke neposredno posredujemo tretji osebi po njihovi izbiri, če je to tehnično izvedljivo in ne zahteva nesorazmernega napora ter ni v nasprotju z zakonskimi obveznostmi ali dolžnostmi varovanja zaupnosti.

Pravica do pritožbe

5.7. Za uveljavljanje teh pravic se obrnite na upravljavca v pisni obliki (po pošti ali elektronski pošti). Upravljavec je seveda vedno na voljo tudi za druga vprašanja v zvezi z uporabo in varnostjo vaših podatkov. Če menite, da upravljavec vaše podatke uporablja neupravičeno, lahko vložite pritožbo tudi pri Avstrijskem organu za varstvo podatkov.

6.1. Izvajamo organizacijske, pogodbene in tehnične varnostne ukrepe v skladu z najnovejšimi tehničnimi standardi, da zagotovimo skladnost s predpisi o varstvu podatkov in zaščitimo podatke pred naključno ali namerno manipulacijo, izgubo, uničenjem ali dostopom nepooblaščenih oseb. Iz varnostnih razlogov in za zaščito prenosa podatkov ta spletna stran uporablja SSL-šifriranje. Uporabniki lahko šifrirano povezavo prepoznajo po tem, da se naslovna vrstica brskalnika spremeni iz »http://« v »https://«. Osebni podatki, ki jih posreduje uporabnik, se obdelujejo na strežniku podjetja SPAR Business Services GmbH, Europastrasse 3, 5015 Salzburg.