IZJAVA O VARSTVU PODATKOV

Izjava o varstvu osebnih podatkov

1. Pravne podlage

1.1. Varstvo vaših osebnih podatkov nam je še posebej pomembno. Vaše podatke obdelujemo izključno na podlagi veljavnih zakonskih določb, zlasti Splošne uredbe EU o varstvu podatkov (GDPR), Zakona o varstvu osebnih podatkov (DSG) ter – kolikor je to relevantno za našo spletno stran, piškotke, spletno trgovino in elektronsko komunikacijo – avstrijskega Zakona o telekomunikacijah 2021 (TKG 2021).

2. Splošno

2.1. Upravljavec obdelave podatkov je:
Signage Multi Profile GmbH
Mühlbachstraße 8
A-2114 Weinsteig
FN 400071 s
ID za DDV: ATU68095544
Direktor: Ing. Manfred Zwiauer

2.2. Kontakt za vprašanja o varstvu podatkov:
Michaela Zwiauer, prokuristka
Tel.: 0650 / 5582486
E-pošta: profile@multi-profile.at

2.3. Še posebej nam je pomembno, da varujemo in varno hranimo vse osebne podatke, ki nam jih zaupate.

2.4. V tej izjavi o varstvu osebnih podatkov vas obveščamo, katere osebne podatke obdelujemo, za katere namene to počnemo, na kateri pravni podlagi to temelji, komu se podatki posredujejo in kako dolgo se shranjujejo.

3. Namenska vezanost, pravne podlage, čas hrambe in prejemniki podatkov

3.1. Osebne podatke obdelujemo samo za tiste namene, za katere so bili zbrani. Posredovanje poteka samo, če je to potrebno za izpolnjevanje pogodbe, za izvajanje predpogodbenih ukrepov, na podlagi zakonskih obveznosti, na podlagi vaše privolitve ali zaradi zakonitih interesov. Pravne podlage so zlasti čl. 6 odst. 1 tč. a, b, c in f GDPR.

3.2. Osebni podatki se izbrišejo ali anonimizirajo takoj, ko preneha namen shranjevanja in ne obstajajo zakonske obveznosti hrambe ali drugi zakoniti razlogi za nadaljnje shranjevanje. Če je treba upoštevati zakonske roke hrambe, se shranjevanje izvaja zlasti v skladu z ustreznimi določbami avstrijskega Zakonika o gospodarskih družbah (UGB) in zveznega davčnega zakonika (BAO).

3.3. Vaši podatki se posredujejo le, če je to potrebno za izpolnjevanje naših pogodbenih ali zakonskih obveznosti. Prejemniki so lahko zlasti:
ponudniki IT in gostovanja,
ponudniki storitev spletne trgovine in spleta,
ponudniki plačilnih storitev / banke,
ponudniki prevoznih in dostavnih storitev,
davčni svetovalec / računovodstvo,
organi in sodišča, če obstaja zakonska obveznost.

3.4. Kolikor angažiramo zunanje izvajalce, ki obdelujejo osebne podatke v našem imenu, se to izvaja na podlagi pogodbe v skladu s čl. 28 GDPR, če gre za razmerje obdelave po pooblastilu.

4. Spletna trgovina in izvajanje pogodbe

4.1. Upravljamo spletno trgovino. V okviru naročil obdelujemo zlasti naslednje osebne podatke: ime, podjetje, naslov, e-poštni naslov, telefonsko številko, plačilne podatke ter podatke o naročilu in pogodbi. Pravna podlaga je čl. 6 odst. 1 tč. b GDPR.

4.2. Za izvedbo plačila uporabljamo ponudnika plačilnih storitev Unzer. Pri plačilu se Unzerju posredujejo podatki, potrebni za izvedbo plačila. Če je za izvedbo plačila potrebno, se lahko podatki posredujejo tudi drugim ponudnikom plačilnih storitev, acquirerjem, bankam in kartičnim družbam, ki sodelujejo pri izvedbi plačila. Pravna podlaga je čl. 6 odst. 1 tč. b GDPR; če obstajajo zakonske obveznosti hrambe, dodatno čl. 6 odst. 1 tč. c GDPR.

4.3. Za odpremo vašega naročila posredujemo vaš naslov za dostavo in po potrebi kontaktne podatke prevoznim in dostavnim ponudnikom, ki jih angažiramo, kolikor je to potrebno za dostavo. Pravna podlaga je čl. 6 odst. 1 tč. b GDPR.

5. Registracija strank

5.1. Na naši spletni strani je možno ustvariti uporabniški račun. Pri tem se obdelujejo zlasti ime, naziv podjetja, naslov, e-poštni naslov, telefonska številka in po potrebi ID za DDV. Ti podatki se uporabljajo za upravljanje vašega uporabniškega računa in za poenostavitev prihodnjih naročil. Pravna podlaga je čl. 6 odst. 1 tč. b GDPR.

5.2. Vaš uporabniški račun lahko kadar koli izbrišete. V ta namen se obrnite na profile@multi-profile.at.

6. Stik prek e-pošte

6.1. Če nas kontaktirate po e-pošti, se podatki, ki jih posredujete, zlasti ime, e-poštni naslov in vsebina sporočila, obdelujejo za namen obravnave vašega povpraševanja. Pravna podlaga je čl. 6 odst. 1 tč. f GDPR oziroma čl. 6 odst. 1 tč. b GDPR, če je vaše povpraševanje usmerjeno v sklenitev ali izvajanje pogodbe.

6.2. Podatki, ki nam jih posredujete pri vzpostavitvi stika, se hranijo, dokler je to potrebno za obravnavo povpraševanja, za sledenje, za izpolnjevanje pogodbe ali v okviru zakonskih obveznosti hrambe. Izbris se izvede, če temu ne nasprotujejo zakonske obveznosti ali zakoniti interesi.

7. E-novice

7.1. Na naši spletni strani je možno naročiti e-novice. Pošiljanje poteka prek storitve Mailchimp. Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 tč. a GDPR.

7.2. Kolikor v okviru pošiljanja e-novic pride do prenosa podatkov v tretjo državo, se ta izvede izključno na podlagi za to veljavnih določb o varstvu osebnih podatkov.

7.3. Naročnino na e-novice lahko kadar koli odpovete. Povezavo za odjavo najdete v vsakih e-novicah. Zakonitost obdelave do preklica s tem ni prizadeta.

8. Davčni svetovalec

8.1. V okviru naših davčnih in računovodskih obveznosti posredujemo potrebne podatke, zlasti podatke o računih in računovodske podatke, našemu davčnemu svetovalcu oziroma zunanjim ponudnikom računovodskih in davčno-svetovalnih storitev. Pravna podlaga je čl. 6 odst. 1 tč. c GDPR.

9. Piškotki in spletna analitika

9.1. Naša spletna stran uporablja piškotke. Tehnično potrebni piškotki se uporabljajo na podlagi ustreznih zakonskih določb. Za piškotke, ki niso nujno potrebni, pridobimo vašo privolitev.

9.2. Kolikor uporabljamo Google Analytics, se to izvaja izključno z vašo privolitvijo.

9.3. Obdelava v okviru Google Analytics poteka samo po vaši privolitvi v skladu s čl. 6 odst. 1 tč. a GDPR. Svojo privolitev lahko kadar koli prekličete prek nastavitev piškotkov na naši spletni strani.

10. Vaše pravice

10.1. V zvezi s svojimi osebnimi podatki imate do nas naslednje pravice: pravico do dostopa (čl. 15 GDPR), popravka (čl. 16 GDPR), izbrisa (čl. 17 GDPR), omejitve obdelave (čl. 18 GDPR), prenosljivosti podatkov (čl. 20 GDPR) ter ugovora (čl. 21 GDPR).

10.2. Če ste nam podali privolitev, jo lahko kadar koli prekličete z učinkom za naprej.

10.3. Imate pravico do pritožbe pri nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Avstriji je Avstrijski organ za varstvo osebnih podatkov (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Dunaj, e-pošta: dsb@dsb.gv.at.

11. Prijave za zaposlitev

11.1. Če nam pošljete dokumente za prijavo na zaposlitev, jih obdelujemo za namen izvedbe postopka izbire kandidatov.

11.2. Pravna podlaga je načeloma čl. 6 odst. 1 tč. b GDPR. Kolikor se podatki po zaključku neuspešnega postopka izbire še hranijo za potrebe obrambe pred morebitnimi zahtevki, lahko obdelava dodatno temelji na čl. 6 odst. 1 tč. f GDPR.

11.3. Prijavne dokumente prijav, ki niso pripeljale do zaposlitve, načeloma hranimo 6 mesecev od zaključka postopka izbire. Daljša hramba v evidenci poteka samo na podlagi posebne privolitve.

11.4. V primeru uspešne prijave se prijavni dokumenti prenesejo v sistem kadrovskih evidenc in se tam nadalje obdelujejo v skladu z določbami o varstvu osebnih podatkov in delovnopravnimi pravili, ki veljajo za delovno razmerje.

12. Varnost podatkov

12.1. Naša spletna stran iz varnostnih razlogov uporablja šifriranje SSL oz. TLS. Uporabljamo tehnične in organizacijske ukrepe za zaščito vaših podatkov pred izgubo, uničenjem, dostopom, spreminjanjem ali razširjanjem s strani nepooblaščenih oseb.