Pravilnik o zasebnosti:

Zelo smo veseli, da ste pokazali zanimanje za naše podjetje. Varstvo podatkov je za vodstvo podjetja Indoor Sport Systems GmbH še posebej pomembna prednostna naloga. Spletno mesto podjetja Indoor Sport Systems GmbH lahko na splošno uporabljate brez posredovanja kakršnih koli osebnih podatkov. Če pa želi zadevna oseba prek naše spletne strani uporabljati posebne storitve našega podjetja, bo morda potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov potrebna in za to ni pravne podlage, običajno pridobimo privolitev posameznika, na katerega se nanašajo osebni podatki.

Obdelava osebnih podatkov, kot so ime, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se nanašajo osebni podatki, je vedno v skladu s Splošno uredbo o varstvu podatkov (GDPR) in v skladu s predpisi o varstvu podatkov, ki veljajo za družbo Indoor Sport Systems GmbH v posamezni državi. S to izjavo o varstvu podatkov želi naše podjetje obvestiti javnost o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se nanašajo osebni podatki, s to politiko varstva osebnih podatkov obveščeni o svojih pravicah.

Družba Indoor Sport Systems GmbH je kot upravljavec izvedla številne tehnične in organizacijske ukrepe, da bi zagotovila čim bolj popolno zaščito osebnih podatkov, ki se obdelujejo prek te spletne strani. Kljub temu so pri internetnih prenosih podatkov na splošno možne varnostne vrzeli, tako da popolne zaščite ni mogoče zagotoviti. Zato lahko vsak posameznik, na katerega se nanašajo osebni podatki, osebne podatke posreduje na alternativne načine, na primer po telefonu.

1. DEFINICIJE

Izjava o varstvu podatkov podjetja Indoor Sport Systems GmbH temelji na izrazih, ki jih je evropski zakonodajalec uporabil pri sprejetju Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o zasebnosti mora biti lahko berljiva in razumljiva tako za javnost kot tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo vnaprej pojasniti uporabljene izraze.

V tem pravilniku o zasebnosti med drugim uporabljamo naslednje izraze:

• A) OSEBNI PODATKI

  Osebni podatki pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki). Določljiva fizična oseba je oseba, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.

• B) ZADEVNA OSEBA

  Posameznik, na katerega se nanašajo osebni podatki, je vsaka določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec, odgovoren za obdelavo.

• C) OBDELAVA

  Obdelava je vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, brisanje ali uničenje.

• D) OMEJITEV OBDELAVE

  Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom, da se omeji njihova prihodnja obdelava.

• E) PROFILIRANJE

  Oblikovanje profilov je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za oceno nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napovedovanje vidikov v zvezi z uspešnostjo dela, ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem tega posameznika.

• F) PSEVDONIMIZACIJA

  Psevdonimizacija je obdelava osebnih podatkov tako, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, pod pogojem, da se te dodatne informacije hranijo ločeno ter da zanje veljajo tehnični in organizacijski ukrepi, ki zagotavljajo, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.

• G) UPRAVLJAVEC ALI UPRAVLJAVEC, ODGOVOREN ZA OBDELAVO

  Upravljavec ali upravljavec, odgovoren za obdelavo, je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Kadar namene in sredstva take obdelave določa pravo Unije ali države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo v pravu Unije ali države članice.

• H) PROCESORJI

  Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

• I) PREJEMNIKI

  Prejemnik je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki so mu razkriti osebni podatki, ne glede na to, ali je tretja oseba ali ne. Vendar se javni organi, ki lahko prejmejo osebne podatke v okviru določene poizvedbe v skladu s pravom Unije ali države članice, ne štejejo za prejemnike.

• J) TRETJI

  Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pod neposrednim vodstvom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.

• K) SOGLASJE

  Soglasje je vsaka prostovoljna, konkretna, informirana in nedvoumna izjava želje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj.

2. IME IN NASLOV UPRAVLJAVCA PODATKOV

Upravljavec v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki se uporabljajo v državah članicah Evropske unije, in drugih določb o varstvu podatkov je:

Indoor Sport Systems GmbH Bruckstraße 30 D-72393 Burladingen

Nemčija

Telefon: +49 7475 5734 9990-0

E-naslov: office@indoor-sport-systems.com

Spletna stran: www.indoor-sport-systems.com

3. KOKIJIČKI

Spletne strani podjetja Indoor Sport Systems GmbH uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika namestijo in shranijo v računalniškem sistemu.

Številna spletna mesta in strežniki uporabljajo piškotke. Številni piškotki vsebujejo tako imenovani identifikator piškotka. ID piškotka je edinstven identifikator za piškotek. Sestavljen je iz znakovnega niza, ki spletnim mestom in strežnikom omogoča, da ga dodelijo določenemu spletnemu brskalniku, v katerem je bil piškotek shranjen. To obiskanim spletnim mestom in strežnikom omogoča razlikovanje posameznega brskalnika posameznika, na katerega se nanašajo osebni podatki, od drugih internetnih brskalnikov, ki vsebujejo druge piškotke. Posamezen spletni brskalnik je mogoče prepoznati in identificirati prek edinstvenega identifikatorja piškotka.

Z uporabo piškotkov lahko podjetje Indoor Sport Systems GmbH uporabnikom te spletne strani zagotovi uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.

Piškotki se lahko uporabljajo za optimizacijo informacij in ponudb na našem spletnem mestu v korist uporabnika. Kot smo že omenili, nam piškotki omogočajo prepoznavanje uporabnikov našega spletnega mesta. Namen te prepoznave je uporabnikom olajšati uporabo našega spletnega mesta. Uporabniku spletnega mesta, ki uporablja piškotke, na primer ni treba ob vsakem obisku spletnega mesta znova vnašati svojih podatkov za dostop, saj jih prevzame spletno mesto, piškotek pa je shranjen v uporabnikovem računalniškem sistemu. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si s pomočjo piškotka zapomni predmete, ki jih je stranka položila v virtualno nakupovalno košarico.

Posameznik, na katerega se nanašajo osebni podatki, lahko z ustrezno nastavitvijo uporabljenega spletnega brskalnika kadar koli prepreči nastavitev piškotkov na naši spletni strani in tako trajno nasprotuje nastavitvi piškotkov. Poleg tega lahko že nastavljene piškotke kadar koli izbriše prek internetnega brskalnika ali drugih programov. To je mogoče v vseh običajnih spletnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, deaktivira nastavitev piškotkov v uporabljenem internetnem brskalniku, morda ne bo mogoče v celoti uporabljati vseh funkcij našega spletnega mesta.

4. ZBIRANJE SPLOŠNIH PODATKOV IN INFORMACIJ

Spletna stran podjetja Indoor Sport Systems GmbH zbira vrsto splošnih podatkov in informacij, ko posameznik, na katerega se nanašajo osebni podatki, ali avtomatizirani sistem prikliče spletno stran. Ti splošni podatki in informacije so shranjeni v dnevniških datotekah strežnika. Zabeležijo se lahko (1) vrste in različice uporabljenih brskalnikov, (2) operacijski sistem, ki ga uporablja sistem za dostop, (3) spletna stran, s katere sistem za dostop dostopa do naše spletne strani (tako imenovani referer), (4) podstrani, do katerih je sistem za dostop dostop dostopal prek naše spletne strani, (5) datum in čas dostopa do spletnega mesta, (6) naslov internetnega protokola (naslov IP), (7) ponudnika internetnih storitev sistema za dostop ter (8) druge podobne podatke in informacije, ki se uporabljajo za varnostne namene v primeru napadov na naše sisteme informacijske tehnologije.

Pri uporabi teh splošnih podatkov in informacij podjetje Indoor Sport Systems GmbH ne sklepa o posamezniku, na katerega se nanašajo osebni podatki. Pač pa so ti podatki potrebni za (1) pravilno zagotavljanje vsebine našega spletnega mesta, (2) optimizacijo vsebine našega spletnega mesta in oglaševanja zanj, (3) zagotavljanje dolgoročne funkcionalnosti naših sistemov informacijske tehnologije in tehnologije našega spletnega mesta ter (4) zagotavljanje podatkov organom pregona, potrebnih za kazenski pregon v primeru kibernetskega napada. Zato podjetje Indoor Sport Systems GmbH statistično analizira anonimno zbrane podatke in informacije, da bi povečalo varstvo podatkov in varnost podatkov našega podjetja ter zagotovilo optimalno raven varstva osebnih podatkov, ki jih obdelujemo. Anonimni podatki strežniških dnevniških datotek se shranjujejo ločeno od vseh osebnih podatkov, ki jih posreduje posameznik, na katerega se nanašajo osebni podatki.

5. PRIJAVA NA NAŠE NOVICE

Na spletni strani podjetja Indoor Sport Systems GmbH imajo uporabniki možnost, da se naročijo na novice našega podjetja. Vnosna maska, ki se uporablja v ta namen, določa, kateri osebni podatki se posredujejo upravljavcu ob naročilu glasila.

Podjetje Indoor Sport Systems GmbH svoje stranke in poslovne partnerje redno obvešča z novicami o podjetniških ponudbah. Posameznik, na katerega se nanašajo osebni podatki, lahko glasilo našega podjetja prejme le, če (1) ima veljavni e-poštni naslov in (2) se posameznik, na katerega se nanašajo osebni podatki, prijavi za prejemanje glasila. Iz pravnih razlogov se na e-poštni naslov, ki ga posameznik, na katerega se nanašajo osebni podatki, prvič vnese za pošiljanje glasila, pošlje potrditveno e-poštno sporočilo z uporabo postopka dvojne prijave. S tem potrditvenim e-poštnim sporočilom se preveri, ali je lastnik e-poštnega naslova kot posameznik, na katerega se nanašajo osebni podatki, odobril prejemanje glasila.

Ob prijavi na e-novice shranimo tudi naslov IP, ki ga ponudnik internetnih storitev (ISP) dodeli računalniškemu sistemu, ki ga posameznik, na katerega se nanašajo osebni podatki, uporablja ob prijavi, ter datum in čas prijave. Zbiranje teh podatkov je potrebno, da bi lahko kasneje izsledili (morebitno) zlorabo e-poštnega naslova posameznika, na katerega se nanašajo osebni podatki, in zato služi kot pravno varstvo upravljavca.

Osebni podatki, zbrani v okviru prijave na e-novice, se uporabljajo izključno za pošiljanje naših e-novic. Poleg tega so lahko naročniki na novice obveščeni po elektronski pošti, če je to potrebno za delovanje storitve pošiljanja novic ali registracijo v zvezi s tem, kar bi se lahko zgodilo v primeru sprememb v ponudbi novic ali sprememb tehničnih okoliščin. Osebni podatki, zbrani v okviru storitve pošiljanja novic, ne bodo posredovani tretjim osebam. Posameznik, na katerega se nanašajo osebni podatki, lahko naročnino na naše novice kadar koli prekliče. Soglasje za shranjevanje osebnih podatkov, ki nam ga je posameznik, na katerega se nanašajo osebni podatki, dal za pošiljanje glasila, lahko kadar koli prekliče. V vsakem glasilu je ustrezna povezava za preklic privolitve. Prav tako se je mogoče kadar koli odjaviti od prejemanja novic neposredno na spletni strani upravljavca ali ga o tem obvestiti na drug način.

6. SLEDENJE NOVICAM

Glasila družbe Indoor Sport Systems GmbH vsebujejo tako imenovane sledilne piksle. Sledilni piksel je miniaturna grafika, ki je vgrajena v e-sporočila, poslana v obliki HTML, da se omogoči beleženje in analiza dnevniških datotek. To omogoča statistično analizo uspešnosti ali neuspešnosti spletnih trženjskih kampanj. Podjetje Indoor Sport Systems GmbH lahko na podlagi vgrajene sledilne piksle vidi, ali in kdaj je posameznik, na katerega se nanašajo osebni podatki, odprl e-poštno sporočilo in katere povezave v e-poštnem sporočilu so posamezniki, na katere se nanašajo osebni podatki, priklicali.

Takšne osebne podatke, zbrane prek sledilnih pik, ki jih vsebujejo glasila, upravljavec shrani in ovrednoti, da bi optimiziral pošiljanje glasila in vsebino prihodnjih glasil še bolje prilagodil interesom posameznika, na katerega se nanašajo osebni podatki. Ti osebni podatki se ne posredujejo tretjim osebam. Posamezniki, na katere se nanašajo osebni podatki, lahko kadar koli prekličejo ločeno izjavo o privolitvi, dano v zvezi s tem, in sicer s postopkom dvojne privolitve. Po preklicu bo upravljavec te osebne podatke izbrisal. Družba Indoor Sport Systems GmbH preklic prejemanja novic samodejno obravnava kot preklic.

7. RUTINSKO BRISANJE IN BLOKIRANJE OSEBNIH PODATKOV

Upravljavec obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena shranjevanja, ali kolikor to določa evropski zakonodajalec ali drugi zakonodajalci v zakonih ali predpisih, ki veljajo za upravljavca.

Če namen shranjevanja ne velja več ali če se izteče obdobje shranjevanja, ki ga predpisuje evropski zakonodajalec ali drug pristojni zakonodajalec, bodo osebni podatki rutinsko blokirani ali izbrisani v skladu z zakonskimi določbami.

8. PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI

• A) PRAVICA DO POTRDITVE

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca pridobi potrditev, ali se njegovi osebni podatki obdelujejo ali ne. Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do potrditve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• B) PRAVICA DO OBVEŠČENOSTI

  Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec z direktivami in uredbami, da od upravljavca kadar koli dobi brezplačne informacije o osebnih podatkih, shranjenih o njej, in kopijo teh informacij. Poleg tega je evropski zakonodajalec posamezniku, na katerega se nanašajo osebni podatki, odobril dostop do naslednjih informacij:

  • namene obdelave
  • kategorije osebnih podatkov, ki se obdelujejo.
  • prejemniki ali kategorije prejemnikov, ki so jim bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah.
  • če je mogoče, predvideno obdobje, v katerem bodo osebni podatki shranjeni, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja
  • obstoj pravice, da od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali da ugovarja taki obdelavi
  • obstoj pravice do vložitve pritožbe pri nadzornem organu.
  • če osebni podatki niso zbrani od posameznika, na katerega se nanašajo osebni podatki: Vse razpoložljive informacije o izvoru podatkov
  • obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, iz člena 22(1) in (4) SUVP, in vsaj v teh primerih smiselne informacije o vključeni logiki ter pomenu in predvidenih posledicah take obdelave za posameznika, na katerega se nanašajo osebni podatki

  Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico do informacij o tem, ali so bili osebni podatki preneseni v tretjo državo ali mednarodno organizacijo. V tem primeru ima posameznik, na katerega se nanašajo osebni podatki, tudi pravico pridobiti informacije o ustreznih zaščitnih ukrepih v zvezi s prenosom.

  Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do dostopa, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• C) PRAVICA DO POPRAVKA

  Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec z direktivami in uredbami, da zahteva takojšen popravek nepravilnih osebnih podatkov, ki se nanašajo nanjo. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico zahtevati dopolnitev nepopolnih osebnih podatkov, tudi z dopolnilno izjavo, ob upoštevanju namenov obdelave.

  Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do popravka, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• D) PRAVICA DO IZBRISA (PRAVICA BITI POZABLJEN).

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca brez nepotrebnega odlašanja zahteva izbris osebnih podatkov v zvezi z njim, upravljavec pa je dolžan brez nepotrebnega odlašanja izbrisati osebne podatke, kadar velja eden od naslednjih razlogov, dokler obdelava ni potrebna

  • Osebni podatki so bili zbrani ali drugače obdelani za namene, za katere niso več potrebni.
  • Posameznik, na katerega se nanašajo osebni podatki, umakne privolitev, na kateri temelji obdelava v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP, in če za obdelavo ni druge pravne podlage.
  • Posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(1) SUVP in za obdelavo ni prevladujočih zakonitih razlogov, ali pa posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(2) SUVP.
  • Osebni podatki so bili obdelani nezakonito.
  • Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom držav članic, ki velja za upravljavca.
  • Osebni podatki so bili zbrani v zvezi s ponujenimi storitvami informacijske družbe v skladu s členom 8(1) Splošne uredbe o varstvu podatkov.

  Če velja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki jih hrani podjetje Indoor Sport Systems GmbH, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni v podjetju Indoor Sport Systems GmbH nemudoma poskrbi za takojšnjo izpolnitev zahteve za izbris.

  Če je družba Indoor Sport Systems GmbH objavila osebne podatke in je naša družba kot upravljavec dolžna izbrisati osebne podatke v skladu s členom 17(1) SUVP, družba Indoor Sport Systems GmbH sprejme razumne ukrepe, vključno s tehničnimi ukrepi, ob upoštevanju razpoložljive tehnologije in stroškov izvedbe, da obvesti druge upravljavce, ki obdelujejo osebne podatke, da je posameznik, na katerega se nanašajo osebni podatki, od teh upravljavcev zahteval izbris vseh povezav do teh osebnih podatkov ali kopij ali replikacij teh osebnih podatkov, če obdelava ni potrebna. Zaposleni v podjetju Indoor Sport Systems GmbH bodo poskrbeli za potrebne ukrepe v posameznih primerih.

• E) PRAVICA DO OMEJITVE OBDELAVE

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca zahteva omejitev obdelave, če velja eno od naslednjih dejstev:

  • Posameznik, na katerega se nanašajo osebni podatki, izpodbija točnost osebnih podatkov v obdobju, v katerem lahko upravljavec preveri točnost osebnih podatkov.
  • Obdelava je nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe.
  • Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
  • Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu s členom 21(1) SUVP, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

  Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev obdelave osebnih podatkov, ki jih hrani podjetje Indoor Sport Systems GmbH, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni v podjetju Indoor Sport Systems GmbH bo poskrbel za omejitev obdelave.

• F) PRAVICA DO PRENOSLJIVOSTI PODATKOV

  Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki ji jo podeljuje evropski zakonodajalec, da prejme osebne podatke v zvezi z njo, ki jih je posredovala upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako ima pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga pri tem oviral upravljavec, ki so mu bili osebni podatki posredovani, če obdelava temelji na privolitvi v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP ali na pogodbi v skladu s točko (b) člena 6(1) SUVP in se obdelava izvaja z avtomatiziranimi sredstvi, če obdelava ni potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

  Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu, če je to tehnično izvedljivo in če to ne vpliva negativno na pravice in svoboščine drugih.

  Za uveljavljanje pravice do prenosljivosti podatkov lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli stopi v stik s katerim koli uslužbencem družbe Indoor Sport Systems GmbH.

• G) PRAVICA DO UGOVORA

  Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, da iz razlogov, povezanih z njenim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njo, ki temelji na točki (e) ali (f) člena 6(1) SUVP. To velja tudi za profiliranje na podlagi teh določb.

  Družba Indoor Sport Systems GmbH v primeru ugovora ne bo več obdelovala osebnih podatkov, razen če lahko dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

  Če podjetje Indoor Sport Systems GmbH obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja. To velja tudi za profiliranje, če je povezano s takšnim neposrednim oglaševanjem. Če posameznik, na katerega se nanašajo osebni podatki, podjetju Indoor Sport Systems GmbH ugovarja obdelavi za namene neposrednega trženja, podjetje Indoor Sport Systems GmbH ne bo več obdelovalo osebnih podatkov za te namene.

  Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, iz razlogov, povezanih z njegovim posebnim položajem, pravico, da ugovarja obdelavi osebnih podatkov v zvezi z njim s strani družbe Indoor Sport Systems GmbH za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene v skladu s členom 89(1) SUVP, razen če je obdelava potrebna za izvajanje naloge, ki se izvaja iz razlogov javnega interesa.

  Za uveljavljanje pravice do ugovora lahko posameznik, na katerega se nanašajo osebni podatki, stopi v stik s katerim koli uslužbencem družbe Indoor Sport Systems GmbH. Posameznik, na katerega se nanašajo osebni podatki, lahko v okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58/ES svojo pravico do ugovora uveljavlja tudi z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.

• H) AVTOMATIZIRANE ODLOČITVE V POSAMEZNIH PRIMERIH, VKLJUČNO S PROFILIRANJEM.

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo je podelil evropski zakonodajalec, da se zanj ne sprejme odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj, pod pogojem, da odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem, ali (2) je odobrena z zakonodajo Unije ali države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali (3) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki.

  Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem podatkov ali (2) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki, podjetje Indoor Sport Systems GmbH izvede ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, vsaj pravice do človeškega posredovanja s strani upravljavca, da izrazi svoje stališče in izpodbija odločitev.

  Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranim individualnim odločanjem, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• I) PRAVICA DO PREKLICA PRIVOLITVE V SKLADU Z ZAKONODAJO O VARSTVU PODATKOV.

  Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo je odobril evropski zakonodajalec, da kadar koli prekliče privolitev za obdelavo osebnih podatkov.

  Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravico do preklica privolitve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

9. PRAVNA PODLAGA ZA OBDELAVO

Člen 6 I, točka a GDPR služi našemu podjetju kot pravna podlaga za postopke obdelave, za katere pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, kot na primer pri postopkih obdelave, ki so potrebni za dobavo blaga ali zagotavljanje druge storitve ali nadomestila, obdelava temelji na členu 6 I lit. b GDPR. Enako velja za takšna dejanja obdelave, ki so potrebna za izvajanje predpogodbenih ukrepov, na primer v primerih poizvedb o naših izdelkih ali storitvah. Če za naše podjetje velja zakonska obveznost, ki zahteva obdelavo osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6 I lit. c GDPR. V redkih primerih je lahko obdelava osebnih podatkov potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. Tako bi bilo na primer, če bi se obiskovalec v našem podjetju poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne podatke posredovati zdravniku, bolnišnici ali drugi tretji osebi. Takrat bi obdelava temeljila na členu 6 I(d) Splošne uredbe o varstvu podatkov. Nazadnje bi lahko postopki obdelave temeljili na členu 6 I lit. f SUVP. Postopki obdelave, ki niso zajeti v nobeni od zgoraj navedenih pravnih podlag, temeljijo na tej pravni podlagi, če je obdelava potrebna za zaščito zakonitega interesa našega podjetja ali tretje osebe, pod pogojem, da interesi, temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ne prevladajo. Takšna dejanja obdelave lahko izvajamo zlasti zato, ker jih je evropski zakonodajalec izrecno navedel. V zvezi s tem je zavzel stališče, da se lahko zakoniti interes predpostavlja, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (uvodna izjava 47, drugi stavek GDPR).

10. ZAKONITI INTERESI PRI OBDELAVI, ZA KATERE SI PRIZADEVA UPRAVLJAVEC ALI TRETJA OSEBA

Kadar obdelava osebnih podatkov temelji na členu 6 I(f) GDPR, je naš zakoniti interes izvajanje naših poslovnih dejavnosti v korist dobrobiti vseh naših zaposlenih in naših delničarjev.

11. TRAJANJE HRAMBE OSEBNIH PODATKOV

Merilo za trajanje hrambe osebnih podatkov je ustrezno zakonsko določeno obdobje hrambe. Po preteku tega obdobja se ustrezni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev ali sklenitev pogodbe.

12. ZAKONSKE ALI POGODBENE ZAHTEVE ZA ZAGOTOVITEV OSEBNIH PODATKOV; NUJNOST ZA SKLENITEV POGODBE; OBVEZNOST POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, DA ZAGOTOVI OSEBNE PODATKE; MOREBITNE POSLEDICE, ČE TEH PODATKOV NE BI ZAGOTOVIL

Obveščamo vas, da je posredovanje osebnih podatkov delno zahtevano z zakonom (npr. davčni predpisi), lahko pa izhaja tudi iz pogodbenih določb (npr. informacije o pogodbenem partnerju). Včasih je za sklenitev pogodbe morda potrebno, da nam posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, ki jih moramo pozneje obdelati. Posameznik, na katerega se nanašajo osebni podatki, nam mora na primer posredovati osebne podatke, če naše podjetje z njim sklene pogodbo. Če osebnih podatkov ne zagotovimo, to pomeni, da pogodbe s posameznikom, na katerega se nanašajo osebni podatki, ne moremo skleniti. Preden posameznik, na katerega se nanašajo osebni podatki, zagotovi osebne podatke, se mora obrniti na enega od naših zaposlenih. Naš zaposleni bo posameznika, na katerega se nanašajo osebni podatki, za vsak primer posebej obvestil, ali je zagotovitev osebnih podatkov zahtevana po zakonu ali pogodbi ali je potrebna za sklenitev pogodbe, ali obstaja obveznost zagotovitve osebnih podatkov in kakšne bi bile posledice, če osebni podatki ne bi bili zagotovljeni.

13. OBSTOJ AVTOMATIZIRANEGA ODLOČANJA

Kot odgovorno podjetje ne uporabljamo avtomatiziranega odločanja ali profiliranja.

Razvili so ga strokovnjaki za LegalTech pri podjetju Willing & Able, ki so razvili tudi sistem za elektronske pogodbe. Besedila generatorja izjav o varstvu podatkov je ustvaril in objavil prof. dr. h.c. Heiko Jonny Maniero in odvetnik Christian Solmecke.