Datenschutzerklärung
1. Upravljavec
Upravljavec, odgovoren za obdelavo osebnih podatkov na tem spletnem mestu, je:
Haldon Clark Limited
Mellergasse 4, OG 21
1230 Dunaj
Avstrija
E-pošta: privacy@haldonclark.com
2. Splošne informacije o obdelavi podatkov
Osebne podatke obdelujemo le v obsegu, potrebnem za zagotavljanje delujočega spletnega mesta, obravnavo povpraševanj, izvedbo naročil in pogodb ali za druge namene, opisane v nadaljevanju. Osebni podatki so vse informacije, ki se nanašajo na določenega ali določljivega posameznika.
Ustrezna pravna podlaga je navedena pri posameznih postopkih obdelave. Če obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete z učinkom za prihodnost. Preklic ne vpliva na zakonitost obdelave, izvedene do preklica.
3. Obdobje hrambe
Če v tej izjavi o varstvu osebnih podatkov ni navedeno natančnejše obdobje hrambe, osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezen namen. Podatke nato izbrišemo, razen če obstajajo zakonske obveznosti hrambe, zlasti obveznosti na podlagi gospodarskega ali davčnega prava, oziroma upravičeni razlogi za nadaljnjo hrambo. Podatki, pomembni za izpolnjevanje pogodb in računovodstvo, se v skladu z zakonskimi roki hrambe praviloma hranijo sedem let. Daljša hramba je lahko potrebna, če so podatki potrebni v postopku, ki še poteka, ali za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.
4. Vaše pravice
Ob izpolnjevanju zakonskih pogojev imate zlasti naslednje pravice:
- pravico do dostopa do svojih osebnih podatkov (člen 15 GDPR),
- pravico do popravka netočnih ali dopolnitve nepopolnih podatkov (člen 16 GDPR),
- pravico do izbrisa (člen 17 GDPR),
- pravico do omejitve obdelave (člen 18 GDPR),
- pravico do prenosljivosti podatkov (člen 20 GDPR),
- pravico do ugovora obdelavi na podlagi člena 6(1)(e) ali (f) GDPR (člen 21 GDPR) in
- pravico do preklica privolitve z učinkom za prihodnost (člen 7(3) GDPR).
Če osebne podatke obdelujemo za namene neposrednega trženja, lahko takšni obdelavi kadar koli ugovarjate. Svoje pravice lahko uveljavljate prek zgoraj navedenih kontaktnih podatkov.
Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov. V Avstriji je to avstrijski organ za varstvo podatkov, Barichgasse 40-42, 1030 Dunaj.
5. Zagotavljanje spletnega mesta in dnevniške datoteke strežnika
Ko obiščete naše spletno mesto, spletni strežnik obdeluje tehnično potrebne informacije. Te lahko vključujejo zlasti naslov IP, datum in čas dostopa, obiskano stran ali datoteko, količino prenesenih podatkov, napotitveni URL, vrsto in različico brskalnika, operacijski sistem ter ponudnika internetnih storitev, prek katerega je bila poslana zahteva. Obdelava je potrebna za varno in zanesljivo zagotavljanje spletnega mesta, odkrivanje napak ter preprečevanje napadov in zlorab.
Pravna podlaga je člen 6(1)(f) GDPR. Naš zakoniti interes je varno, stabilno in tehnično brezhibno zagotavljanje naše spletne ponudbe. Dnevniški podatki se praviloma hranijo 14 dni in se nato izbrišejo, razen če je daljša hramba potrebna za preiskavo konkretnega varnostnega incidenta.
Ponudnik gostovanja: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Nemčija. Če ponudnik gostovanja obdeluje podatke v našem imenu, je sklenjena pogodba v skladu s členom 28 GDPR.
6. Vzpostavitev stika
Če z nami stopite v stik prek kontaktnega obrazca, e-pošte ali na drug način, obdelujemo informacije, ki ste jih posredovali, vključno z vašimi kontaktnimi podatki, da bi obravnavali vaše povpraševanje in morebitna nadaljnja vprašanja. Če se vaše povpraševanje nanaša na pogodbo ali predpogodbene ukrepe, obdelava temelji na členu 6(1)(b) GDPR. V drugih primerih temelji na našem zakonitem interesu za ustrezno obravnavo povpraševanj v skladu s členom 6(1)(f) GDPR. Če pridobimo privolitev, je pravna podlaga člen 6(1)(a) GDPR.
Podatke izbrišemo, ko je povpraševanje dokončno obravnavano in ne obstajajo zakonske obveznosti hrambe ali upravičeni razlogi za nadaljnjo hrambo.
7. Račun stranke
Ustvarite lahko račun stranke. Pri tem obdelujemo podatke, označene kot obvezne, in prostovoljno posredovane informacije, da bi vam zagotovili račun stranke in obdelali naročila. Pravna podlaga je člen 6(1)(b) GDPR.
Izbris svojega računa stranke lahko zahtevate kadar koli. Podatki iz že zaključenih naročil pa se še naprej hranijo, če obstajajo zakonske obveznosti hrambe ali drugi pravni razlogi.
8. Naročila in izvajanje pogodb
Ob oddaji naročila obdelujemo zlasti osnovne podatke, kontaktne podatke, podatke o dostavi, naročilu, računu in plačilu. Obdelava je namenjena sklenitvi in izvajanju pogodbe ter temelji na členu 6(1)(b) GDPR. Če je obdelava potrebna za izpolnjevanje zakonskih obveznosti, zlasti obveznosti hrambe na podlagi davčnega in gospodarskega prava, temelji na členu 6(1)(c) GDPR.
Za izvajanje pogodbe potrebne podatke posredujemo ponudnikom prevoznih in logističnih storitev, ponudnikom plačilnih storitev in bankam, ki jih uporabljamo, ter po potrebi davčnim svetovalcem, ponudnikom storitev IT in organom. Posredovanje podatkov je omejeno na obseg, potreben za posamezen namen.
Ponudnik prevoznih in logističnih storitev: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Avstrija.
9. Ponudniki plačilnih storitev
Če izberete enega od ponujenih načinov plačila, se podatki, potrebni za obdelavo plačila, posredujejo ustreznemu ponudniku plačilnih storitev. Ti lahko vključujejo ime, naslov, e-poštni naslov, vrednost naročila, valuto, podatke o transakciji, naslov IP in informacije, povezane s plačilom. Pravna podlaga je člen 6(1)(b) GDPR. Če ponudniki plačilnih storitev obdelujejo podatke zaradi izpolnjevanja lastnih zakonskih obveznosti, preprečevanja goljufij, preverjanja identitete ali kreditne sposobnosti, v tem obsegu delujejo kot samostojni upravljavci.
PayPal
Ponudnik je PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Več informacij najdete v izjavi družbe PayPal o zasebnosti.
Klarna
Ponudnik je Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedska. Klarna lahko glede na izbrani način plačila preveri identiteto in kreditno sposobnost. Več informacij najdete v izjavi družbe Klarna o varstvu osebnih podatkov.
Stripe
Za plačila s kreditnimi karticami in druga plačila uporabljamo Stripe. Za uporabnike v Evropskem gospodarskem prostoru je glede na posamezno storitev vključena zlasti družba Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Več informacij najdete v pravilniku družbe Stripe o zasebnosti. Stripe lahko podatke posreduje tudi povezanim družbam in ponudnikom storitev zunaj EGP. Po navedbah družbe Stripe se za to uporabljajo ustrezni mehanizmi prenosa v skladu s poglavjem V GDPR.
10. E-novice
Če se naročite na naše e-novice, za namen njihovega pošiljanja obdelujemo vaš e-poštni naslov in po potrebi ime, ki ste ga prostovoljno navedli. Prijava praviloma poteka po postopku dvojne potrditve. Za dokumentiranje privolitve hranimo zlasti čas prijave in potrditve ter pri tem uporabljeni naslov IP.
Pravna podlaga za pošiljanje in morebitno izrecno dovoljeno merjenje uspešnosti je vaša privolitev v skladu s členom 6(1)(a) GDPR v povezavi s členom 174 avstrijskega zakona TKG 2021. Če so izpolnjeni zakonski pogoji za oglaševanje obstoječim strankam, lahko pošiljanje temelji na členu 174(4) TKG 2021 in našem zakonitem interesu za neposredno trženje v skladu s členom 6(1)(f) GDPR.
Od prejemanja e-novic se lahko kadar koli odjavite prek povezave za odjavo ali tako, da nam pošljete sporočilo. Podatki, shranjeni izključno za pošiljanje e-novic, se po odjavi izbrišejo ali shranijo na seznam blokiranih naslovov, če je to potrebno za preprečevanje nadaljnjega pošiljanja ali dokazovanje predhodne privolitve. Dokazilo se lahko hrani do izteka ustreznih zastaralnih rokov.
11. Piškotki in podobne tehnologije
Naše spletno mesto uporablja piškotke in podobne tehnologije, na primer lokalno shranjevanje ali slikovne pike. Tehnično potrebne tehnologije uporabljamo za zagotavljanje funkcij, ki ste jih izrecno zahtevali, in varne uporabe spletnega mesta. Dostop do informacij v vaši terminalski napravi ali njihovo shranjevanje temelji na členu 165(3) TKG 2021; nadaljnja obdelava osebnih podatkov pa glede na namen temelji zlasti na členu 6(1)(b) ali (f) GDPR.
Vse tehnologije, ki niso tehnično potrebne, zlasti tehnologije za analitiko, trženje ali zunanje medije, se uporabijo šele po vaši privolitvi. Pravna podlaga za dostop do vaše terminalske naprave je člen 165(3) TKG 2021, pravna podlaga za nadaljnjo obdelavo osebnih podatkov pa člen 6(1)(a) GDPR. Svojo izbiro lahko kadar koli spremenite z učinkom za prihodnost prek nastavitev piškotkov. Piškotke, ki so že shranjeni, lahko izbrišete tudi v svojem brskalniku.
Konkretno uporabljene tehnologije, ponudniki, nameni, obdobja hrambe in prejemniki so navedeni v nastavitvah piškotkov. Svojo izbiro si lahko kadar koli ogledate in jo spremenite prek nastavitev piškotkov.
12. Google Analytics 4
Če ste podali privolitev, uporabljamo Google Analytics 4 za merjenje dosega in analizo uporabe našega spletnega mesta. Ponudnik za uporabnike v EGP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pri tem se lahko obdelujejo zlasti obiskane strani, interakcije, približni podatki o lokaciji, tehnični podatki o napravi in brskalniku, informacije o napotitveni strani ter naslov IP. Po navedbah družbe Google se naslovi IP ne beležijo ali shranjujejo, temveč se uporabljajo le za določitev približne lokacije in se nato zavržejo.
Pravna podlaga je vaša privolitev v skladu s členom 6(1)(a) GDPR in členom 165(3) TKG 2021. Privolitev lahko kadar koli prekličete prek nastavitev piškotkov. Z družbo Google smo sklenili pogodbo o obdelavi podatkov.
Obdobje hrambe, ki smo ga določili za podatke, povezane z dogodki, je 14 mesecev. Google lahko podatke obdeluje tudi v ZDA. Družba Google LLC je certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA; dodatno se lahko uporabljajo standardne pogodbene klavzule. Več informacij najdete v Googlovem pravilniku o zasebnosti in v informacijah o storitvi Google Analytics.
13. Google Ads in merjenje konverzij
Če ste podali privolitev, uporabljamo Google Ads, vključno z merjenjem konverzij, da bi merili uspešnost naših oglasov in optimizirali oglaševanje. Ponudnik za uporabnike v EGP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pri tem se lahko obdelujejo piškotki ali primerljivi identifikatorji, podatki o napravi in brskalniku, naslov IP, obiskane strani in interakcije ter se povežejo s stiki z oglasi.
Pravna podlaga je vaša privolitev v skladu s členom 6(1)(a) GDPR in členom 165(3) TKG 2021. Google lahko podatke obdeluje tudi v ZDA. Družba Google LLC je certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA; dodatno se lahko uporabljajo standardne pogodbene klavzule. Več informacij najdete v Googlovem pravilniku o zasebnosti. Nastavitve prilagojenega oglaševanja lahko upravljate v Googlovem središču za oglase.
14. Microsoft Advertising
Če ste podali privolitev, uporabljamo Microsoft Advertising, vključno z univerzalnim sledenjem dogodkom (Universal Event Tracking – UET), da bi merili uspešnost oglasov in optimizirali oglaševanje. Ponudnik za uporabnike v EGP je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Pri tem se lahko obdelujejo piškotki ali primerljivi identifikatorji, naslov IP, podatki o napravi in brskalniku, obiskane strani in interakcije.
Pravna podlaga je vaša privolitev v skladu s členom 6(1)(a) GDPR in členom 165(3) TKG 2021. Microsoft lahko podatke obdeluje tudi v ZDA. Certificirane ameriške družbe skupine Microsoft se lahko sklicujejo na okvir za varstvo zasebnosti podatkov med EU in ZDA; dodatno se lahko uporabljajo standardne pogodbene klavzule. Več informacij najdete v Microsoftovi izjavi o zasebnosti. Nastavitve oglaševanja na podlagi zanimanj lahko upravljate v Microsoftovih nastavitvah oglasov.
15. YouTube
Če ste podali privolitev, v svoje spletno mesto vdelujemo videoposnetke storitve YouTube. Ponudnik za uporabnike v EGP je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pri predvajanju videoposnetka se lahko Googlu posredujejo zlasti naslov IP, podatki o napravi in brskalniku, obiskana stran ter informacije o uporabi videoposnetka. Če ste prijavljeni v račun Google, lahko Google te informacije poveže z vašim računom.
Pravna podlaga je vaša privolitev v skladu s členom 6(1)(a) GDPR in členom 165(3) TKG 2021. Pred podano privolitvijo se povezava s storitvijo YouTube ne sme vzpostaviti. Google lahko podatke obdeluje tudi v ZDA. Družba Google LLC je certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA; dodatno se lahko uporabljajo standardne pogodbene klavzule. Več informacij najdete v Googlovem pravilniku o zasebnosti.
16. Prenosi podatkov v tretje države
Pri posameznih ponudnikih storitev se lahko obdelava izvaja zunaj Evropske unije ali Evropskega gospodarskega prostora. Takšen prenos se izvede le, če so izpolnjeni pogoji iz člena 44 in naslednjih členov GDPR. Prenos lahko temelji zlasti na sklepu Evropske komisije o ustreznosti, vključno z okvirom za varstvo zasebnosti podatkov med EU in ZDA za ustrezno certificirana ameriška podjetja, ali na standardnih pogodbenih klavzulah Evropske komisije in po potrebi dodatnih zaščitnih ukrepih. Kljub takšnim jamstvom lahko pri obdelavi v tretjih državah obstaja tveganje, da organi dostopajo do podatkov in da evropskih pravic posameznikov, na katere se nanašajo osebni podatki, ni mogoče uveljavljati na enak način.
17. Varnost podatkov
Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, uničenjem, nepooblaščenim dostopom, spremembo ali razkritjem. Zaupne vsebine se praviloma prenašajo v šifrirani obliki prek protokola TLS. Podatke za dostop do svojega računa stranke obravnavajte zaupno in se po uporabi odjavite, zlasti na napravah, ki jih uporablja več oseb.
18. Posodobitev te izjave o varstvu osebnih podatkov
To izjavo o varstvu osebnih podatkov prilagodimo, kadar se spremenijo naše dejavnosti obdelave podatkov, uporabljene storitve ali pravne zahteve. Velja različica, ki je trenutno objavljena na tem spletnem mestu.