Datenschutz 

1. Opredelitve pojmov

Izjava o varstvu osebnih podatkov podjetja XL Poslovno d.o.o. temelji na pojmih, ki so jih uporabili evropski zakonodajalci pri sprejemanju Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o varstvu osebnih podatkov naj bo enostavna za branje in razumevanje tako za javnost kot za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo vnaprej pojasniti uporabljene pojme.

V tej izjavi o varstvu osebnih podatkov uporabljamo med drugim naslednje pojme:

a) osebni podatki

Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo (v nadaljevanju „prizadeta oseba“). Določljiva oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti z dodelitvijo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali enega ali več posebnih dejavnikov, ki so izraz fizične, fiziološke, genetske, psihološke, ekonomske, kulturne ali socialne identitete te fizične osebe.

b) prizadeta oseba

Prizadeta oseba je vsaka določena ali določljiva fizična oseba, katere osebni podatki se obdelujejo s strani odgovornega obdelovalca.

c) obdelava

Obdelava pomeni vsak postopek ali niz postopkov, izvedenih z osebnimi podatki, bodisi ročno bodisi s pomočjo avtomatiziranih postopkov, kot so zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, iskanje, uporaba, razkritje z neposrednim prenosom, širjenje ali druga oblika zagotavljanja, usklajevanje ali povezovanje, omejevanje, brisanje ali uničenje.

d) omejitev obdelave

Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejitve njihove prihodnje obdelave.

e) profiliranje

Profiliranje pomeni vsako vrsto avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za oceno določenih osebnih vidikov, ki se nanašajo na fizično osebo, zlasti za analizo ali napovedovanje vidikov, povezanih z delovno uspešnostjo, ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali premiki te fizične osebe.

f) Psevdonimizacija

Psevdonimizacija je obdelava osebnih podatkov na način, da teh osebnih podatkov brez uporabe dodatnih informacij ni več mogoče povezati z določeno prizadeto osebo, če so te dodatne informacije shranjene ločeno in so podvržene tehničnim in organizacijskim ukrepom, ki zagotavljajo, da osebni podatki niso dodeljeni določeni ali določljivi fizični osebi.

g) Odgovorna oseba ali odgovorna oseba za obdelavo

Odgovorna oseba ali odgovorna oseba za obdelavo je fizična ali pravna oseba, organ, institucija ali druga entiteta, ki sama ali v sodelovanju z drugimi odloča o namenu in sredstvih obdelave osebnih podatkov. Če so nameni in sredstva te obdelave določeni z zakonodajo EU ali zakonodajo držav članic, se lahko odgovorna oseba oziroma posebna merila za njeno imenovanje določijo v skladu z zakonodajo EU ali zakonodajo držav članic.

h) Obdelovalec

Obdelovalec je fizična ali pravna oseba, organ, institucija ali druga entiteta, ki obdeluje osebne podatke v imenu odgovorne osebe.

i) Prejemnik

Prejemnik je fizična ali pravna oseba, organ, institucija ali druga entiteta, ki ji bodo osebni podatki razkriti, ne glede na to, ali gre za tretjo osebo ali ne. Organi, ki v okviru določene preiskave po pravu EU ali zakonodaji držav članic morebiti prejmejo osebne podatke, niso obravnavani kot prejemniki.

j) Tretja oseba

Tretja oseba je fizična ali pravna oseba, organ, institucija ali druga entiteta, razen prizadete osebe, odgovorne osebe, obdelovalca in oseb, ki so pod neposrednim nadzorom odgovorne osebe ali obdelovalca in so pooblaščene za obdelavo osebnih podatkov.

k) Soglasje

Soglasje je vsaka prostovoljna, vnaprej podana izjava prizadete osebe, ki je dana na informiran način in nedvoumno, bodisi v obliki izjave bodisi z drugo jasno potrjevalno dejanje, s katerim prizadeta oseba izrazi svojo voljo, da soglaša z obdelavo svojih osebnih podatkov.

2) Ime in naslov odgovorne osebe za obdelavo

Odgovorna oseba v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki veljajo v državah članicah Evropske unije, ter drugih predpisov s področja varstva podatkov je:

XL Poslovno d.o.o.

Dunajska cesta 136

1000 Ljubljana

Slovenija

E-pošta: info@xlposlovno.si

Spletna stran: www.xlposlovno.si

3) Piškotki

Spletne strani podjetja XL Poslovno d.o.o. uporabljajo piškotke. Piškotki so besedilne datoteke, ki jih spletni brskalnik shranjuje na računalniškem sistemu.

Številne spletne strani in strežniki uporabljajo piškotke. Veliko piškotkov vsebuje tako imenovani ID piškotka. ID piškotka je edinstvena identifikacija piškotka. Sestavljen je iz nizov znakov, s katerimi lahko spletne strani in strežniki dodelijo določen spletni brskalnik, v katerem je bil piškotek shranjen. To omogoča, da obiskane spletne strani in strežniki ločijo posamezen brskalnik prizadete osebe od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prepoznati in identificirati preko edinstvenega ID piškotka.

Z uporabo piškotkov lahko podjetje XL Poslovno d.o.o. uporabnikom te spletne strani ponudi prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile možne.

S pomočjo piškotkov lahko informacije in ponudbe na naši spletni strani optimiziramo v skladu z uporabnikom. Piškotki nam omogočajo, kot je že omenjeno, da prepoznamo uporabnike naše spletne strani. Namen tega prepoznavanja je olajšati uporabo naše spletne strani uporabnikom. Uporabnik spletne strani, ki uporablja piškotke, na primer ni dolžan ob vsakem obisku strani znova vnašati svojih prijavnih podatkov, saj jih spletna stran in piškotek na računalniškem sistemu uporabnika shranita. Drug primer je piškotek za nakupovalni voziček v spletni trgovini. Spletna trgovina si zapomni artikle, ki jih je kupec dodal v virtualni nakupovalni voziček, preko piškotka.

Prizadeta oseba lahko nastavitev piškotkov na naši spletni strani kadarkoli prepreči z ustrezno nastavitvijo spletnega brskalnika, s čimer lahko trajno nasprotuje nastavitvi piškotkov. Poleg tega lahko že nastavljene piškotke kadar koli izbriše preko spletnega brskalnika ali drugih programski orodij. To je možno v vseh običajnih spletnih brskalnikih. Če prizadeta oseba onemogoči nastavitev piškotkov v uporabljenem brskalniku, morda ne bodo vse funkcionalnosti naše spletne strani v celoti na voljo.

4) Zbiranje splošnih podatkov in informacij

Spletna stran podjetja XL Poslovno d.o.o. ob vsakem dostopu uporabnika ali avtomatiziranega sistema beleži vrsto splošnih podatkov in informacij. Ti podatki se shranjujejo v dnevniške datoteke strežnika. Med zabeleženimi podatki so lahko (1) uporabljeni brskalniki in njihove različice, (2) operacijski sistem dostopajočega sistema, (3) spletna stran, s katere je uporabnik dostopal na našo stran (t.i. referenčni URL), (4) podstrani, ki jih uporabnik obišče na naši spletni strani, (5) datum in čas dostopa, (6) naslov internetnega protokola (IP-naslov), (7) ponudnik internetnih storitev uporabnika in (8) drugi podobni podatki in informacije, ki služijo zaščiti v primeru napadov na naše informacijske sisteme.

Pri uporabi teh splošnih podatkov in informacij XL Poslovno d.o.o. ne izvaja identifikacije uporabnika. Ti podatki se uporabljajo za (1) pravilno prikazovanje vsebin na naši spletni strani, (2) optimizacijo vsebin in oglaševanja, (3) zagotavljanje dolgoročne funkcionalnosti naših informacijskih sistemov in tehnologije spletne strani ter (4) posredovanje informacij pristojnim organom v primeru kibernetskih napadov. Anonimno zbrani podatki se uporabljajo za statistične analize ter za izboljšanje varnosti in zaščite podatkov v našem podjetju, s ciljem doseči najvišjo raven varovanja osebnih podatkov. Anonimni podatki strežniških dnevnikov se hranijo ločeno od osebnih podatkov, ki jih uporabniki posredujejo.

5) Registracija na naši spletni strani

Uporabnik ima možnost registracije na spletni strani upravljavca obdelave z vnosom osebnih podatkov. Kateri osebni podatki se pri tem zbirajo, je razvidno iz posameznega obrazca za registracijo. Vneseni osebni podatki se uporabljajo in shranjujejo izključno za interno uporabo pri upravljavcu obdelave ter za lastne namene. Upravljavec lahko omogoči posredovanje podatkov enemu ali več pogodbenim obdelovalcem, na primer dostavni službi, ki podatke prav tako uporablja izključno za interne namene in v skladu z navodili upravljavca.

Ob registraciji se poleg vnesenih podatkov shranijo tudi IP-naslov uporabnika, datum in čas registracije. Shranjevanje teh podatkov je potrebno za preprečevanje zlorab naših storitev ter omogoča razjasnitev morebitnih kaznivih dejanj. Shranjevanje teh podatkov je torej nujno za zaščito upravljavca obdelave. Podatki se načeloma ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost posredovanja ali če je to potrebno za kazenski pregon.

Registracija uporabnika z vnosom osebnih podatkov omogoča upravljavcu obdelave, da uporabniku ponudi vsebine ali storitve, ki so na voljo le registriranim uporabnikom. Registrirani uporabniki lahko kadarkoli spremenijo ali izbrišejo svoje osebne podatke iz sistema upravljavca obdelave.

Upravljavec obdelave uporabniku na zahtevo kadarkoli posreduje informacije o tem, kateri osebni podatki so shranjeni. Poleg tega upravljavec na zahtevo uporabnika podatke popravi ali izbriše, če ni zakonskih obveznosti hrambe podatkov. Za tovrstna vprašanja so uporabnikom na voljo pooblaščena oseba za varstvo podatkov in ostali zaposleni pri upravljavcu obdelave.

6) Naročnina na naše novice

Na spletni strani podjetja XL Poslovno d.o.o. imajo uporabniki možnost naročiti se na e-novice našega podjetja. Kateri osebni podatki se zbirajo ob naročilu na e-novice, je razvidno iz ustreznega obrazca za prijavo.

XL Poslovno d.o.o. redno obvešča svoje stranke in poslovne partnerje o ponudbah podjetja prek e-novic. Naše e-novice lahko uporabnik prejme le, če (1) ima veljaven e-poštni naslov in (2) se je prijavil na prejemanje e-novic. Na vpisani e-poštni naslov bo iz varnostnih razlogov poslana potrditvena e-pošta v okviru postopka dvojne potrditve (Double-Opt-In). Ta potrditvena e-pošta služi preverjanju, ali je lastnik e-poštnega naslova dejansko odobril prejemanje e-novic.

Ob prijavi na e-novice se shranijo tudi IP-naslov naprave, s katero je bila opravljena prijava, ter datum in čas prijave. Zbiranje teh podatkov je potrebno, da se lahko kasneje ugotovi morebitna zloraba e-poštnega naslova in s tem zaščiti upravljavec obdelave.

Osebni podatki, zbrani v okviru prijave na e-novice, se uporabljajo izključno za pošiljanje naših e-novic. Poleg tega lahko naročniki e-novic prejmejo obvestila po e-pošti, če je to potrebno za delovanje storitve e-novic, na primer v primeru sprememb v ponudbi e-novic ali tehničnih prilagoditev. Osebni podatki, zbrani v okviru storitve e-novic, se ne posredujejo tretjim osebam.

Naročnino na e-novice lahko uporabnik kadarkoli prekine. Soglasje za obdelavo osebnih podatkov, ki jih je uporabnik podal za namen pošiljanja e-novic, je mogoče kadarkoli preklicati. V ta namen vsebuje vsaka e-novica ustrezno povezavo za odjavo. Prav tako se lahko uporabnik kadar koli odjavi neposredno na spletni strani podjetja ali to sporoči upravljavcu obdelave na drug način.

7) Sledenje e-novicam

E-novice podjetja XL Poslovno d.o.o. vsebujejo t. i. sledilne pike. Gre za majhno grafiko, ki je vstavljena v e-pošto, poslano v HTML-formatu, in omogoča beleženje ter analizo dnevniških datotek. Na ta način je mogoče statistično ovrednotiti uspešnost ali neuspešnost spletnih marketinških kampanj. S pomočjo vgrajene sledilne pike lahko XL Poslovno d.o.o. ugotovi, ali in kdaj je uporabnik odprl določeno e-pošto ter katere povezave v njej je kliknil.

Osebni podatki, zbrani prek sledilnih pik v e-novicah, se shranjujejo in analizirajo izključno za namen optimizacije pošiljanja e-novic ter prilagajanja njihove vsebine interesom uporabnikov. Ti osebni podatki se ne posredujejo tretjim osebam. Uporabniki lahko kadarkoli prekličejo privolitev, podano v postopku dvojne potrditve (Double-Opt-In). Po preklicu bodo osebni podatki izbrisani. Odjava od prejemanja e-novic se samodejno šteje kot preklic privolitve.

8) Kontaktna možnost prek spletne strani

Spletna stran XL Poslovno d.o.o. vsebuje informacije, ki omogočajo hitro vzpostavitev elektronskega stika s podjetjem ter neposredno komunikacijo, vključno s splošnim e-poštnim naslovom. Če uporabnik vzpostavi stik z upravljavcem obdelave prek e-pošte ali kontaktnega obrazca, se posredovani osebni podatki samodejno shranijo. Osebni podatki, ki jih uporabnik posreduje prostovoljno, se hranijo izključno za obdelavo povpraševanja ali za namen vzpostavitve stika. Podatki se ne posredujejo tretjim osebam.

9) Redno brisanje in blokiranje osebnih podatkov

Upravljavec obdelave obdeluje in shranjuje osebne podatke posameznika le toliko časa, kolikor je potrebno za dosego namena shranjevanja, ali v skladu z veljavno zakonodajo Republike Slovenije in Evropske unije, ki določa roke hrambe podatkov.

Ko namen shranjevanja preneha ali ko poteče zakonsko določen rok hrambe, se osebni podatki skladno z veljavnimi predpisi redno blokirajo ali izbrišejo.

10) Pravice posameznika

a) Pravica do potrditve

Vsaka posameznica ali posameznik ima pravico pridobiti od upravljavca potrditev, ali se obdelujejo osebni podatki, ki se nanašajo nanjo oziroma nanj. Če želi posameznik uveljaviti to pravico, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali na drugega zaposlenega pri upravljavcu.

b) Pravica do dostopa do podatkov

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli od upravljavca pridobiti brezplačne informacije o shranjenih osebnih podatkih in njihovo kopijo. Poleg tega ima pravico do naslednjih informacij:

• nameni obdelave;
• kategorije osebnih podatkov, ki se obdelujejo;
• prejemniki ali kategorije prejemnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah;
• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila za določitev tega obdobja;
• obstoj pravice do popravka ali izbrisa osebnih podatkov ali omejitve obdelave s strani upravljavca oziroma pravice do ugovora proti obdelavi;
• pravica do vložitve pritožbe pri nadzornem organu;
• kadar osebni podatki niso bili zbrani od posameznika: vse razpoložljive informacije o njihovem viru;
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, in vsaj v teh primerih smiselne informacije o uporabljeni logiki ter pomenu in predvidenih posledicah takšne obdelave za posameznika;
• posameznik ima tudi pravico do informacij o tem, ali so osebni podatki posredovani v tretjo državo ali mednarodno organizacijo, in če je temu tako, pravico do informacij o ustreznih zaščitnih ukrepih, povezanih s prenosom.
• Če želi posameznik uveljaviti to pravico, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali na drugega zaposlenega pri upravljavcu.

c) Pravica do popravka

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati takojšen popravek netočnih osebnih podatkov. Poleg tega ima posameznik pravico, da se ob upoštevanju namenov obdelave dopolnijo nepopolni osebni podatki, tudi z dodatno izjavo.

Če želi posameznik uveljaviti pravico do popravka, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu.

d) Pravica do izbrisa (pravica do pozabe)

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca zahtevati takojšen izbris osebnih podatkov, če velja eden od naslednjih razlogov in obdelava ni več potrebna:

• Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
• Posameznik prekliče privolitev, na podlagi katere je temeljila obdelava v skladu s členom 6(1)(a) ali členom 9(2)(a) Splošne uredbe o varstvu podatkov (GDPR), in za obdelavo ne obstaja nobena druga pravna podlaga.
• Posameznik ugovarja obdelavi v skladu s členom 21(1) GDPR in ne obstajajo prevladujoči zakoniti razlogi za obdelavo ali posameznik ugovarja obdelavi v skladu s členom 21(2) GDPR.
• Osebni podatki so bili obdelani nezakonito.
• Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu s pravom Evropske unije ali slovenskim pravom, ki velja za upravljavca.
• Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe v skladu s členom 8(1) GDPR.

Če velja eden od zgoraj navedenih razlogov in želi posameznik zahtevati izbris osebnih podatkov, ki jih hrani XL Poslovno d.o.o., se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu. Pooblaščena oseba za varstvo podatkov pri XL Poslovno d.o.o. ali drug zaposlen bo zagotovil, da bo zahtevi za izbris takoj ugodeno.

Če so bili osebni podatki objavljeni s strani XL Poslovno d.o.o. in je naše podjetje kot upravljavec v skladu s členom 17(1) Splošne uredbe o varstvu podatkov (GDPR) dolžno izbrisati osebne podatke, bo XL Poslovno d.o.o. ob upoštevanju razpoložljive tehnologije in stroškov izvedbe sprejelo ustrezne, tudi tehnične ukrepe, da druge upravljavce podatkov, ki obdelujejo te objavljene osebne podatke, obvesti, da je posameznik od teh drugih upravljavcev zahteval izbris vseh povezav do teh osebnih podatkov ali kopij oziroma replik teh osebnih podatkov, v kolikor obdelava ni več potrebna. Pooblaščena oseba za varstvo podatkov pri XL Poslovno d.o.o. ali drug zaposlen bo zagotovil izvedbo ustreznih ukrepov v posameznem primeru.

e) Pravica do omejitve obdelave

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca zahtevati omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:

• Posameznik oporeka točnosti osebnih podatkov, in sicer za obdobje, ki omogoča upravljavcu preveriti točnost osebnih podatkov.
• Obdelava je nezakonita, posameznik pa zavrača izbris osebnih podatkov in namesto tega zahteva omejitev njihove uporabe.
• Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
• Posameznik je vložil ugovor proti obdelavi v skladu s členom 21(1) GDPR in še ni ugotovljeno, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik zahtevati omejitev obdelave osebnih podatkov, ki jih hrani XL Poslovno d.o.o., se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu. Pooblaščena oseba za varstvo podatkov pri XL Poslovno d.o.o. ali drug zaposlen bo zagotovil, da bo zahtevi za omejitev obdelave takoj ugodeno.

f) Pravica do prenosljivosti podatkov

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico prejeti osebne podatke, ki jih je sam posredoval upravljavcu, v strukturirani, splošno uporabljeni in strojno berljivi obliki. Prav tako ima pravico, da te podatke neposredno prenese drugemu upravljavcu, brez oviranja s strani upravljavca, kateremu so bili podatki prvotno posredovani, pod pogojem, da je obdelava osnovana na privolitvi v skladu s členom 6(1)(a) ali členom 9(2)(a) GDPR oziroma na pogodbi po členu 6(1)(b) GDPR in da se obdelava izvaja z avtomatiziranimi sredstvi, razen če obdelava ni potrebna za opravljanje naloge, ki je v javnem interesu ali se izvaja v okviru uradne pristojnosti, dodeljene upravljavcu.

Poleg tega ima posameznik, ki uveljavlja pravico do prenosljivosti podatkov v skladu s členom 20(1) GDPR, pravico zahtevati, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kolikor je to tehnično izvedljivo in če to ne posega v pravice in svoboščine drugih oseb.

Za uveljavljanje pravice do prenosljivosti podatkov se se lahko posameznik kadar koli obrne na pooblaščeno osebo za varstvo podatkov pri XL Poslovno d.o.o. ali na drugega zaposlenega.

g) Pravica do ugovora

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico iz podrobnih razlogov, ki izhajajo iz njene posebne situacije, kadarkoli vložiti ugovor proti obdelavi osebnih podatkov, ki se izvaja na podlagi člena 6(1)(e) ali (f) GDPR, kar vključuje tudi profiliranje, ki temelji na teh določbah.

XL Poslovno d.o.o. osebnih podatkov v primeru ugovora ne bo več obdelovalo, razen če dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Če XL Poslovno d.o.o. obdeluje osebne podatke za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov za takšno oglaševanje. To velja tudi za profiliranje, če je povezano z neposrednim trženjem. Če posameznik ugovarja obdelavi osebnih podatkov za namene neposrednega trženja, XL Poslovno d.o.o. teh podatkov ne bo več obdelovalo za ta namen.

Poleg tega ima posameznik pravico, da iz razlogov, povezanih z njegovo specifično situacijo, ugovarja obdelavi osebnih podatkov, ki jih XL Poslovno d.o.o. obdeluje za znanstvene ali zgodovinske raziskovalne namene ali za statistične namene v skladu s členom 89(1) GDPR, razen če je obdelava potrebna za opravljanje naloge v javnem interesu.

Za uveljavitev pravice do ugovora se lahko posameznik neposredno obrne na pooblaščeno osebo za varstvo podatkov pri XL Poslovno d.o.o. ali na drugega zaposlenega. Posameznik ima tudi pravico, da v povezavi z uporabo storitev informacijske družbe, ne glede na Direktivo 2002/58/ES, uveljavlja svojo pravico do ugovora z avtomatiziranimi postopki, ki uporabljajo tehnične specifikacije.

h) Avtomatizirane odločitve v posameznih primerih, vključno s profiliranjem

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico, da ni predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima pravne učinke nanjo oziroma nanj ali jo oziroma ga podobno pomembno vpliva, razen če je odločitev (1) nujna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem, (2) dovoljena na podlagi predpisov EU ali nacionalnih predpisov, ki veljajo za upravljavca, in ti predpisi vsebujejo ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, ali (3) temelji na izrecni privolitvi posameznika.

Če je odločitev (1) nujna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem ali (2) temelji na izrecni privolitvi posameznika, bo XL Poslovno d.o.o. sprejelo ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, kar vključuje vsaj pravico do človeškega posredovanja s strani upravljavca, pravico do izražanja lastnega stališča in pravico do izpodbijanja odločitve.

Če želi posameznik uveljaviti pravice v zvezi z avtomatiziranimi odločitvami, se lahko kadar koli obrne na pooblaščeno osebo za varstvo podatkov pri XL Poslovno d.o.o. ali drugega zaposlenega.

i) Pravica do preklica privolitve za obdelavo osebnih podatkov

Vsaka posameznica ali posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadar koli prekliče svojo privolitev za obdelavo osebnih podatkov.

Če želi posameznik uveljaviti pravico do preklica privolitve, se lahko kadar koli obrne na pooblaščeno osebo za varstvo podatkov pri XL Poslovno d.o.o. ali drugega zaposlenega.

11) Politika zasebnosti v zvezi z uporabo in uporabo Adobe Analytics (Omniture) / Adobe Marketing Cloud

XL Poslovno d.o.o. je na tej spletni strani integriral komponente podjetja Adobe. Adobe Analytics (Omniture) oziroma Adobe Marketing Cloud (v nadaljevanju „Omniture“) je orodje, ki omogoča učinkovitejše spletno trženje in analizo spletnih strani. Omniture je del storitve Adobe Marketing Cloud, ki omogoča analizo obiskovalcev spletne strani v realnem času. Te analize vključujejo poročila o projektih in omogočajo sprotno analizo obiskovalcev spletne strani.

Interakcije uporabnikov so prikazane na način, ki XL Poslovno d.o.o. omogoča boljši pregled nad spletnimi aktivnostmi uporabnikov. Podatki so predstavljeni v enostavnih in interaktivnih nadzornih ploščah ter pretvorjeni v poročila. To podjetju XL Poslovno d.o.o. omogoča, da v realnem času prejme informacije in hitreje prepozna morebitne težave.

Ponudnik te storitve je Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republika Irska.

Omniture namesti piškotek na informacijski sistem uporabnika (piškotki so bili predhodno že pojasnjeni; ustrezne informacije so navedene zgoraj). XL Poslovno d.o.o. zagotavlja s strežniško nastavitvijo, da so podatki, poslani podatkovnemu centru Adobe, pred geolokacijo anonimizirani. Anonimizacija se izvede z nadomeščanjem zadnjega dela IP-naslova. XL Poslovno d.o.o. je na strežniški ravni izvedel nastavitve, s katerimi se IP-naslov uporabnika pred nadaljnjo obdelavo za geolokacijo in merjenje dosega neodvisno anonimizira.

Adobe bo v imenu XL Poslovno d.o.o. uporabil podatke, pridobljene prek naše spletne strani, za analizo uporabniškega vedenja. Poleg tega bo Adobe podatke uporabil za pripravo poročil o uporabniških dejavnostih ter za zagotavljanje drugih storitev, povezanih z uporabo naše spletne strani. IP-naslov uporabnika ne bo združen z drugimi osebnimi podatki s strani Adobe.

Uporabnik lahko kadarkoli prepreči shranjevanje piškotkov, kot je opisano zgoraj, z ustreznimi nastavitvami uporabljenega spletnega brskalnika in tako trajno zavrne shranjevanje piškotkov. Takšna nastavitev brskalnika bi tudi preprečila, da bi Omniture shranil piškotek v informacijski sistem uporabnika. Poleg tega lahko uporabnik kadarkoli izbriše že shranjene piškotke Omniture prek spletnega brskalnika ali drugih programskih rešitev.

Poleg tega ima uporabnik možnost, da ugovarja zbiranju podatkov, ki jih ustvari Adobe piškotek in so povezani z uporabo te spletne strani, ter obdelavi teh podatkov s strani Adobe in tako prepreči nadaljnjo obdelavo. Za to mora uporabnik klikniti na gumb za odjavo na povezavi https://www.adobe.com/si/privacy/opt-out.html, ki nastavi Opt-Out piškotek. Piškotek za zavrnitev sledenja se shrani v informacijski sistem uporabnika. Če uporabnik po ugovoru izbriše piškotke iz svojega sistema, mora znova obiskati povezavo in nastaviti nov Opt-Out piškotek.

Vendar pa obstaja možnost, da z nastavitvijo Opt-Out piškotka določene funkcionalnosti spletnih strani XL Poslovno d.o.o. ne bodo več popolnoma dostopne za uporabnika.

Veljavna politika zasebnosti podjetja Adobe je dostopna na povezavi:https://www.adobe.com/si/privacy.html.

12) Politika zasebnosti glede uporabe in uporabe Affilinet

Upravljavec obdelave podatkov je na to spletno stran vključil komponente podjetja Affilinet. Affilinet je nemško partnersko omrežje, ki ponuja affiliate marketing.

Affiliate marketing je spletna oblika trženja, ki omogoča komercialnim upravljavcem spletnih strani, imenovanim trgovci (Merchants) ali oglaševalci (Advertisers), da prikazujejo oglase na spletnih straneh tretjih oseb – t. i. partnerskih spletnih mestih (Affiliates oziroma Publisherji). Oglaševalci zagotavljajo oglaševalsko gradivo, kot so pasice ali druge oblike internetnega oglaševanja, ki jih Affiliates vključijo na svoje spletne strani ali promovirajo prek drugih kanalov, kot so oglaševanje na podlagi ključnih besed ali e-poštni marketing.

Operativno podjetje Affilinet je Affilinet GmbH, Sapporobogen 6-8, 80637 München, Nemčija.

Affilinet nastavi piškotek v informacijski sistem uporabnika. Kaj so piškotki, je že bilo pojasnjeno zgoraj. Sledilni piškotek Affilinet ne shranjuje nobenih osebnih podatkov. Shranjuje se samo identifikacijska številka partnerja (Affiliate), ki je posredoval potencialno stranko, ter identifikacijska številka obiskovalca spletne strani in oglaševalskega gradiva, ki ga je uporabnik kliknil. Namen shranjevanja teh podatkov je omogočiti obračunavanje provizij med trgovcem in partnerjem prek partnerskega omrežja Affilinet.

Uporabnik lahko kadar koli prepreči nastavitev piškotkov prek te spletne strani s prilagoditvijo nastavitev v svojem spletnem brskalniku in tako trajno onemogoči shranjevanje piškotkov. Takšna nastavitev brskalnika bi tudi preprečila, da bi Affilinet nastavil piškotek v informacijski sistem uporabnika. Poleg tega lahko uporabnik kadar koli izbriše piškotke, ki jih je Affilinet že shranil, prek svojega spletnega brskalnika ali drugih programskih rešitev.

Veljavne določbe o varstvu podatkov Affilinet so dostopne na https://www.affili.net/de/footeritem/datenschutz.

12b.) Določbe o varstvu podatkov pri uporabi in integraciji adcell

Informacije o Firstlead GmbH / ADCELL partnerskem programu

Ta spletna stran uporablja sledilne piškotke podjetja Firstlead GmbH z blagovno znamko ADCELL (www.adcell.de). Takoj, ko obiskovalec klikne na oglas s partnersko povezavo, se shrani piškotek. Firstlead GmbH / ADCELL uporablja piškotke za sledenje izvoru naročil. Poleg tega Firstlead GmbH / ADCELL uporablja tako imenovane sledilne piksle, ki omogočajo analizo obiskov strani. Informacije, ki jih ustvarijo piškotki in sledilni piksli o uporabi te spletne strani (vključno z IP-naslovom) in prikazovanjem oglasnih formatov, se prenesejo na strežnik podjetja Firstlead GmbH / ADCELL in tam shranijo. Med drugim lahko Firstlead GmbH / ADCELL prepozna, da je bila partnerska povezava na tej spletni strani kliknjena. Firstlead GmbH / ADCELL lahko te (anonimizirane) informacije pod določenimi pogoji posreduje pogodbenim partnerjem, vendar se podatki, kot je npr. IP-naslov, ne združujejo z drugimi shranjenimi podatki.