Data protection

Pravilnik o zasebnosti

Zahvaljujemo se vam za vaše zanimanje za izdelke in storitve, ki jih ponuja družba Hansa flex ag (“HANSA FLEX”). Varovanje vaših osebnih podatkov (“podatki”) je za nas zelo pomembno. S tem pravilnikom o zasebnosti vas obveščamo o obdelavi vaših podatkov v povezavi z našimi spletnimi storitvami ter drugimi poslovnimi in komunikacijskimi procesi z nami.

Upravljavec podatkov, kot ga opredeljuje Splošna uredba o varstvu podatkov (GDPR)

Za obdelavo podatkov, opisano v tem pravilniku o zasebnosti, smo upravljavec:

HANSA-FLEX ag
Zum Panrepel 44
28307 Bremen
Nemčija

Phone: +49 421 48 90 70
Fax: +49 421 48 90 748

E-Mail: info@HANSA-FLEX.com
Internet: http://www.hansa-flex.com

Pooblaščena oseba za varstvo podatkov of Hansa flex ag:

Max Danne
Hansa flex ag
Zum Panrepel 44
28307 Bremen

Telefon: +49 421 48 90 7 221
Telefaks: +49 421 48 90 7 930

E-Mail: datenschutz@hansa-flex.com

1.0. Vaše pravice

Če obdelujemo vaše osebne podatke, imate naslednje pravice:

1.1. Pravica do dostopa
Imate pravico zahtevati in brezplačno pridobiti informacije o tem, ali se podatki o vas obdelujejo, in če se obdelujejo, katere podatke o vas obdelujemo (člen 15 GDPR). To zahtevo lahko ponovno vložite v razumnem roku. Prav tako imate pravico pridobiti kopijo vaših podatkov, ki se obdelujejo.

1.2. Pravica do popravka
Prav tako lahko zahtevate popravek netočnih podatkov, ki se nanašajo na vas, v skladu s čl. 16 SPLOŠNE UREDBE O VARSTVU PODATKOV. Prav tako imate pravico do dopolnitve nepopolnih podatkov v zvezi z vami ob upoštevanju namenov obdelave.

1.3. Pravica do izbrisa
V skladu s pogoji iz člena. 17 GDPR lahko zahtevate izbris svojih podatkov.

1.4 Pravica do omejitve obdelave
Imate pravico doseči omejitev obdelave svojih podatkov, če so izpolnjene zahteve iz člena 3. 18 Splošne uredbe o varstvu podatkov so izpolnjene. To velja na primer, če obdelava vaših podatkov ni več potrebna za naše namene, vendar jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če je obdelava vaših podatkov omejena, lahko te podatke – razen shranjevanja – obdelujemo le z vašim soglasjem ali v posebnih primerih, določenih v členu 18 GDPR. 18(2) Splošne uredbe o varstvu podatkov.

1.5 Pravica do prenosljivosti podatkov
V skladu s pogoji iz člena. 20 Splošne uredbe o varstvu podatkov lahko zahtevate, da svoje podatke prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki. V tem primeru lahko zahtevate tudi, da te podatke posredujemo drugemu upravljavcu.

1.6 Pravica do umika
Če vaše podatke obdelujemo na podlagi vaše privolitve, imate pravico, da privolitev kadar koli prekličete z učinkom za prihodnost (člen 7(3) GDPR).

1.7 Pravica do ugovora
Obdelavi podatkov za namene neposrednega trženja lahko kadar koli ugovarjate. Poleg tega lahko kadar koli ugovarjate obdelavi podatkov, ki se izvaja na podlagi zakonitega interesa v skladu s čl. 6 odst. 1 lit. f Splošne uredbe o varstvu podatkov (GDPR), čl. 21 Splošne uredbe o varstvu podatkov na podlagi razlogov, povezanih z vašim posebnim položajem.

1.8 Uveljavljanje vaših pravic kot posameznika, na katerega se nanašajo osebni podatki
Če želite uveljavljati svoje pravice kot posameznik, na katerega se nanašajo osebni podatki, se obrnite na našo pooblaščeno osebo za varstvo podatkov po e-pošti ali pismu (kontaktni podatki so navedeni spodaj).

1.9 Kontaktni kanali
Svoje pravice lahko uveljavljate prek naslednjih kontaktnih poti:
Hansa flex ag
Zum Panrepel 44
28307 Bremen
Nemčija

Telefon:+49 421 48 90 70
Faks:+49 421 48 90 748

E-mail: datenschutz@hansa-flex.com

1.10. Pravica do vložitve pritožbe pri nadzornem organu za varstvo podatkov
Imate pravico do pritožbe pri nadzornem organu za varstvo podatkov, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve (člen 77 GDPR).

1.11. Druge opombe
Zagotavljanje osebnih podatkov v nobenem primeru ni zakonsko ali pogodbeno zahtevano ali potrebno za sklenitev pogodbe. Poleg tega ne uporabljamo avtomatiziranega odločanja (vključno z oblikovanjem profilov).

2. Obdelava podatkov v naših spletnih svetovih

V tem razdelku vas obveščamo o obdelavi vaših podatkov, ko obiščete naše spletne svetove. Te informacije veljajo zlasti za naša spletna mesta (korporativno spletno mesto, portal za stranke in spletno trgovino).

2.1. Delovanje vseh spletnih svetov

2.1.1. Obseg obdelave podatkov
Ko dostopate do našega spletnega sveta, se na naš spletni strežnik prenesejo naslednji podatki, ki se shranijo v dnevniško datoteko:

informacije o vrsti in različici brskalnika, ki ga uporabljate,
Uporabnikov operacijski sistem,
Uporabnikov ponudnik internetnih storitev,
Naslov IP uporabnika,
Datum in čas dostopa,
Spletne strani, s katerih uporabniški sistem dostopa do našega spletnega mesta (URL napotitelja),
Spletne strani, do katerih uporabniški sistem dostopa prek našega spletnega mesta.

2.1.2. Nameni obdelave podatkov
Obdelava teh podatkov je potrebna za najboljši možni prikaz vsebine spletnih svetov na vaši napravi. Te podatke obdelujemo tudi za obrambo pred napadi na našo informacijsko tehnologijo, njihovo preiskavo in razjasnitev ter za preprečevanje in odkrivanje kaznivih dejanj.

2.1.3. Pravna podlaga za obdelavo podatkov
Ti podatki se obdelujejo v skladu s čl. 6 odst. 1(f) GDPR na podlagi našega zakonitega interesa, da vam lahko spletne svetove prikažemo na najboljši možni način, da lahko sledimo napadom na našo informacijsko tehnologijo ter preprečujemo in odkrivamo kazniva dejanja.

2.1.4. Prejemnik podatkov
Naš ponudnik storitev spletnega gostovanja v našem imenu obdeluje zgoraj navedene podatke strogo v skladu z našimi navodili na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR).

2.1.5. Obdobje skladiščenja
Podatki iz dnevnika se hranijo 30 dni, nato pa se izbrišejo, razen če jih je treba v izjemnih primerih hraniti dlje zaradi sledenja ugotovljenemu napadu ali iz drugih razlogov.

2.2. Uporaba piškotkov in tehnologij sledenja
Ko obiščete naše spletne svetove, namestimo tako imenovane piškotke. To so majhne besedilne datoteke, ki so shranjene v vaši končni napravi. Piškotki običajno vsebujejo značilen niz znakov, tako imenovani ID piškotka, s katerim je mogoče prepoznati vaš brskalnik, ko ponovno obiščete našo spletno stran.
Piškotki vam prihranijo večkratno vnašanje podatkov, olajšajo prenos določene vsebine in nam pomagajo prepoznati posebej priljubljena področja našega spletnega mesta. Omogočajo nam stalno izboljševanje strukture in vsebine našega spletnega mesta.

2.2.1. Cilji in pravna podlaga
“Funkcionalni” piškotki: Če so piškotki, ki se uporabljajo v naših spletnih svetovih, potrebni za delovanje spletnih svetov ali za zagotavljanje informacijske varnosti, je pravna podlaga za uporabo piškotkov 2. odstavek 25. člena Zakona o varstvu podatkov v telekomunikacijah in medijih (TTDSG). Pravna podlaga za nadaljnjo obdelavo teh podatkov je čl. 6 odst. 1(f) Splošne uredbe o varstvu podatkov.
Piškotki “Merjenje”: Če se piškotki, ki se uporabljajo v naših spletnih svetovih, uporabljajo v statistične namene (npr. ocenjevanje vedenja obiskovalcev, merjenje obsega), je pravna podlaga vaša privolitev v skladu s čl. 6 odst. 1 lit. a Splošne uredbe o varstvu podatkov; § 25 odst. 1 TTDSG.
Piškotki “Trženje”: Če se piškotki, ki se uporabljajo v naših spletnih svetovih, uporabljajo za namene trženja (sledilni piškotki), je pravna podlaga vaša privolitev v skladu s čl. 6 odst. 1 lit. a Splošne uredbe o varstvu podatkov (GDPR); § 25 odst. 1 TTDSG.
Konkretne informacije o piškotkih, ki se uporabljajo v naših spletnih svetovih, lahko pridobite prek pasic s piškotki, ki se prikažejo ob prvem obisku spletnega mesta. Svojo privolitev za uporabo določenih piškotkov lahko podate tudi prek pasice s piškotki.

2.2.2. Deaktivacija piškotkov
Nad uporabo piškotkov imate popoln nadzor in lahko izbrišete piškotke v brskalniku, popolnoma deaktivirate shranjevanje piškotkov, selektivno sprejmete določene piškotke in po potrebi nastavite brskalnik tako, da ste obveščeni, če bo nameščen piškotek. Uporabite funkcije pomoči svojega brskalnika, da ugotovite, kako lahko spremenite te nastavitve. To lahko omeji delovanje naših spletnih svetov.

2.3. Upravitelj soglasja

2.3.1. Opis in obseg obdelave podatkov
V naših spletnih svetovih uporabljamo tehnologijo za privolitev piškotkov družbe “Consent Manager”, ki je storitev družbe consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Švedska. S podjetjem consentmanager AB smo sklenili pogodbo o obdelavi podatkov v skladu s čl. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV.
S pomočjo upravitelja privolitve dokumentiramo, ali ste v pasici s piškotki privolili v nastavitev določenih piškotkov, ali ste privolitev preklicali ali ste ugovarjali obdelavi podatkov. Shranjeni so naslednji podatki:

vaš naslov IP v anonimizirani obliki (zadnje tri številke so nastavljene na “0”),
Datum in čas vaše privolitve,
Uporabniški agent vašega brskalnika,
URL, s katerega je bilo poslano vaše soglasje,
anonimni, naključni in šifrirani ključ,
vaš status privolitve, ki služi kot dokazilo o privolitvi.

Podrobnosti o upravitelju soglasij najdete tukaj: www.consentmanager.net/privacy/

2.3.2. Nameni in pravne podlage obdelave podatkov
Upravitelj soglasij se uporablja za izpolnjevanje zahtev glede varstva podatkov pri nastavljanju in dokumentiranju piškotkov. Upravitelja privolitve uporabljamo zato, da lahko dokažemo skladnost z zakonskimi obveznostmi, člen 6(2). 1 lit. c Splošne uredbe o varstvu podatkov.

2.3.3. Obdobje shranjevanja in možnosti nadzora
Piškotek je aktiven 12 mesecev. Po tem obdobju bodo zbrani podatki izbrisani, če nas za to zaprosite ali sami izbrišete piškotek Consent Manager ali če namen shranjevanja podatkov ni več aktualen. Obvezni zakonsko določeni roki hrambe ostanejo nespremenjeni.

2.4. Google Analytics

2.4.1. Opis in obseg obdelave podatkov
V naših spletnih svetovih uporabljamo Google Analytics, storitev spletne analitike, ki jo zagotavlja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (“Google”). V ta namen se uporabljajo piškotki. Ko podate soglasje s klikom na gumb za soglasje na naši pasici s piškotki, se začne postopek analize oglaševanja, ki ga izvaja Google Analytics.
Zbrani podatki o uporabi poleg vašega IP-naslova vključujejo zlasti posebno izbiro povezav, čas, porabljen na posameznih straneh, vrstni red uporabe zadevnega spletnega sveta in pogostost ogledov strani. Več informacij je na voljo v Googlovi politiki zasebnosti: policies.google.com/privacy;

2.4.2. Nameni in pravne podlage obdelave podatkov
Google Analytics zbira informacije za pripravo statistike uporabe naših spletnih svetov. Storitev Google Analytics se uporablja šele po tem, ko ste s klikom na gumb za privolitev v pasici s piškotki na zadevnem spletnem svetu podali soglasje. Pravna podlaga za obdelavo podatkov pri uporabi naših spletnih svetov je čl. 6 odst. 1(a) GDPR (privolitev), § 25 odst. 1 TTDSG.

2.4.3. Prejemnik podatkov
Podatki se običajno prenesejo na Googlov strežnik v ZDA in tam so shranjeni. Na vrsto in obseg podatkov, ki jih obdeluje Google, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU. Poleg tega je družba Google LLC certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

2.4.4. Obdobje shranjevanja, pravica do umika in pravica do ugovora
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.
Svojo privolitev za Google Analytics lahko kadar koli prekličete v nastavitvah Upravitelja privolitve z veljavnostjo za prihodnost. Obdelavi podatkov v storitvi Google Analytics lahko kadar koli ugovarjate tudi tako, da prenesete in namestite dodatek za brskalnik, ki ga Google ponuja na naslovu tools.google.com/dlpage/gaoptout?hl=en. Analitične podatke, ki jih obdeluje in shranjuje Google Analytics, bomo po 14 mesecih samodejno izbrisali.

2.5. Sledenje konverzijam v oglasih Google Ads

2.5.1. Opis in obseg obdelave podatkov
Na naših spletnih straneh uporabljamo Google Ads Conversion Tracking, storitev analize oglaševanja družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (“Google”). V ta namen se uporabljajo piškotki. Ko s klikom na gumb za privolitev na naši pasici s piškotki podate soglasje, se začne postopek analize, ki ga izvaja Google Ads Conversion Tracking.
Zbrani podatki o uporabi poleg vašega IP-naslova vključujejo zlasti informacije o tem, ali ste prišli v naš Spletni svet prek naših oglasov prek Googlovih oglasov in katera dejanja ste nato opravili na našem spletnem mestu. Več informacij je na voljo v Googlovi politiki zasebnosti: policies.google.com/privacy;

2.5.2. Nameni in pravne podlage obdelave podatkov
Za optimizacijo naše oglaševalske prisotnosti in naših oglasov uporabljamo Google Ads Conversion Tracking. Sledenje konverzijam v storitvi Google Ads se uporablja šele po vašem soglasju, ki ga podate s klikom na gumb za soglasje v upravljalniku soglasij na ustreznem spletnem svetu. Pravna podlaga za obdelavo podatkov pri uporabi naših spletnih svetov je čl. 6, odst. 1 lit. a GDPR (privolitev), § 25 odst. 1 TTDSG.

2.5.3. Prejemnik podatkov
Podatki se običajno prenesejo na Googlov strežnik v ZDA in tam so shranjeni. Na vrsto in obseg podatkov, ki jih obdeluje Google, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. V zvezi s tem tudi nimamo učinkovitih možnosti nadzora. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU. Poleg tega je družba Google LLC certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

2.5.4. Obdobje shranjevanja, pravica do umika
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.
Svoje soglasje za sledenje konverzijam v Google Ads lahko kadar koli prekličete v nastavitvah Upravitelja soglasij z veljavnostjo za prihodnost. Obdelane in shranjene podatke o analizi bomo po 14 mesecih samodejno izbrisali.

2.6. Meta piksel

2.6.1. Opis in obseg obdelave podatkov
V naših spletnih svetovih uporabljamo Meta Pixel. To je koda JavaScript, ki jo ponuja Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irska (“Meta”).
Ko s klikom na gumb za privolitev na naši oglasni deski s piškotki podate soglasje, se začne postopek obdelave podatkov s strani družbe Meta Pixel.
Zbrani podatki vključujejo

informacije v glavi HTTP, kot so informacije o uporabljenem spletnem brskalniku (npr. uporabniški agent, država/jezikovne nastavitve).
spletni identifikatorji, kot so naslovi IP in, če so na voljo, metaidentifikatorji ali identifikatorji naprave (kot so oglaševalski identifikatorji za mobilne operacijske sisteme).
dejanja, ki jih opravite v zadevnem spletnem svetu (t. i. “dogodki”), kot so dokončanje registracije, izbira izdelkov v nakupovalni košarici ali vzpostavitev stika prek naših spletnih svetov.

Ti podatki se lahko združijo z vašimi uporabniškimi podatki na Facebooku in Instagramu.
Za obdelavo teh podatkov smo skupaj odgovorni mi in Meta. Podlaga za obdelavo podatkov s strani Mete je sporazum med nami in Meto o skupni obdelavi osebnih podatkov, v katerem so opredeljene ustrezne odgovornosti. Sporazum je na voljo na spletni strani  www.facebook.com/legal/controller_addendum.
V skladu s tem smo odgovorni zlasti za izpolnjevanje obveznosti obveščanja v skladu s čl. 13, 14 Splošne uredbe o varstvu podatkov in za izpolnjevanje obveznosti v skladu s čl. 33, 34 GDPR, če kršitev varstva osebnih podatkov vpliva na naše obveznosti iz sporazuma o skupni obdelavi. Meta je odgovorna za omogočanje pravic posameznikov, na katere se nanašajo osebni podatki, v skladu s čl. 15 do 20 GDPR, izpolnjevanje varnostnih zahtev v skladu s čl. 32 GDPR v zvezi z varnostjo obdelave in izpolnjevanjem obveznosti v skladu s čl. 33, 34 GDPR, če kršitev varstva osebnih podatkov vpliva na obveznosti Mete v skladu s sporazumom o skupni obdelavi. Kljub temu se lahko še vedno obrnete na nas in uveljavljate svoje pravice.
Dodatne informacije o obdelavi podatkov s strani Mete so na voljo v Metinem pravilniku o zasebnosti: www.facebook.com/privacy/policy;

2.6.2. Nameni in pravne podlage obdelave podatkov
Meta Pixel zbira informacije za ustvarjanje statistike uporabe naših oglasov in spletnih svetov. To nam omogoča merjenje učinkovitosti našega oglaševanja in izboljšanje naših oglasov. Meta Pixel se uporablja šele po tem, ko ste dali soglasje s klikom na gumb za soglasje v upravljalniku soglasij v zadevnem spletnem svetu. Pravna podlaga za obdelavo podatkov pri uporabi naših spletnih svetov je čl. 6 odst. 1(a) GDPR (privolitev), § 25 odst. 1 TTDSG.

2.6.3. Prejemnik podatkov
Obdelani podatki se lahko posredujejo matični družbi Meta Platforms, Inc. s sedežem v ZDA. Na vrsto in obseg podatkov, ki jih obdeluje Meta, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. V zvezi s tem prav tako nimamo učinkovitih možnosti nadzora. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU. Družba Meta Platforms, Inc. je tudi certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

2.6.4. Obdobje shranjevanja, pravica do umika
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.
Soglasje, ki ste ga dali v zvezi z Meta Pixel, lahko kadar koli prekličete v Upravitelju soglasij z učinkom za prihodnost. Podatke o analizi, obdelane in shranjene prek Meta Pixel, bomo po 14 mesecih samodejno izbrisali.

2.7. Oznaka LinkedIn Insight

2.7.1 Opis in obseg obdelave podatkov
V naših spletnih svetovih uporabljamo LinkedIn Insight Tag, storitev analize oglaševanja družbe LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska (“LinkedIn”). Za to se uporabljajo piškotki. Ko s klikom na gumb za privolitev na naši pasici s piškotki podate soglasje, se začne postopek analize, ki ga izvaja LinkedIn.
Zbrani podatki o uporabi poleg vašega naslova IP ter značilnosti naprave in brskalnika vključujejo zlasti informacije o tem, ali ste prišli v naš spletni svet prek oglasa LinkedIn Ads in katera dejanja ste nato opravili na našem spletnem mestu. Več informacij je na voljo v LinkedInovi politiki zasebnosti: www.linkedin.com/legal/privacy-policy;

2.7.2. Nameni in pravne podlage obdelave podatkov
LinkedIn Insight Tag uporabljamo za optimizacijo naše oglaševalske prisotnosti in naših oglasov. LinkedIn Insight Tag se uporablja šele po tem, ko ste dali soglasje s klikom na gumb za soglasje v Upravitelju soglasij na zadevnem spletnem svetu. Pravna podlaga za obdelavo podatkov pri uporabi naših Spletnih svetov je čl. 6 odst. 1 lit. a GDPR (privolitev), § 25 odst. 1 TTDSG.

2.7.3 Prejemnik podatkov
Ti podatki se lahko prenesejo v družbo LinkedIn v ZDA in se tam shranijo. Na vrsto in obseg podatkov, ki jih obdeluje LinkedIn, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. V zvezi s tem tudi nimamo učinkovitih možnosti nadzora. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU.

2.7.4 Rok hrambe, pravica do umika
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.
Soglasje, ki ste ga dali v zvezi z oznako LinkedIn Insight Tag, lahko kadar koli prekličete v nastavitvah Upravitelja soglasij z učinkom za prihodnost. Obdelane in shranjene podatke o analizi bomo po 14 mesecih samodejno izbrisali.

2.8. Googlova reCAPTCHA

2.8.1. Opis in obseg obdelave podatkov
Za zaščito naših Spletnih svetov pred zlorabo robotov uporabljamo Google reCAPTCHA, storitev captcha, ki jo zagotavlja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (“Google”). Za to se uporabljajo piškotki. V okviru te storitve Google obdeluje vaš naslov IP in druge podatke, kot so informacije o operacijskem sistemu, nastavljenem jeziku, času in ločljivosti zaslona ter obnašanju miške in tipkovnice.
Več informacij je na voljo v Googlovem pravilniku o zasebnosti: policies.google.com/privacy;

2.8.2 Nameni in pravne podlage obdelave podatkov
Google reCAPTCHA zbira podatke za ugotavljanje, ali je dejanja, ki se izvajajo v naših spletnih svetovih, opravil človek ali robot. Pravna podlaga za obdelavo podatkov je čl. 6 odst. 1(f) Splošne uredbe o varstvu podatkov. Naš zakoniti interes je zaščita naših spletnih svetov pred napadi botov.

2.8.3 Prejemnik podatkov
Informacije, ki jih ustvarijo piškotki o uporabi naših spletnih svetov, se običajno prenesejo na Googlov strežnik v ZDA in tam shranijo. Na vrsto in obseg podatkov, ki jih obdeluje Google, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU. Poleg tega je družba Google LLC certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

2.8.4 Obdobje skladiščenja
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.

2.9. Google Maps

2.9.1. Opis in obseg obdelave podatkov
V naših spletnih svetovih uporabljamo storitev zemljevida Google Maps. To nam omogoča, da vam prikažemo interaktivne zemljevide neposredno v našem spletnem svetu in vam omogoča priročno uporabo funkcije zemljevida. Ponudnik je Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irska. V okviru obdelave podatkov se podatki redno pošiljajo tudi družbi Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA). Družbi Google Ireland Limited in Google LLC sta v nadaljevanju skupaj imenovani “Google”. Za uporabo funkcij storitve Google Maps je treba obdelati vaš naslov IP.

2.9.2. Nameni in pravne podlage obdelave podatkov
Uporaba Googlovih zemljevidov je namenjena privlačni predstavitvi naših ponudb in lažjemu iskanju lokacij, ki smo jih določili v ustreznem spletnem svetu. Podatki se obdelujejo na podlagi čl. 6 odst. 1(a) GDPR (privolitev), § 25 odst. 1 TTDSG.

2.9.3. Prejemnik podatkov
Ti podatki se običajno prenesejo na Googlov strežnik v ZDA, kjer so shranjeni. Na vrsto in obseg podatkov, ki jih obdeluje Google, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. V zvezi s tem tudi nimamo učinkovitih možnosti nadzora. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU. Poleg tega je družba Google LLC certificirana v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

2.9.4. Obdobje shranjevanja, pravica do umika
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.
Soglasje, ki ste ga dali v zvezi z Google Maps, lahko kadar koli prekličete v nastavitvah Upravitelja soglasij z učinkom za prihodnost.

2.10. Vtičniki za YouTube

2.10.1. Opis in obseg obdelave podatkov
Naši spletni svetovi uporabljajo vtičnike iz YouTuba. Upravljavec je Google Ireland Limited Gordon House, Barrow Street Dublin 4 Ireland (v nadaljnjem besedilu: Google). Videoposnetki YouTube so vgrajeni v tako imenovanem “razširjenem načinu varovanja podatkov”, ki po navedbah ponudnika sproži shranjevanje podatkov o uporabniku le ob predvajanju videoposnetka(ov).
Ko obiščete enega od naših spletnih svetov, opremljenega z vtičnikom YouTube, se vzpostavi povezava s strežniki YouTube. Strežnik YouTube je obveščen, katerega od naših spletnih svetov ste obiskali. Če ste prijavljeni v svoj račun YouTube, omogočite, da YouTube vaše vedenje pri brskanju neposredno pripiše vašemu osebnemu profilu. To lahko preprečite tako, da se odjavite iz računa YouTube.
Dodatne informacije o ravnanju z uporabniškimi podatki so na voljo v pravilniku o zasebnosti YouTuba:  policies.google.com/privacy.

2.10.2. Nameni in pravne podlage obdelave podatkov
Pravna podlaga za obdelavo podatkov je člen. 6 odst. 1(f) GDPR, pri čemer je naš interes nemotena integracija videoposnetkov in privlačna zasnova našega spletnega mesta.

2.10.3. Prejemnik podatkov
Z integracijo storitve YouTube se lahko osebni podatki prenesejo Googlu. Google vaše osebne podatke obdeluje tudi v ZDA. Na vrsto in obseg podatkov, ki jih obdeluje Google, vrsto obdelave in uporabe ali prenos teh podatkov tretjim osebam nimamo vpliva. V zvezi s tem tudi nimamo učinkovitih možnosti nadzora. Prenos podatkov v tretje države temelji na standardnih pogodbenih klavzulah EU.

2.10.4. Rok hrambe, pravica do umika
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.
Soglasje, ki ste ga dali v zvezi z vtičniki YouTube, lahko kadar koli prekličete v nastavitvah Upravitelja soglasij z učinkom za prihodnost.

2.11.      Možnosti za stik v naših spletnih svetovih

2.11.1. Obseg obdelave podatkov
Prek naših spletnih svetov nas lahko kontaktirate na različne načine, na primer:

Kontaktni obrazec
Obrazec za poizvedbo Mobilna hidravlična storitev v sili

Če želite z nami vzpostaviti stik prek teh kanalov, od vas potrebujemo naslednje podatke:

Pozdrav
Ime
e-poštni naslov (če je potreben stik po e-pošti)
Telefonska številka (če želite, da vas kontaktirajo po telefonu)
Podatki o podjetju (ime, naslov)

2.11.2. Nameni in pravna podlaga obdelave podatkov:
Vaše podatke obdelujemo zato, da lahko na vaše povpraševanje odgovorimo na najboljši možni način. Vaše podatke obdelujemo na podlagi člena. 6 odst. 1 lit. f Splošne uredbe o varstvu podatkov. Naš zakoniti interes je odgovoriti na vaše povpraševanje, ki ste ga naslovili na nas.

2.11.3.  Prejemnik podatkov
Podatke obdelujejo samo notranje kontaktne osebe, ki so odgovorne za kontaktne poizvedbe.

2.11.4. Obdobje skladiščenja
Obdobje shranjevanja je odvisno od vsebine vaše kontaktne poizvedbe. Načeloma se podatki izbrišejo takoj, ko niso več potrebni za izpolnjevanje namena, za katerega so bili zbrani, in ko potečejo vse zakonske obveznosti hrambe.

2.12. Glasilo

2.12.1.  Obseg obdelave podatkov
Naročite se lahko na naše spletne novice, vključno z revijo za stranke “Hydraulikpresse”. Obdelani bodo naslednji podatki:

Pozdrav
Priimek, ime
E-poštni naslov
Ime podjetja

2.12.2. Nameni in pravna podlaga obdelave podatkov
Vaše podatke obdelujemo za namene pošiljanja novic poslovnim strankam po elektronski pošti. Vaše podatke obdelujemo na podlagi člena. 6 odst. 1 lit. a Splošne uredbe o varstvu podatkov. Imate pravico, da kadar koli prekličete svoje soglasje z učinkom za prihodnost (člen 7(3) GDPR).

2.12.3. Prejemnik podatkov
Podatke obdelujejo notranje kontaktne osebe, ki so odgovorne za pošiljanje glasila.
Ponudnik CleverReach GmbH & Co KG (Schafjückenweg 2, 26180 Rastede, Nemčija), s katerim smo prav tako sklenili pogodbo o obdelavi podatkov v skladu s čl. 28 Splošne uredbe o varstvu podatkov, nam pomaga pri pošiljanju glasila.

2.12.4. Obdobje skladiščenja
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.

2.13. Bela knjiga

2.13.1. Obseg obdelave podatkov
Ponujamo možnost prenosa belih knjig iz naših spletnih svetov, da bi našim obiskovalcem zagotovili najnovejše informacije ali informacije, ki se nanašajo na vas. V ta namen se obdelujejo naslednji podatki:
Pozdrav
Ime
E-poštni naslov
Ime podjetja
Telefonska številka (neobvezno)

2.13.2. Nameni in pravna podlaga obdelave podatkov
Vaše podatke obdelujemo za zagotavljanje prenosov poslovnim strankam. Vaše podatke obdelujemo na podlagi čl. 6 odst. 1(a) Splošne uredbe o varstvu podatkov. Imate pravico, da kadar koli prekličete svoje soglasje z učinkom za prihodnost (člen 7(3) GDPR).

2.13.3. Prejemnik podatkov
Podatke obdelujejo notranje kontaktne osebe, ki so odgovorne za pošiljanje revije za stranke.
Ponudnik CleverReach GmbH & Co KG (Schafjückenweg 2, 26180 Rastede, Nemčija), s katerim smo prav tako sklenili pogodbo o obdelavi podatkov v skladu s čl. 28 Splošne uredbe o varstvu podatkov, nam pomaga pri pošiljanju informacij za prenos.

2.13.4. Obdobje skladiščenja
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani, in ko bodo potekle vse zakonske obveznosti hrambe.

2.14. Varnost podatkov
Sprejeti so stalni tehnični in organizacijski varnostni ukrepi za zaščito vaših osebnih podatkov pred manipulacijo, izgubo, uničenjem ali dostopom nepooblaščenih oseb. Zlasti pri prenosu podatkov prek naših spletnih svetov uporabljamo šifriranje TLS. To lahko prepoznate po tem, da je simbol ključavnice v vrstici stanja vašega brskalnika zaprt, naslovna vrstica pa se začne z .

3. Korporativna spletna stran družbe HANSA FLEX

3.1. Obseg obdelave podatkov
Dostop do spletne strani podjetja HANSA-FLEX je mogoč prek spletne strani HANSA-FLEX.de.

3.2. Nameni in pravna podlaga obdelave podatkov
Vaše podatke obdelujemo za namen zagotavljanja korporativne spletne strani HANSA FLEX na podlagi člena 3(1)(2). 6 odst. 1(f) Splošne uredbe o varstvu podatkov.

3.3. Prejemnik podatkov
Ponudnik storitev neusta infrastructure services GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) nas podpira pri gostovanju.
Ekipa oglaševalske agencije neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) nas podpira pri delovanju aplikacije.
V okviru pogodbe o obdelavi podatkov (člen 28 GDPR) so se ponudniki storitev zavezali, da bodo med drugim upoštevali ustrezne tehnične in organizacijske ukrepe za varnost podatkov ter v našem imenu delovali v skladu z našimi navodili.

3.4. Uporaba piškotkov in tehnologij sledenja
Za več informacij o piškotkih, ki se uporabljajo na spletnem mestu, glejte poglavja od 2.2 do 2.8.

4. HANSA FLEX Kundenportal (my.hansa-flex Portal, X-Code Manager)

4.1. Umfang der Datenverarbeitung
Wir betreiben die mobile Applikation und die browserbasierte Web-Anwendung X-CODE Manager („Anwendung“). Dieses Kundenportal richtet sich ausschließlich an gewerbliche Kunden. Sie können die Anwendung nur nutzen, wenn Sie hierzu von einem HANSA‑FLEX-Mitarbeitenden freigeschaltet wurden. Zur Erstellung eines Benutzerskontos erhalten wir Ihre beruflichen Kontaktdaten von dem HANSA‑FLEX-Kunden. Wenn wir Ihr Benutzerkonto erstellt haben, erhalten Sie eine E-Mail von uns, die einen Link zur Anwendung enthält. Dort können Sie sich erstmalig anmelden und sich ein Passwort vergeben. Anschließend können Sie die Anwendung bestimmungsgemäß nutzen. In diesem Rahmen werden folgende Datenkategorien verarbeitet:
Name, Vorname
Berufliche Kontaktdaten (Funktion, Abteilung, Unternehmensanschrift, Telefon, Fax, E-Mail, Kunden- und Partnernummer)
Unterschrift (für die Erstellung von Prüfprotokollen)

4.2. Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten diese Daten, damit wir Ihnen die Anwendung in Übereinstimmung mit den zwischen Ihnen und uns abgeschlossenen Nutzungsbedingungen zur Nutzung bereitstellen können. Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt in Erfüllung einer vertraglichen Verpflichtung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf der Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO).

4.3. Gemeinsame Verantwortlichkeit
Für die Verarbeitung dieser Daten ist neben uns auch der HANSA‑FLEX-Kunde verantwortlich, in dessen Auftrag Sie die Anwendung nutzen. Der HANSA‑FLEX-Kunde kann über die Benutzerverwaltung Ihre Aktivitäten in der Anwendung einsehen und Ihnen bestimmte Rechte für die Nutzung der Anwendung zuweisen. HANSA‑FLEX und der HANSA‑FLEX-Kunde sind hinsichtlich der Verarbeitung Ihrer Daten als gemeinsame Verantwortliche nach Art. 26 DSGVO anzusehen. Aus diesem Grund haben HANSA‑FLEX und der HANSA‑FLEX-Kunde eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung personenbezogener Daten nach Art. 26 Abs. 1 DSGVO abgeschlossen. Im Wesentlichen wurde darin vereinbart, dass nur wir Ihnen Informationen zur Datenverarbeitung bereitstellen und Sie über die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verarbeitung informieren, was wir hiermit tun. Wir haben mit dem HANSA‑FLEX-Kunden vereinbart, dass Sie sich nach Ihrem Wunsch an uns oder an den HANSA‑FLEX-Kunden hinsichtlich der Geltendmachung von Betroffenenrechten (z.B. Auskunftsrecht, Löschungsrecht) wenden können. Einzelheiten hierzu finden Sie im Abschnitt „Ihre Rechte“.

4.4. Verarbeitung von Analysedaten
Wir nutzten die Funktionen der mobilen Entwicklungsplattform Firebase. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94943, USA. Mit Hilfe von eingebundenem Code sendet Firebase Analysedaten. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Verarbeitung von Firebase-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Entwicklung der App zu optimieren. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.
Wir nutzen außerdem die Funktionen des Crash Reporting Tools Crashlytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94943, USA. Mit Hilfe von eingebundenem Code sendet Crashlytics einen Fehlerbericht, falls es zu einem unerwarteten Absturz der App kam. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Absturzberichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse von Absturzberichten, um damit das Nutzererlebnis stetig zu verbessern. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.
Außerdem nutzen wir Funktionen des Webanalysedienstes Firebase Analytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Hilfe von eingebundenem Code sendet Firebase Analysedaten. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Firebase Analytics Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Entwicklung der App zu optimieren. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

4.5. Empfänger der Daten
Im Rahmen der Bereitstellung der Anwendung nutzen wir die SAP Cloud des externen Hosting-Dienstleisters SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 77, 69190 Walldorf. Außerdem setzen wir die Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Köln ebenfalls als Hosting-Dienstleister ein.
Im Rahmen des Betriebs der Anwendung unterstützt uns die Werbeagentur team neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) und neusta mobile solutions GmbH (Konsul-Smidt-Straße 24, 28217 Bremen).
Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

4.6. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur solange, bis der Zweck erfüllt ist, zu dem wir sie erhoben oder erhalten haben. Die Logfiles werden für die Dauer von sieben Tagen gespeichert und danach gelöscht, es sei denn, sie müssen zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden. Übermittelte Daten deaktivierter Nutzer werden nach 12 Monaten gelöscht.

4.7. Verwendung von Cookies und Tracking-Technologien
Nähere Informationen zu den auf der Website eingesetzten Cookies entnehmen Sie bitte den Abschnitten 2.2 bis 2.8.

5. Spletna trgovina HANSA FLEX (shop.HANSA-FLEX.de)

5.1.  Obseg obdelave podatkov
Na spletni strani shop.HANSA-FLEX.de ponujamo spletno trgovino HANSA FLAX. Spletna trgovina je namenjena komercialnim strankam. V njej lahko ustvarite osebni profil (npr. kot zaposleni pri komercialni stranki). Za registracijo so potrebni naslednji podatki:

Priimek, ime
Strokovni kontaktni podatki (naslov, telefon, faks, e-pošta)

Poleg tega se lahko v okviru naročila prek spletne trgovine obdelujejo naslednji podatki:
informacije o naročilu (predmet in datum naročila, čas dostave)
Podatki o plačilu

5.2. Nameni in pravna podlaga obdelave podatkov
Vaše podatke obdelujemo za namene zagotavljanja spletne trgovine HANSA FLEX in za izpolnitev naročila, oddanega prek spletne trgovine za poslovno stranko, na podlagi zakonitih interesov v skladu s členom 3(1)(a) Uredbe (ES) št. 6 odst. 1, stavek 1, črka f Splošne uredbe o varstvu podatkov. Naš zakoniti interes je delovanje in izvedljivo sodelovanje z našimi poslovnimi partnerji in zaposlenimi pri naših poslovnih partnerjih ter obdelava naročil prek spletne trgovine.

5.3. Prejemnik podatkov
Za zagotavljanje aplikacije uporabljamo SAP Cloud zunanjega ponudnika storitev gostovanja SAP Deutschland SE & Co KG, Hasso-Plattner-Ring 77, 69190 Walldorf, Nemčija. Kot ponudnika storitev gostovanja uporabljamo tudi podjetje Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Köln, Nemčija. Ponudniki storitev so se v okviru pogodbe o obdelavi podatkov (člen 28 GDPR) zavezali, da bodo med drugim upoštevali ustrezne tehnične in organizacijske ukrepe za varnost podatkov ter v našem imenu delovali v skladu z našimi navodili. Vaše podatke obdelujemo izključno v Evropski uniji ali Evropskem gospodarskem prostoru.
Ekipa oglaševalske agencije neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) nas podpira pri delovanju aplikacije.
Za obdelavo plačil s kreditno kartico uporabljamo ponudnika finančnih storitev Unzer GmbH, Schöneberger Str. 21a, 10963 Berlin.
V okviru pogodbe o obdelavi podatkov (člen 28 GDPR) so se ponudniki storitev zavezali, da bodo med drugim upoštevali ustrezne tehnične in organizacijske ukrepe za varnost podatkov ter v našem imenu delovali v skladu z našimi navodili.
Če je to potrebno za izpolnitev naročila, vaše podatke posredujemo podružnicam podjetja, podjetjem v skupini ter partnerskim podjetjem in agencijam ter drugim zunanjim storitvenim partnerjem, ki jih uporabljamo za izpolnitev pogodbe. To vključuje zlasti ladjarsko družbo, ki je pooblaščena za dostavo naročenega blaga, ter plačilne institucije in ponudnike plačilnih storitev, ki so pooblaščeni za obdelavo plačil, pa tudi podružnice podjetja www.HANSA-FLEX.co.uk/subsidiaries.html, družbe v skupini in partnerske družbe & agencije ter druge zunanje ponudnike storitev, ki so pooblaščeni za izvajanje vzdrževalnih in popravljalnih del ter drugih del in storitev, pa tudi servisnih del.

5.4. Obdobje skladiščenja
Vaše podatke bomo hranili, dokler jih bomo potrebovali za določen namen obdelave. Vaše podatke redno shranjujemo vsaj za čas vaše uporabe naše spletne trgovine.
Določene podatke hranimo tudi za čas trajanja zakonsko določenih zastaralnih rokov (običajno tri leta, v posameznih primerih do trideset let) in tako dolgo, kot določajo zakonsko določeni roki hrambe (npr. nemški trgovinski zakonik, nemški davčni zakonik) (vendar običajno največ deset let).
V določenih okoliščinah bomo morda morali vaše podatke hraniti dlje časa. Tako je na primer, če je v zvezi z uradnimi ali sodnimi postopki odrejena prepoved izbrisa podatkov za čas trajanja postopka.

5.5 Uporaba piškotkov in tehnologij sledenja
Za več informacij o piškotkih, ki se uporabljajo na spletnem mestu, glejte poglavja od 2.2 do 2.8.

6. Poslovni stiki

6.1. Obseg obdelave podatkov
V okviru našega poslovnega odnosa z vami kot poslovno stranko, ponudnikom storitev ali dobaviteljem ali kot zaposlenim pri naših poslovnih partnerjih obdelujemo podatke, ki jih prejmemo od vas ali vašega delodajalca.
To so zlasti podatki, ki jih prejmemo takoj, ko vi ali kdo od vaših sodelavcev stopi v stik z našimi zaposlenimi. Stik lahko vzpostavite elektronsko (po e-pošti) ali osebno (npr. stik na sejmih, izročitev vizitke).
V tem okviru lahko obdelujemo naslednje kategorije podatkov:

Priimek, ime
Kontaktni podatki (funkcija, oddelek, naslov, telefon, faks, e-pošta)
Podatki o poklicnih okoliščinah (naziv delovnega mesta, naloge, dejavnost, kvalifikacije).
Poleg tega lahko obdelujemo tudi druge podatke, ki jih posredujete med interakcijo z našimi zaposlenimi.

Vaše podatke uporabljamo za komunikacijo z vami (npr. po e-pošti) v poslovne namene in za pošiljanje ponudb, na primer. Pri tem vaše kontaktne podatke hranimo v našem sistemu CRM in morda v drugih imenikih kontaktov (npr. v programu Outlook).

6.2. Nameni in pravne podlage obdelave podatkov
Vaše podatke bomo obdelali za namen vzpostavitve in izvajanja pogodbenega razmerja z vami kot poslovno stranko ter za izpolnjevanje zakonskih zahtev.
Če ste osebno naš poslovni partner, se obdelava izvaja na podlagi čl. 6 odst. 1(b) Splošne uredbe o varstvu podatkov zaradi izpolnjevanja ali začetka izvajanja pogodbe.
Za namen izpolnjevanja zakonskih obveznosti se obdelava izvaja na podlagi člena. 6 odst. c GDPR v povezavi z zakonskimi in uradnimi zahtevami (npr. iz davčnega in gospodarskega prava).

6.3. Prejemniki vaših podatkov
Osebne podatke lahko obdelujejo zunanji ponudniki storitev (npr. ponudniki storitev v oblaku, podpore, gostovanja ali analize) na podlagi pogodb v skladu s čl. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV. Zunanje ponudnike storitev smo skrbno izbrali in naročili. Pogodbeno so zavezani našim navodilom, imajo vzpostavljene ustrezne tehnične in organizacijske ukrepe za zaščito pravic posameznikov, na katere se nanašajo osebni podatki, in jih redno nadzorujemo.
Če je to potrebno za zgoraj navedene namene, vaše podatke posredujemo podružnicam podjetja, podjetjem v skupini ter partnerskim podjetjem in agencijam ter drugim zunanjim storitvenim partnerjem, ki jih uporabljamo za izpolnjevanje pogodbe. To vključuje zlasti ladjarja, ki je pooblaščen za dostavo naročenega blaga, ter plačilne institucije in ponudnike plačilnih storitev, ki so pooblaščeni za obdelavo plačil, pa tudi podružnice podjetja www.HANSA-FLEX.co.uk/subsidiaries.html, družbe v skupini in partnerske družbe & agencije ter druge zunanje ponudnike storitev, ki so pooblaščeni za izvajanje vzdrževalnih in popravljalnih del ter drugih del in storitev, pa tudi servisnih del.

6.4. Prenos vaših podatkov v tretjo državo
Vaše podatke si prizadevamo obdelovati v Evropski uniji ali Evropskem gospodarskem prostoru. Če vaše podatke prenesemo v tretjo državo, tj. zunaj Evropske unije ali Evropskega gospodarskega prostora, to storimo le v skladu z zakonskimi zahtevami.
Če se vaši osebni podatki kljub temu prenesejo, se to zgodi le, če je v tretji državi zagotovljena ustrezna raven varstva podatkov v skladu z odločitvijo Evropske komisije o ustreznosti ali če lahko ustrezna jamstva (npr. pogodbe o varstvu podatkov z uporabo standardnih pogodbenih klavzul Evropske komisije) zagotovijo ustrezno varstvo vaših osebnih podatkov.
S podružnicami v državah, ki niso članice EU, smo sklenili standardne pogodbene klavzule, za katere ni sklepa o ustreznosti.

6.5. Obdobje skladiščenja
Vaše podatke hranimo toliko časa, kolikor jih potrebujemo za določen namen obdelave. Vaše podatke redno shranjujemo vsaj za čas trajanja našega poslovnega razmerja z vami ali poslovno stranko, za katero delate.
Določene podatke hranimo tudi za čas trajanja zakonsko določenih zastaralnih rokov (običajno tri leta, v posameznih primerih do trideset let) in tako dolgo, kot določajo zakonsko določeni roki hrambe (npr. nemški trgovinski zakonik, nemški davčni zakonik) (vendar običajno največ deset let).
V določenih okoliščinah bomo morda morali vaše podatke hraniti dlje časa. Tako je na primer, če je v zvezi z uradnimi ali sodnimi postopki odrejena prepoved izbrisa podatkov za čas trajanja postopka.

7. Videokonference, spletna srečanja in spletni seminarji

Za izvedbo video in avdio konferenc, spletnih seminarjev ter drugih vrst video in avdio srečanj uporabljamo platforme in aplikacije drugih ponudnikov (“tretji ponudniki”). Pri izbiri tretjih ponudnikov in njihovih storitev upoštevamo zakonske zahteve. V tem okviru se podatki udeležencev komunikacije obdelujejo in shranjujejo na strežnikih tretjih ponudnikov, če so del komunikacijskih postopkov z nami. Ti podatki lahko vključujejo zlasti registracijske in kontaktne podatke, vizualne in glasovne prispevke ter vpise v klepetalnice in vsebine na skupnem zaslonu. Če so uporabniki v okviru komunikacijskih, poslovnih ali drugih odnosov z nami napoteni na ponudnike tretjih oseb ali njihovo programsko opremo ali platforme, lahko ponudniki tretjih oseb obdelujejo podatke o uporabi in metapodatke za varnostne namene, optimizacijo storitev ali trženjske namene. Zato vas prosimo, da upoštevate obvestila o varstvu podatkov zadevnih ponudnikov tretjih oseb.

7.1. Obseg obdelave podatkov

Če sodelujete v videokonferencah, spletnih sestankih ali spletnih seminarjih, ki jih organiziramo, običajno obdelujemo naslednje podatke:

podatki o popisu (npr. imena, naslovi),
Meta/komunikacijski podatki (npr. podatki o napravi, naslovi IP).

V posameznih primerih se lahko obdelujejo tudi naslednji podatki, na primer če ste jih shranili v svoj uporabniški profil ali če z nami delite vsebino:

Kontaktni podatki (npr. e-pošta, telefonske številke),
Podatki o vsebini (npr. besedilni zapisi, fotografije, videoposnetki),
podatki o uporabi (npr. obiskana spletna mesta, zanimanje za vsebino, čas dostopa),

7.2. Nameni in pravne podlage obdelave
Aplikacije uporabljamo za izvajanje video in avdio konferenc, spletnih seminarjev ter drugih vrst video in avdio srečanj. Če uporabnike prosimo za soglasje za uporabo ponudnikov tretjih oseb ali določenih funkcij (npr. soglasje za snemanje pogovorov), je pravna podlaga za obdelavo privolitev v skladu s čl. 6 odst. 1(a) Splošne uredbe o varstvu podatkov. Poleg tega je lahko njihova uporaba del naših (pred)pogodbenih storitev v skladu s čl. 6 odst. 1(b) GDPR, če je bila v tem okviru dogovorjena uporaba tretjih ponudnikov. V nasprotnem primeru se uporabniški podatki obdelujejo na podlagi naših zakonitih interesov za učinkovito in varno komunikacijo z našimi komunikacijskimi partnerji v skladu s čl. 6 odst. 1 lit. f) Splošne uredbe o varstvu podatkov.

7.3. Prejemnik podatkov
Trenutno uporabljamo Microsoft Teams. Osebni podatki se posredujejo upravljavcu te storitve – Microsoft Ireland Operations Ltd, The Atrium Building, Block B, Carmanhall Road, Sandyford Business Estate, Dublin 18, Irska (“Microsoft”) – in se obdelujejo v našem imenu v skladu z navodili na podlagi pogodbe o obdelavi podatkov v skladu s členom 2(1) Uredbe (ES) št. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV.
Microsoft Teams
Website: products.office.com  
Privacy policy: privacy.microsoft.com/en-gb/privacystatement 
Safety instructions: www.microsoft.com/en-gb/trustcenter 

7.4. Prenos vaših podatkov v tretjo državo
S tretjimi ponudniki smo se dogovorili, da bodo podatki na splošno obdelani v EU. Vendar ni mogoče tehnično izključiti, da se osebni podatki pri uporabi zgoraj navedenih storitev prenesejo tudi v ZDA. Da bi zagotovili zadostna jamstva za prenos podatkov v ZDA, so bile sklenjene standardne pogodbene klavzule EU. Microsoft je tudi certificiran v skladu z okvirom za varstvo zasebnosti podatkov med EU in ZDA.

7.5. Obdobje skladiščenja
Vaše podatke hranimo toliko časa, kolikor jih potrebujemo za določen namen obdelave. Metapodatki iz klicev in pogovorov se hranijo največ 180 dni (odvisno od datuma). Pogovori so shranjeni 90 dni po koncu pogovora, nato pa se samodejno izbrišejo. Prijavljeni upravni dogodki se hranijo 90 dni, nato pa se samodejno izbrišejo. Če se pogodba z Microsoftom prekine, se podatki izbrišejo po 90 dneh.

8. Prosilci

8.1.  Obseg obdelave podatkov
V postopku prijave zbiramo samo podatke, ki nam jih posredujete. Za izvedbo postopka prijave potrebujemo naslednje podatke:

Priimek, ime
Kontaktni podatki (naslov, e-poštni naslov in telefonska številka)
Informacije o poteku usposabljanja in po potrebi o poklicni karieri
Podatki o vaših poklicnih kvalifikacijah, kot so maturitetne in izobrazbene kvalifikacije, znanje jezikov ter kraj študija ali usposabljanja, spričevala.
Če nam pošljete svoj življenjepis, bomo obdelali v njem navedene podatke, kot so vaše fotografije ali morebitno vozniško dovoljenje.
vsi drugi podatki, ki jih posredujete v okviru svoje vloge.

Iščemo najboljše zaposlene ne glede na etnično poreklo, spol, vero ali ideologijo, invalidnost, starost ali spolno identiteto. Prosimo, da ne navajate nobenih informacij o:

Nosečnost
etnično poreklo, politična stališča, filozofska ali verska prepričanja, članstvo v sindikatu ali spolno življenje.
informacije, ki niso povezane z delovnim profilom delovnega mesta, za katerega se prijavljate.

8.2. Namen in pravna podlaga obdelave podatkov
Vaše podatke obravnavamo zaupno in izključno za namen izbire kandidatov. Vaše osebne podatke potrebujemo za obdelavo vaše prijave in za to, da lahko stopimo v stik z vami in opravimo postopek prijave. Žal vam brez teh podatkov ne moremo ponuditi delovnega mesta. Pravna podlaga za obdelavo podatkov je čl. 6(1)(2) Zakona o varstvu osebnih podatkov. 1(b) Splošne uredbe o varstvu podatkov (GDPR) in člen 26 odst. 1 Zveznega zakona o varstvu podatkov (BDSG). V kolikor podatki, ki jih posredujete, vsebujejo posebne vrste podatkov (npr. etnično poreklo, članstvo v sindikatu, zdravstveni podatki) in so ti podatki potrebni za izpolnjevanje naših obveznosti po delovnopravni ali socialni zakonodaji, je pravna podlaga čl. 9(2)(b) Splošne uredbe o varstvu podatkov.
8.3. Prejemnik podatkov
Interno imajo dostop do vaših podatkov le osebe, ki jih potrebujejo za navedene namene. To so predvsem odgovorni partnerji, odgovorni uslužbenci kadrovske službe in vse osebe, ki so nujno vključene v postopek izbire kandidatov.
Ponudnik Haufe Service Center GmbH (Munziger Straße 9, 79111 Freiburg) nas podpira pri upravljanju vlog.
Ponudnik PitchYou GmbH (Campusallee 9, 51379 Leverkusen) nas podpira pri obdelavi prijav prek digitalnih kanalov.
V okviru pogodbe o obdelavi podatkov (člen 28 GDPR) so se ponudniki storitev zavezali, da bodo med drugim upoštevali ustrezne tehnične in organizacijske ukrepe za varnost podatkov ter v našem imenu delovali v skladu z našimi navodili.

8.4. Prenos vaših podatkov v tretje države
V okviru postopka prijave vaših osebnih podatkov ne posredujemo v države zunaj Evropske unije ali Evropskega gospodarskega prostora (trenutno države članice EU ter Islandija, Lihtenštajn in Norveška).

8.5. Obdobje skladiščenja
Če z vami sklenemo delovno razmerje, bomo vaše podatke za namene delovnega razmerja obdelovali v skladu z ločenim pravilnikom o zasebnosti, ki ga boste prejeli od nas.
Soglašate lahko, da se vaši osebni podatki prenesejo v zbirko kandidatov. Vaše podatke obdelujemo na podlagi člena. 6 odst. 1(a) Splošne uredbe o varstvu podatkov. Svojo privolitev imate pravico kadar koli preklicati z učinkom za prihodnost (člen 7(3) GDPR). V rednih časovnih presledkih zahtevamo novo soglasje.
Če z vami ne bo sklenjeno delovno razmerje, bomo vaše podatke praviloma hranili šest mesecev od datuma prejema vaše zavrnitve. Nato bodo vaši prijavni dokumenti izbrisani.

9. Profili v družabnih medijih

9.1.  Obseg obdelave podatkov
Z našim profilom lahko komunicirate na ustrezni platformi družbenih medijev, na primer tako, da nam sledite, delite objave, jih komentirate ali ocenjujete (npr. tako, da jih označite z “všeč mi je”). V tem primeru bomo prejeli obvestilo, da ste obiskali naš račun ali da ste z njim sodelovali. Nato lahko vidimo ime vašega profila, vašo interakcijo in – če je na voljo – vašo profilno sliko. Če nas kontaktirate prek neposrednega obvestila ali nam pošljete sporočilo, lahko vidimo vaš uporabniški profil in vaše sporočilo.
Poleg tega ustrezne platforme družabnih medijev običajno ponujajo možnosti analize, ki jih uporabljamo za izboljšanje svoje spletne prisotnosti in povečanje dosega. Z orodji za analizo, ki jih ponuja zadevna platforma družabnih medijev, lahko preverimo, koliko uporabnikov je videlo naše objave ali je z njimi komuniciralo. Na podlagi analiznih ocen ni mogoče sklepati o vas osebno.

9.2. Namen in pravna podlaga obdelave podatkov
Podatke obdelujemo, da bi izboljšali svojo spletno prisotnost ali da bi lahko na vašo pobudo komunicirali z vami ter prebrali in odgovorili na vaše povpraševanje ali obvestilo.
Vaše podatke obdelujemo na podlagi našega zakonitega interesa v skladu s čl. 6 odst. 1 lit. f Splošne uredbe o varstvu podatkov. Naš zakoniti interes je izboljšanje naše spletne prisotnosti in za namene trženja.

9.3. Prejemnik podatkov
Vaše podatke si bodo ogledali naši zaposleni, ki upravljajo naše račune v družabnih medijih. Poleg tega posamezni ponudniki platform družbenih medijev obdelujejo vaše podatke v skladu s svojimi politikami zasebnosti. To so zlasti naslednji ponudniki družbenih medijev:

Platform: Facebook
Ponudnik:D04 X2K5, Irska
Informacije o varstvu podatkov: www.facebook.com/privacy

Platform: Instagram
Ponudnik:D04 X2K5, Irska
Informacije o varstvu podatkov: www.facebook.com/privacy

Platform: LinkedIn
Provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
Informacije o varstvu podatkov: www.linkedin.com/legal/privacy-policy

Platform: Xing
Ponudnik:New Work SE, Dammtorstraße 30, 20354 Hamburg, Nemčija
Informacije o varstvu podatkov: privacy.xing.com/sl/privacy-policy

Platform: Youtube
Ponudnik:Gordon House, Barrow Street Dublin 4, Irska
Data protection information: https://policies.google.com/privacy

Za obdelavo vaših osebnih podatkov na posamezni platformi so odgovorni upravljavci zadevnih platform. Kot uporabnik zadevne platforme ste sprejeli ustrezne uporabniške pogodbe. Kot komercialna stranka zadevne platforme smo z zadevnimi upravljavci platforme sklenili sporazume o varstvu podatkov. Z družbama Meta in LinkedIn smo sklenili sporazume o uporabi analitičnih funkcij za skupno obdelavo osebnih podatkov v skladu s čl. 26 SPLOŠNE UREDBE O VARSTVU PODATKOV. Vsebina sporazumov je na voljo tukaj:
Meta: www.facebook.com/legal/controller_addendum  
LinkedIn: legal.linkedin.com/pages-joint-controller-addendum 
Če zadevni upravljavci platform posredujejo osebne podatke v tretje države, ki niso članice EU, uporabljajo standardne pogodbene klavzule EU.

9.4. Obdobje skladiščenja
Vaše podatke bomo hranili toliko časa, dokler jih bomo potrebovali za določen namen obdelave. Določene podatke hranimo tudi za čas trajanja zakonsko določenih zastaralnih rokov (običajno tri leta, v posameznih primerih do trideset let) in tako dolgo, kot določajo zakonsko določeni roki hrambe (npr. iz nemškega gospodarskega zakonika, nemškega davčnega zakonika) (vendar običajno največ deset let).