Izjava o varstvu osebnih podatkov VTAM

To izjavo o varstvu osebnih podatkov (različica z dne 14. 5. 2019-211093502) pripravili, da bi vam v skladu z določbami Splošne uredbe o varstvu podatkov (EU) 2016/679 in Zakona o varstvu podatkov (DSG) pojasnili, katere podatke zbiramo, kako jih uporabljamo in kakšne možnosti odločanja imate kot obiskovalci te spletne strani.

Žal je v naravi stvari, da ta pojasnila zvenijo zelo tehnično, vendar smo se pri pripravi potrudili, da bi najpomembnejše stvari opisali čim preprosteje in jasneje.

Piškotki

Naša spletna stran uporablja piškotke HTTP za shranjevanje podatkov, prilagojenih posameznemu uporabniku.
V nadaljevanju pojasnjujemo, kaj so piškotki in zakaj se uporabljajo, da boste lažje razumeli naslednjo izjavo o varstvu osebnih podatkov.

Kaj točno so piškotki?

Vsakič, ko brskate po internetu, uporabljate brskalnik. Znani brskalniki so na primer Chrome, Safari, Firefox, Internet Explorer in Microsoft Edge. Večina spletnih strani v vašem brskalniku shranjuje majhne besedilne datoteke. Te datoteke se imenujejo piškotki.

Ene stvari ne moremo zanikati: piškotki so resnično koristni pomočniki. Skoraj vse spletne strani uporabljajo piškotke. Natančneje gre za HTTP-piškotke, saj obstajajo tudi drugi piškotki za druga področja uporabe. HTTP-piškotki so majhne datoteke, ki jih naša spletna stran shrani na vašem računalniku. Te piškotkovne datoteke se samodejno shranijo v mapo za piškotke, ki je tako rekoč »možgani« vašega brskalnika. Piškotek je sestavljen iz imena in vrednosti. Pri opredelitvi piškotka je treba dodatno navesti enega ali več atributov.

Piškotki shranjujejo določene vaše uporabniške podatke, kot sta na primer jezik ali osebne nastavitve spletne strani. Ko ponovno obiščete našo spletno stran, vaš brskalnik te »uporabniške« informacije posreduje nazaj na našo spletno stran. Zahvaljujoč piškotkom naša spletna stran ve, kdo ste, in vam ponudi vaše običajne privzete nastavitve. V nekaterih brskalnikih ima vsak piškotek svojo datoteko, v drugih, kot je na primer Firefox, pa so vsi piškotki shranjeni v eni sami datoteki.

Obstajajo tako piškotki prvega ponudnika kot tudi piškotki tretjih ponudnikov. Piškotki prvega ponudnika se ustvarijo neposredno na naši spletni strani, piškotki tretjih ponudnikov pa jih ustvarjajo partnerske spletne strani (npr. Google Analytics). Vsak piškotek je treba obravnavati posebej, saj vsak piškotek shranjuje drugačne podatke. Tudi čas veljavnosti piškotka se giblje od nekaj minut do nekaj let. Piškotki niso programska oprema in ne vsebujejo virusov, trojanskih konjev ali drugih »škodljivcev«. Piškotki tudi nimajo dostopa do podatkov na vašem računalniku.

Podatki piškotka lahko na primer izgledajo takole:

• • Ime: _ga

• • Rok veljavnosti: 2 leti

• • Uporaba: razlikovanje med obiskovalci spletne strani

• Primer vrednosti: GA1.2.1326744211.152211093502

Brskalnik mora podpirati naslednje minimalne velikosti:

• • Piškotek mora imeti zmogljivost za shranjevanje vsaj 4096 bajtov

• • Na vsaki domeni mora biti mogoče shraniti vsaj 50 piškotkov

• • Skupaj naj bi bilo mogoče shraniti vsaj 3000 piškotkov

Katere vrste piškotkov obstajajo?

Vprašanje, katere piškotke konkretno uporabljamo, je odvisno od uporabljenih storitev in je pojasnjeno v naslednjih odstavkih izjave o varstvu osebnih podatkov. Na tem mestu bi radi na kratko predstavili različne vrste HTTP-piškotkov.

Lahko razlikujemo med 4 vrstami piškotkov:

Nujno potrebni piškotki

Ti piškotki so potrebni za zagotavljanje osnovnih funkcij spletne strani. Ti piškotki so na primer potrebni, če uporabnik doda izdelek v košarico, nato nadaljuje z brskanjem po drugih straneh in šele kasneje preide k blagajni. Zaradi teh piškotkov se košarica ne izbriše, tudi če uporabnik zapre okno brskalnika.

Funkcionalni piškotki

Ti piškotki zbirajo podatke o vedenju uporabnika in o tem, ali uporabnik prejema morebitna sporočila o napakah. Poleg tega se s pomočjo teh piškotkov meri tudi čas nalaganja in delovanje spletne strani v različnih brskalnikih.

Ciljno usmerjeni piškotki

Ti piškotki zagotavljajo boljšo uporabniško izkušnjo. Shranjujejo na primer vnesene lokacije, velikosti pisave ali podatke iz obrazcev.

Oglaševalski piškotki

Ti piškotki se imenujejo tudi ciljni piškotki. Njihov namen je uporabniku prikazovati oglase, prilagojene njegovim potrebam. To je lahko zelo praktično, lahko pa tudi zelo nadležno.

Običajno vas ob prvem obisku spletne strani vprašajo, katere od teh vrst piškotkov želite dovoliti. In seveda se tudi ta odločitev shrani v piškotku.

Kateri piškotki se uporabljajo?

Analitični piškotki

Uporabljamo analitične piškotke, da bi izboljšali izkušnjo naših uporabnikov na spletni strani. Ti analitični piškotki nam omogočajo vpogled v uporabo naše spletne strani. Prosimo za tvoje soglasje za namestitev analitičnih piškotkov.

Google Maps

• • Ime: Google Maps API

• • Rok veljavnosti: ni

• • Funkcija: Zahteva IP-naslov uporabnika

Drugo

• • Ime: wp-api-schema-modelhttps://drip-log.com/wp-json/wp/v2/

• • Ime: cmplz_policy_id

• • Trajanje: 365 dni

• • Ime: cmplz_functional

• • Trajanje: 365 dni

• • Ime: cmplz_statistics-anonymous

• • Trajanje: 365 dni

• • Ime: complianz_config

• • Trajanje: 365 dni

• • Ime: cmplz_statistics

• • Trajanje: 365 dni

• • Ime: cmplz_consent_status

• • Trajanje: 365 dni

• • Ime: cmplz_marketing

• • Trajanje: 365 dni

• • Ime: __TAG_ASSIST

Kako lahko izbrišem piškotke?

Sami se odločite, kako in ali želite uporabljati piškotke. Ne glede na to, iz katere storitve ali spletne strani piškotki izvirajo, imate vedno možnost, da jih izbrišete, delno dovolite ali onemogočite. Na primer, lahko blokirate piškotke tretjih ponudnikov, vse druge pa dovolite.

Če želite ugotoviti, kateri piškotki so shranjeni v vašem brskalniku, ali če želite spremeniti ali izbrisati nastavitve piškotkov, lahko to storite v nastavitvah brskalnika:

Chrome: brisanje, vklop in upravljanje piškotkov v Chromu

Safari: Upravljanje piškotkov in podatkov spletnih strani v brskalniku Safari

Firefox: Izbrišite piškotke, da odstranite podatke, ki so jih spletne strani shranile na vašem računalniku

Internet Explorer: brisanje in upravljanje piškotkov

Microsoft Edge: Brisanje in upravljanje piškotkov

Če na splošno ne želite piškotkov, lahko svoj brskalnik nastavite tako, da vas vedno obvesti, ko se namerava nastaviti piškotek. Tako se lahko za vsak posamezen piškotek odločite, ali ga boste dovolili ali ne. Postopek se razlikuje glede na brskalnik. Najbolje je, da v Googlu poiščete navodila z iskalnim izrazom »izbris piškotkov v Chromu« ali »onemogočanje piškotkov v Chromu«, če uporabljate brskalnik Chrome, ali pa besedo »Chrome« zamenjate z imenom vašega brskalnika, npr. Edge, Firefox, Safari.

Kako je z varstvom mojih osebnih podatkov?

Od leta 2009 veljajo tako imenovane »smernice o piškotkih«. V njih je določeno, da shranjevanje piškotkov zahteva soglasje obiskovalca spletne strani (torej vas). V državah EU pa se odzivi na te smernice še vedno zelo razlikujejo. V Avstriji pa je bila ta direktiva prenesena v § 96, odstavek 3 Zakona o telekomunikacijah (TKG).

Če želite izvedeti več o piškotkih in vas tehnična dokumentacija ne odvrne, vam priporočamo https://tools.ietf.org/html/rfc6265, dokument »Request for Comments« skupine Internet Engineering Task Force (IETF) z naslovom »HTTP State Management Mechanism«.

Shranjevanje osebnih podatkov

Osebni podatki, ki nam jih elektronsko posredujete na tej spletni strani, kot so na primer ime, e-poštni naslov, naslov ali drugi osebni podatki v okviru pošiljanja obrazca ali komentarjev na blogu, jih skupaj z časom in IP-naslovom uporabljamo izključno za navedeni namen, varno shranjujemo in jih ne posredujemo tretjim osebam.

Vaše osebne podatke torej uporabljamo izključno za komunikacijo z obiskovalci, ki izrecno želijo vzpostaviti stik, ter za izvajanje storitev in prodajo izdelkov, ki so na voljo na tej spletni strani. Vaših osebnih podatkov ne posredujemo naprej brez vašega soglasja, vendar ne moremo izključiti možnosti, da bi bili ti podatki v primeru nezakonitega ravnanja dostopni.

Če nam osebne podatke pošljete po e-pošti – torej zunaj te spletne strani –, ne moremo zagotoviti varnega prenosa in zaščite vaših podatkov. Priporočamo vam, da zaupnih podatkov nikoli ne pošiljate po e-pošti v nešifrirani obliki.

Pravna podlaga v skladu s členom 6, odstavkom 1(a) Splošne uredbe o varstvu podatkov (Zakonitost obdelave) je, da nam podate soglasje za obdelavo podatkov, ki ste jih vnesli. To soglasje lahko kadar koli prekličete – zadostuje neformalno elektronsko sporočilo; naše kontaktne podatke najdete v pravnem obvestilu.

Kateri podatki se shranjujejo?

• • Natančna GPS-položaj, smer in hitrost

• • Lokacija naprave v ozadju

• • ID naprave

Za kaj se podatki uporabljajo?

Podatki se uporabljajo za simulacijo sredstva v platformi Drip. Postanki in poti se posodabljajo in zaključujejo na podlagi GPS-položaja. Aplikacija v ozadju neprekinjeno pošilja podatke o lokaciji naprave, tudi ko aplikacija ni v uporabi.

Lokacija se posreduje šele, ko se skenira veljavna QR-koda.

Pravice v skladu z Splošno uredbo o varstvu podatkov

V skladu z določbami Splošne uredbe o varstvu podatkov (GDPR) in avstrijskega zakona o varstvu podatkov (DSG) imate načeloma naslednje pravice:

• • Pravica do popravka (člen 16 Splošne uredbe o varstvu podatkov)

• • Pravica do izbrisa („pravica do pozabe“) (člen 17 Splošne uredbe o varstvu podatkov)

• • Pravica do omejitve obdelave (člen 18 Splošne uredbe o varstvu podatkov)

• • Pravica do obveščanja – obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave (člen 19 Splošne uredbe o varstvu podatkov)

• • Pravica do prenosljivosti podatkov (člen 20 Splošne uredbe o varstvu podatkov)

• • Pravica do ugovora (člen 21 Splošne uredbe o varstvu podatkov)

• • Pravica, da se posameznik ne podvrže odločitvi, ki temelji izključno na avtomatizirani obdelavi podatkov – vključno z oblikovanjem profilov (člen 22 Splošne uredbe o varstvu podatkov)

Če menite, da obdelava vaših podatkov krši zakonodajo o varstvu osebnih podatkov ali da so bile vaše pravice v zvezi z varstvom osebnih podatkov na kakršen koli drug način kršene, lahko vložite pritožbo pri nadzornem organu, ki je v Avstriji Urad za varstvo osebnih podatkov; njegovo spletno mesto najdete na naslovu https://www.dsb.gv.at/.

Analiza obnašanja obiskovalcev

V spodnji izjavi o varstvu osebnih podatkov vas obveščamo, ali in kako analiziramo podatke o vašem obisku te spletne strani. Analiza zbranih podatkov poteka praviloma anonimno, zato na podlagi vašega ravnanja na tej spletni strani ne moremo ugotoviti vaše identitete.

Več o možnostih ugovora proti tej analizi podatkov o obiskih si lahko preberete v spodnji izjavi o varstvu osebnih podatkov.

Šifriranje TLS prek https

Uporabljamo protokol https za varen prenos podatkov prek interneta (varstvo podatkov z vgrajeno varnostjo , člen 25(1) Splošne uredbe o varstvu podatkov). Z uporabo protokola TLS (Transport Layer Security), šifrirnega protokola za varen prenos podatkov prek interneta, lahko zagotovimo zaščito zaupnih podatkov. Uporabo tega zaščitnega mehanizma za prenos podatkov prepoznate po majhni ikoni ključavnice v zgornjem levem kotu brskalnika ter po uporabi sheme https (namesto http) kot dela naše spletne naslove.

Vir: Pripravljeno z generatorjem za varstvo podatkov spletne strani firmenwebseiten.at v sodelovanju s spletno stran jo hashtagwien.at