Datu aizsardzība
I. Atbildīgā iestāde
Pārzinis Vispārīgās datu aizsardzības regulas (VDAR) un Federālā datu aizsardzības likuma (BDSG) izpratnē ir
Storch-Ciret Holding GmbH
Platz der Republik 6
42107 Wuppertal
Germany
Tālrunis: +49 (0) 202 49 20 - 0
Fakss: +49 (0) 202 49 20 – 111
E-pasts: info(at)storch-ciret.com
Pārstāv: Daniel Rogusch, Daniel Taudien
Reģistra tiesa, reģistra numurs
Vupertāles apgabaltiesa, HRB 2463
Tirdzniecības nodokļa identifikācijas numurs saskaņā ar UStG 27a. pantu
PVN. Identifikācijas Nr. DE 121 100 678.
Datu aizsardzības inspektors saskaņā ar DSGVO un BDSG ir:
Storch-Ciret Business Services GmbH
Marc Strohmeyer
Platz der Republik 6
42107 Wuppertal
Germany
Tālrunis: +49 (0) 202 49 20 - 0
E-pasts: datenschutz(at)storch-ciret.com
II Vispārīga informācija par datu apstrādi
(1) Personas dati tiek apstrādāti tikai tiktāl, ciktāl tas nepieciešams, lai nodrošinātu funkcionālu tīmekļa vietni, tostarp saturu un pakalpojumus. Parasti apstrāde notiek tikai ar datu subjekta piekrišanu. Izņēmuma gadījumos apstrāde tiek veikta bez datu subjekta piekrišanas, ja tas nav iespējams faktisku iemeslu dēļ un datu apstrāde ir atļauta ar likumu.
(2) VDAR 6. panta 1. punkta a) apakšpunkts ir personas datu apstrādes juridiskais pamats, ciktāl ir saņemta datu subjekta piekrišana personas datu apstrādei.
VDAR 6. panta 1. punkta b) apakšpunkts ir juridiskais pamats personas datu apstrādei, ciktāl tas ir nepieciešams, lai izpildītu līgumu, kura puse ir datu subjekts. Tas attiecas arī uz apstrādes darbībām, kas ir nepieciešamas pirmslīguma pasākumu veikšanai.
VDAR 6. panta 1. punkta c) apakšpunkts ir personas datu apstrādes juridiskais pamats, ciktāl personas datu apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz uzņēmumu.
VDAR 6. panta 1. punkta f) apakšpunkts ir personas datu apstrādes juridiskais pamats, ciktāl apstrāde ir nepieciešama, lai aizsargātu uzņēmuma vai trešās personas likumīgās intereses, un datu subjekta intereses, pamattiesības un pamatbrīvības nav svarīgākas par šīm interesēm.
(3) Datu subjekta personas dati tiks dzēsti vai bloķēti, tiklīdz datu glabāšanas mērķis vairs nebūs spēkā. Datus var uzglabāt arī tad, ja to paredz attiecīgie valsts vai Eiropas noteikumi. Dati tiks bloķēti vai dzēsti arī tad, ja beidzas iepriekš minētajos standartos noteiktais glabāšanas termiņš, izņemot gadījumus, kad ir nepieciešama turpmāka datu glabāšana līguma noslēgšanai vai izpildei.
III. Tīmekļa vietnes izmantošana
(1) Katru reizi, kad tiek apmeklēta tīmekļa vietne, sistēma automātiski ievāc datus un informāciju no datora sistēmas, kas tai piekļūst.
Tiek vākti šādi dati:
1. IP adrese
2. pieprasījuma datums un laiks
3. laika joslu starpība attiecībā pret Griničas laiku (GMT)
4. tīmekļa vietnes saturs
5. piekļuves statuss (HTTP statuss)
6. pārsūtīto datu apjoms
7. tīmekļa pārlūkprogramma
8. pārlūkprogrammas valoda un versija
9. operētājsistēmu
10. tīmekļa vietne, no kuras piekļūts tīmekļa vietnei
Dati tiek saglabāti sistēmas žurnālu failos. Šie dati netiek glabāti kopā ar citiem lietotāja personas datiem.
(2) Juridiskais pamats tam ir VDAR 6. panta 1. punkta f) apakšpunkts.
(3) IP adreses vākšana un pagaidu glabāšana ir nepieciešama, lai tīmekļa vietne varētu tikt rādīta jūsu gala ierīcē. Šim nolūkam jūsu IP adrese ir jāuzglabā uz laiku, kamēr jūs apmeklējat tīmekļa vietni. Šie dati netiek analizēti mārketinga nolūkos.
(4) Dati tiek dzēsti, kad attiecīgā sesija ir beigusies. Ja šie dati tiek glabāti žurnāla failos, tas notiek ne vēlāk kā pēc septiņām dienām. Uzglabāšana pēc šī perioda ir iespējama. Šādā gadījumā lietotāju IP adreses tiek dzēstas vai anonimizētas, lai vairs nebūtu iespējams identificēt klientu, kas piekļūst datiem.
(5) Datu vākšana tīmekļa vietnes nodrošināšanai un datu glabāšana žurnālu datnēs ir absolūti nepieciešama tīmekļa vietnes nodrošināšanai. Līdz ar to nav iespējams iebilst.
IV. Sīkdatņu izmantošana
(1) Tīmekļa vietnē tiek izmantotas sīkdatnes. Sīkdatnes ir teksta faili, kas tiek saglabāti interneta pārlūkprogrammā vai interneta pārlūkprogrammā lietotāja datorsistēmā. Šajā sīkfailā ir ietverta raksturīga rakstzīmju virkne, kas ļauj unikāli identificēt pārlūkprogrammu, kad tīmekļa vietne tiek atkārtoti izsaukta. Sīkfaili nevar pārnest vīrusus uz galīgo ierīci vai paši izpildīt programmas.
Sīkfailus izmanto, lai padarītu vietni lietotājam draudzīgāku. Dažiem tīmekļa vietnes elementiem ir nepieciešams, lai piekļūšanas pārlūkprogrammu varētu identificēt pat pēc lapas maiņas.
Pārejas sīkfaili tiek automātiski dzēsti, kad sesija tiek slēgta. Tās ir sesijas sīkdatnes, kurās tiek saglabāts tā sauktais sesijas ID, ko var izmantot, lai dažādus pieprasījumus no tīmekļa pārlūkprogrammas piešķirtu koplietošanas sesijai. Tas ļauj atpazīt gala ierīci jaunas sesijas laikā.
Pastāvīgās sīkdatnes tiek automātiski dzēstas pēc noteikta glabāšanas laika, kas var atšķirties atkarībā no sīkdatnes. Attiecīgos iestatījumus jebkurā laikā var dzēst tīmekļa pārlūkprogrammas iestatījumos.
Sīkfailos tiek saglabāti šādi dati:
1. pieteikšanās informācija
2. valodas iestatījumi
3. ievadītie meklēšanas noteikumi
4. tīmekļa vietnes apmeklējumu skaits
5. atsevišķu tīmekļa vietnes funkciju izmantošana
(2) Juridiskais pamats tam ir VDAR 6. panta 1. punkta f) apakšpunkts.
(3) Tehniski nepieciešamo sīkfailu izmantošanas mērķis ir vienkāršot tīmekļa vietņu lietošanu lietotājiem. Dažas tīmekļa vietnes funkcijas nav iespējams nodrošināt bez sīkdatņu izmantošanas. To veikšanai ir nepieciešams, lai pārlūkprogramma tiktu atpazīta arī pēc lapas maiņas.
Tehniski nepieciešamo sīkfailu savāktie lietotāja dati netiek izmantoti, lai izveidotu lietotāja profilus.
(4) Sīkfaili tiek saglabāti lietotāja datorā un nosūtīti uz mūsu tīmekļa vietni. Tāpēc jums kā lietotājam ir pilnīga kontrole pār sīkfailu izmantošanu. Jūs varat deaktivizēt vai ierobežot sīkdatņu pārraidi, mainot iestatījumus savā interneta pārlūkprogrammā. Jau saglabātās sīkdatnes var dzēst jebkurā laikā. To var izdarīt arī automātiski. Ja mūsu tīmekļa vietnei tiek deaktivizētas sīkdatnes, iespējams, vairs nebūs iespējams pilnvērtīgi izmantot visas tīmekļa vietnes funkcijas.
V. Google Analytics
(1) Tīmekļa vietnē tiek izmantots "Google Analytics", Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV (turpmāk tekstā - "Google"), tīmekļa analīzes pakalpojums. Google izmanto sīkfailus, t. i., nelielas teksta datnes, kas tiek saglabātas gala ierīcē un ļauj analizēt tīmekļa vietnes izmantošanu. Sīkdatnes ģenerētā informācija par tīmekļa vietnes izmantošanu parasti tiek pārsūtīta uz Google serveri ASV un tur tiek uzglabāta. Ja tīmekļa vietnē ar paplašinājumu "_anonymizeIp()" (turpmāk tekstā - "IP anonimizācija") tiek aktivizēta sīkfaila pārsūtāmās IP adreses anonimizācija, Google iepriekš saīsina IP adresi Eiropas Savienības dalībvalstīs vai citās Eiropas Ekonomikas zonas līguma līgumslēdzējās valstīs. Tikai izņēmuma gadījumos pilna IP adrese tiks pārsūtīta uz Google serveri ASV un saīsināta tur. Google izmantos šo informāciju, lai pārziņa vārdā analizētu tīmekļa vietnes izmantošanu, apkopotu pārskatus par tīmekļa vietnes izmantošanu un sniegtu citus pakalpojumus, kas saistīti ar tīmekļa vietnes izmantošanu un interneta lietošanu. No apstrādātajiem datiem var izveidot pseidonimizētus lietotāju profilus. IP adrese, kas nosūtīta, izmantojot Google Analytics, netiek apvienota ar citiem Google datiem.
Tīmekļa vietne izmanto Google Analytics tikai ar iepriekš aprakstīto aktivizēto IP anonimizāciju. Tas nozīmē, ka Google apstrādā jūsu IP adresi tikai saīsinātā veidā. Tādējādi nav iespējams identificēt jūs personīgi.
(2) Apstrādes juridiskais pamats ir leģitīmās intereses saistībā ar tīmekļa vietnes analīzi, optimizāciju un ekonomisko darbību VDAR 6. panta 1. punkta f) apakšpunkta nozīmē. VDAR.
(3) Tīmekļa vietne izmanto Google Analytics, lai analizētu tīmekļa vietnes izmantošanu un pastāvīgi uzlabotu atsevišķas funkcijas un piedāvājumus, kā arī lietotāja pieredzi. Statistiski izvērtējot lietotāju uzvedību, tīmekļa vietni var uzlabot un padarīt interesantāku lietotājam. Tas arī ir leģitīma interese, lai Google apstrādātu iepriekš minētos datus.
(4) Google Analytics ģenerēto sīkfailu saglabāšanu var novērst, veicot atbilstošus iestatījumus tīmekļa pārlūkprogrammā. Lūdzu, ņemiet vērā, ka šādā gadījumā jūs, iespējams, nevarēsiet izmantot visas tīmekļa vietnes funkcijas. Ja vēlaties novērst sīkfaila ģenerēto datu, kas saistīti ar lietotāja uzvedību (tostarp jūsu IP adresi), vākšanu un šo datu apstrādi Google, varat lejupielādēt un instalēt tīmekļa pārlūkprogrammas spraudni, kas pieejams šajā saitē: http://tools.google.com/dlpage/gaoptout?hl=de.
Lai uzliktu uzņēmumam Google pienākumu apstrādāt pārsūtītos datus tikai saskaņā ar norādījumiem un ievērot piemērojamos datu aizsardzības noteikumus, pārzinis ar uzņēmumu Google ir noslēdzis pasūtījumu apstrādes līgumu.
Izņēmuma gadījumos, kad personas dati tiek pārsūtīti uz ASV, Google ir parakstījis un sertificēts Eiropas Savienības un ASV Privātuma vairoga līgumu. Tādējādi Google apņemas ievērot Eiropas datu aizsardzības tiesību aktu standartus un noteikumus. Sīkāka informācija ir atrodama šajā saistītajā ierakstā: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Trešās puses pakalpojumu sniedzēja informācija: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Īrija, Fakss: +353 (1) 436 1001. Papildu informācija par Google datu izmantošanu, iestatīšanas un iebildumu iespējām un datu aizsardzību ir atrodama šādās Google tīmekļa vietnēs:
1. Lietošanas noteikumi: http://www.google.com/analytics/terms/de.html
2. Pārskats par datu aizsardzību: http://www.google.com/intl/de/analytics/learn/privacy.html
3. Privātuma politika: http://www.google.de/intl/de/policies/privacy
4. Google datu izmantošana, kad izmantojat mūsu partneru vietnes vai lietotnes: https://www.google.com/intl/de/policies/privacy/partners
5. Datu izmantošana reklāmas nolūkos: http://www.google.com/policies/technologies/ads
6. Google personalizētās reklāmas iestatījumi: http://www.google.de/settings/ads
VI. DoubleClick Ad Exchange
(1) Tīmekļa vietnē tiek izmantots "Doubleclick Ad Exchange", Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV (turpmāk tekstā - "Google"), tīmekļa reklāmas pakalpojums. Doubleclick Ad Exchange cita starpā izmanto sīkfailus, t. i., nelielas teksta datnes, kas tiek lokāli saglabātas tīmekļa pārlūkprogrammas kešatmiņā gala ierīcē. Sīkfailos saglabāto informāciju var reģistrēt un analizēt Google vai trešās personas. Turklāt Doubleclick Ad Exchange informācijas vākšanai izmanto arī tā sauktos "WebBacons". Tie ir nelieli, neredzami grafiskie elementi, kurus var izmantot, lai reģistrētu un analizētu lietotāju uzvedību un apmeklētāju plūsmu tīmekļa vietnē. Šādā veidā iegūtā informācija par tīmekļa vietnes izmantošanu tiek pārsūtīta uz Google serveri ASV un tur tiek uzglabāta. Google izmanto šo informāciju, lai novērtētu jūsu lietošanas paradumus. Google var arī nodot šo informāciju trešajām pusēm, ja to pieprasa likums vai ja šādas trešās puses apstrādā informāciju Google vārdā. Šajā kontekstā var tikt pārsūtīta un saglabāta arī IP adrese. Šāda pārsūtīšana notiek tikai surogātpasta un/vai krāpšanas apkarošanas nolūkā, piemēram, reklāmu nospiedumu surogātpasta vai klikšķu surogātpasta gadījumos. Saskaņā ar Google sniegto informāciju šie dati ir pieejami tikai tā sauktajām ļaunprātīgas izmantošanas apkarošanas grupām. Google norāda, ka IP adrese nav saistīta ar citiem Google saglabātajiem datiem.
(2) Apstrādes juridiskais pamats ir leģitīmās intereses saistībā ar tīmekļa vietnes analīzi, optimizāciju un ekonomisko darbību VDAR 6. panta 1. punkta f) apakšpunkta nozīmē. VDAR.
(3) Vietne izmanto Doubleclick Ad Exchange mārketinga un optimizācijas nolūkos, jo īpaši, lai izvietotu atbilstošas un interesantas reklāmas, uzlabotu kampaņas veiktspējas pārskatus vai novērstu to, ka vienas un tās pašas reklāmas tiek skatītas vairāk nekā vienu reizi. Tas arī ir leģitīmas intereses iepriekš minēto datu apstrādē.
(4) Sīkdatņu instalēšanu var novērst, dzēšot esošās sīkdatnes un deaktivizējot sīkdatņu saglabāšanu tīmekļa pārlūkprogrammas iestatījumos. Lūdzu, ņemiet vērā, ka šādā gadījumā jūs, iespējams, nevarēsiet pilnībā izmantot visas tīmekļa vietnes funkcijas. Sīkdatņu saglabāšanu ir iespējams novērst arī, iestatot izmantoto tīmekļa pārlūkprogrammu tā, lai tiktu bloķētas sīkdatnes no domēna "www.googleadservices.com" (https://www.google.de/settings/ads). Jāatzīmē, ka šis iestatījums tiek dzēsts, kad tiek dzēstas sīkdatnes. Turklāt uz interesēm balstītas reklāmas var tikt rādītas, izmantojot saiti
http://www.aboutads.info/choices
var deaktivizēt. Lūdzu, ņemiet vērā, ka šis iestatījums arī tiks dzēsts, kad tiks dzēsti sīkfaili.
Turklāt uzņēmums Google ir parakstījis un sertificēts Eiropas Savienības un ASV Privātuma vairoga līgumu. Tas nozīmē, ka Google apņemas ievērot Eiropas datu aizsardzības tiesību aktu standartus un noteikumus. Sīkāka informācija ir atrodama šajā saistītajā ierakstā:
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Informācija no trešās personas, kas sniedz informāciju: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Īrija, Fakss: +353 (1) 436 1001. Papildu informācija par Google datu izmantošanu, iestatīšanas un iebildumu iespējām un datu aizsardzību ir atrodama šādās Google tīmekļa vietnēs:
Konfidencialitātes politika: Google Privātuma politika: http://www.google.de/intl/de/policies/privacy
Papildu informācija par Google DoubleClick ir atrodama vietnē
https://www.doubleclickbygoogle.com/de/solutions/digital-marketing/ad-exchange/ und http://www.google.com/intl/de/policies/privacy/ads/
VII Reģistrācija
(1) Tīmekļa vietnē lietotājiem tiek piedāvāta iespēja reģistrēties, sniedzot personas datus. Dati tiek ievadīti ievades maskā, nosūtīti un saglabāti. Dati netiek nodoti trešām personām. Reģistrācijas procesā tiek vākti šādi dati:
Reģistrācijas laikā tiek vākti arī šādi dati:
1. piekļūšanas datora IP adrese.
2. reģistrācijas datums un laiks
3. kontaktpersona
4. adrese
5. e-pasta adrese
Reģistrācijas procesa laikā tiek saņemta lietotāja piekrišana šo datu apstrādei, atsaucoties uz privātuma politiku.
(2) Juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts, ja lietotājs ir devis piekrišanu. Ja reģistrācija kalpo tāda līguma izpildei, kura puse ir lietotājs, vai pirmslīguma pasākumu īstenošanai, datu apstrādes papildu juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts.
(3) Lai izveidotu klienta kontu, ir nepieciešama lietotāja reģistrācija. Tas kalpo lietotāja identifikācijai un pakalpojuma līguma izpildei.
(4) Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami, lai sasniegtu mērķi, kādam tie tika vākti. Tas attiecas uz datiem, kas savākti reģistrācijas procesā, lai izpildītu līgumu vai īstenotu pirmslīguma pasākumus, ja dati vairs nav nepieciešami līguma izpildei. Arī pēc līguma noslēgšanas var būt nepieciešams uzglabāt līgumpartnera personas datus, lai izpildītu līgumsaistības vai juridiskas saistības.
(5) Datu subjektiem ir iespēja jebkurā laikā mainīt lietotāja datus savā lietotāja profilā sadaļā "Iestatījumi". Ja dati ir nepieciešami līguma izpildei vai pirmslīguma pasākumu īstenošanai, datu priekšlaicīga dzēšana ir iespējama tikai tiktāl, ciktāl to dzēšanu neaizliedz līgumsaistības vai juridiskās saistības.
VIII. Interneta veikala izmantošana
(1) Pasūtījumiem tiešsaistes veikalā mēs apstrādājam inventāra datus (piemēram, lietotāju vārdus un adreses, kā arī lietotāju kontaktinformāciju, autorizēto lietotāju lietotājvārdus), līguma datus (piemēram, izmantotos pakalpojumus, kontaktpersonu vārdus, maksājumu informāciju), kā arī attiecīgā lietotāja darbības IP adresi un laiku, kā arī lietotāja ID un piekļuves URL. Šie dati tiek glabāti mūsu sistēmas žurnālu datnēs. Turklāt tiek apstrādāti lietotāja ievadītie trešo personu dati.
(2) Datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts, ja lietotājs ir devis piekrišanu. Piekrišana tiek saņemta, kad tiek noslēgts līgums.
Papildu tiesiskais pamats apstrādei ir VDAR 6. panta 1. punkta b) apakšpunkts, jo iepriekš minēto datu apstrāde kalpo, lai izpildītu līgumu, kurā lietotājs ir līgumslēdzēja puse, vai lai veiktu pasākumus pirms līguma noslēgšanas.
Turklāt apstrāde tiek veikta, lai uzlabotu mūsu pakalpojumus mūsu tiešsaistes piedāvājuma analīzes, optimizācijas un ekonomiskās darbības interesēs VDAR 6. panta 1. punkta f) apakšpunkta izpratnē. VDAR
(3) Apstrādes mērķis
1. uzskaites dati (piemēram, lietotāju vārdi un adreses, kā arī kontaktinformācija) un līguma dati (piemēram, izmantotie pakalpojumi, kontaktpersonu vārdi, maksājumu informācija) ir līguma izpildes un rēķinu sagatavošanas nolūkos.
2. lietotāju vārdus un attiecīgo lietotāju ierakstus, lai nodrošinātu piekļuves autorizāciju pakalpojumam.
3. IP adrese, attiecīgā lietotāja darbības laiks un URL, kuriem piekļūts, tiek izmantoti, lai optimizētu pakalpojumus un pastāvīgi uzlabotu lietotāju pieredzi.
4. lietotāja ievadītie trešo personu dati tiek izmantoti, lai izpildītu līgumu un sniegtu līgumā apsolītos pakalpojumus.
(4) Dati tiks dzēsti, tiklīdz tie vairs nebūs nepieciešami, lai sasniegtu mērķi, kādam tie tika vākti.
Tas attiecas uz datiem, kas savākti reģistrācijas procesā, lai izpildītu līgumu vai īstenotu pirmslīguma pasākumus, ja dati vairs nav nepieciešami līguma izpildei. Pat pēc līguma noslēgšanas var būt nepieciešams uzglabāt līgumpartnera personas datus, lai izpildītu līgumsaistības vai juridiskas saistības (jo īpaši nodokļu tiesību aktos noteiktos glabāšanas termiņus).
(5) Datu subjekti jebkurā laikā var mainīt vai dzēst saglabātos datus.
Ja dati ir nepieciešami līguma izpildei vai pirmslīguma pasākumu veikšanai, datu priekšlaicīga dzēšana ir iespējama tikai tad, ja to dzēšanu neaizliedz līgumsaistības vai juridiskās saistības. Tas jo īpaši neietekmē spēkā esošo līgumu atcelšanas termiņus.
IX. Kontaktu veidlapas un e-pasta kontakti
(1) Tīmekļa vietnē tiek izmantotas kontaktinformācijas veidlapas, kuras var izmantot elektroniskai saziņai. Lietošanas laikā ievades maskā ievadītie dati tiek pārsūtīti uz tīmekļa vietni un tur saglabāti. Šie dati ir
1. nosaukums
2. uzņēmums
3. adrese
4. e-pasta adrese
5. tālruņa numurs
6. kontakta saturs
Turklāt, sazinoties tiek vākti šādi dati:
1. Izsaucēja datora IP adrese
2. kontakta datums un laiks
Šajā kontekstā nekādi dati netiek nodoti trešām personām. Dati tiek izmantoti tikai un vienīgi sarunas apstrādei.
(2) Datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts, ja lietotājs ir devis piekrišanu.
E-pasta nosūtīšanas laikā nosūtīto datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts.
Ja e-pasta kontakta mērķis ir noslēgt vai izpildīt līgumu, apstrādes papildu juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts.
(3) Personas datu apstrāde no ievades maskas kalpo tikai kontakta apstrādei. Ja kontakts tiek veikts pa e-pastu, tas arī ir nepieciešamā leģitīmā interese apstrādāt datus.
Pārējie nosūtīšanas procesā apstrādātie personas dati tiek izmantoti, lai novērstu kontaktu veidlapas ļaunprātīgu izmantošanu un nodrošinātu informācijas tehnoloģiju sistēmu drošību.
(4) Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami, lai sasniegtu mērķi, kādam tie tika vākti. Attiecībā uz personas datiem no kontaktformas ievades ekrāna un datiem, kas nosūtīti pa e-pastu, tas notiek, kad attiecīgā saruna ar datu subjektu ir beigusies. Saruna ir pabeigta, kad no apstākļiem var secināt, ka attiecīgais jautājums ir galīgi noskaidrots.
Sūtīšanas procesā iegūtie papildu personas dati tiks dzēsti ne vēlāk kā pēc septiņām dienām.
(5) Datu subjektam ir iespēja jebkurā laikā atsaukt savu piekrišanu personas datu apstrādei. Sazinoties ar mums pa e-pastu, personas datu glabāšanu jebkurā laikā var atsaukt, rakstot uz info@storch.de. Tomēr šādā gadījumā saruna nevar tikt turpināta.
Šādā gadījumā tiks dzēsti visi personas dati, kas saglabāti, sazinoties ar jums.
X. Live-Chat
(1) Tīmekļa vietnē kā saziņas iespēja tiek piedāvāta tērzēšana tiešraidē, kurā varat sazināties ar darbinieku tieši, nesniedzot nekādu informāciju. Izmantojot tērzēšanu tiešraidē, tiek vākti šādi dati
1. IP adrese datoram, no kura zvana
2. saziņas datums un laiks
Šajā kontekstā nekādi dati netiek nodoti trešām personām. Dati tiek izmantoti tikai un vienīgi sarunas apstrādei.
(2) Datu apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta a) apakšpunkts, ja lietotājs ir devis piekrišanu.
Ja e-pasta kontakta mērķis ir noslēgt vai izpildīt līgumu, apstrādes papildu juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts.
(3) Sūtīšanas procesā apstrādātie personas dati tiek izmantoti, lai novērstu kontaktu loga ļaunprātīgu izmantošanu un nodrošinātu informācijas tehnoloģiju sistēmu drošību.
(4) Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami, lai sasniegtu mērķi, kādam tie tika vākti. Tas notiek tad, kad attiecīgā saruna ar datu subjektu ir beigusies. Saruna ir pabeigta, kad no apstākļiem var secināt, ka attiecīgais jautājums ir galīgi noskaidrots.
XI. Newsletter
(1) Ir iespējams abonēt bezmaksas biļetenu. Reģistrējoties biļetenam, tiek nosūtīta e-pasta adrese no ievades maskas.
Reģistrācijas laikā tiek vākti arī šādi dati:
1. piekļūšanas datora IP adrese.
2. reģistrācijas datums un laiks
Datu apstrādei tiek saņemta piekrišana, kas ir reģistrācijas procesa daļa, un tiek izdarīta atsauce uz šo privātuma politiku.
(2) Juridiskais pamats datu apstrādei pēc tam, kad lietotājs ir reģistrējies biļetena saņemšanai, ir VDAR 6. panta 1. punkta a) apakšpunkts, ja lietotājs ir devis piekrišanu.
(3) Lietotāja e-pasta adreses vākšanas mērķis ir piegādāt biļetenu.
Citu personas datu vākšana reģistrācijas procesa ietvaros kalpo, lai novērstu pakalpojumu vai izmantotās e-pasta adreses ļaunprātīgu izmantošanu.
(4) Dati tiek dzēsti, tiklīdz tie vairs nav nepieciešami, lai sasniegtu mērķi, kādam tie tika vākti. Tādējādi lietotāja e-pasta adrese tiek saglabāta tik ilgi, kamēr ir aktīva biļetena abonēšana.
Citi reģistrācijas procesā savāktie personas dati parasti tiek dzēsti pēc septiņām dienām.
(5) Datu subjekts jebkurā laikā var atcelt biļetena abonēšanu. Šim nolūkam katrā biļetenā ir atbilstoša saite.
Tas arī ļauj atsaukt piekrišanu reģistrācijas procesā savākto personas datu uzglabāšanai.
XII. Šifrēta datu pārraide
Reģistrējoties ("pieteikšanās") vai sazinoties, visi dati tiek pārsūtīti, izmantojot SSL/TLS tehnoloģiju, izmantojot šifrētu savienojumu. Šim nolūkam nepieciešamo SSL sertifikātu, kas ir uzstādīts serveros, ir izsniegusi neatkarīga organizācija.
Šifrētu savienojumu var atpazīt pēc tā, ka pārlūkprogrammas adreses rindiņa mainās no http:// uz https://.
Tiklīdz ir izveidots šifrēts SSL/TLS savienojums, trešās personas vairs nevar nolasīt datus, ko jūs sūtāt uz veikalu.
XIII. Nosūtīšanas dati
(1) Nosūtīšanai nepieciešamie dati tiks nodoti nosūtīšanas pakalpojumu sniedzējiem. Šajā gadījumā datu nosūtīšana ir absolūti nepieciešama līguma izpildei.
(2) Tādējādi juridiskais pamats ir VDAR 6. panta 1. punkta 1. teikuma 1. apakšpunkta b) daļa.
(3) Datu subjektam ir iespēja dot piekrišanu tam, ka nosūtīšanas pakalpojumu sniedzējam pasūtījuma ietvaros tiek pārsūtīti arī citi dati, kas nav nepieciešami piegādei, jo īpaši e-pasta adrese un tālruņa numurs. Šo datu vākšanas mērķis ir paziņot par piegādi vai informēt datu subjektu par attiecīgo sūtījuma statusu. Juridiskais pamats ir piekrišana saskaņā ar VDAR 6. panta 1. punkta 1. teikuma 1. punkta a) apakšpunktu.
(4) Piekrišanu var atsaukt jebkurā laikā, paziņojot par to pārzinim, izmantojot 1. punktā norādītās saziņas iespējas. Atsaucot piekrišanu, dati tiks dzēsti, ja tam nav papildu juridiska pilnvarojuma un datu subjekts par to ir informēts privātuma politikā.
XIV. Pieteikuma iesniedzēja dati
1. personas datu dzēšana
Parasti jūsu dati tiks automātiski dzēsti trīs mēnešus pēc pieteikuma procesa pabeigšanas. Turklāt jūs jebkurā laikā varat pieprasīt mums dzēst jūsu datus, nosūtot e-pastu uz šādu adresi: karriere@storch-ciret.com. Lūdzu, ņemiet vērā, ka šādā gadījumā jūs arī izstājaties no visām notiekošajām pieteikšanās procedūrām.
2. talantu fonds
Pēc mūsu personāla atlases komandas uzaicinājuma jums ir iespēja piekrist savu datu uzglabāšanai mūsu talantu fondā pēc tam, kad jūsu pieteikšanās process ir pabeigts. Ja izmantosiet šo iespēju, jūsu pieteikuma datus mēs glabāsim 12 mēnešus. Pēc šiem 12 mēnešiem jūsu pieteikuma dati tiks automātiski dzēsti. Protams, jūs jebkurā laikā varat lūgt mums dzēst jūsu datus, nosūtot e-pastu uz adresi: jobs@[...].de.
3. jūsu pieteikuma datu pārsūtīšana citiem Storch-Ciret grupas uzņēmumiem
Atbilstoši tehniskie un organizatoriskie pasākumi nodrošina, ka jūsu datus var apskatīt un izmantot tikai tie Storch-Ciret grupas uzņēmumi, kuros jūs esat pieteicies vai kuriem jūsu pieteikums ir pārsūtīts.
Apstiprinot savu piekrišanu pieteikuma procesa beigās, jūs piekrītat, ka jūsu pieteikuma dokumenti, pieteikuma vai pretendenta dati tiek pārsūtīti citiem Storch-Ciret grupas uzņēmumiem. Šo piekrišanu jūs jebkurā laikā varat atsaukt, nosūtot e-pastu uz jobs@[...].de.
XV. Datu subjekta tiesības
Ja personas datus apstrādā , lietotāji ir "datu subjekti" VDAR izpratnē, un viņiem ir šādas tiesības attiecībā uz pārzini:
1. Tiesības uz informāciju
Datu subjekts var pieprasīt pārzinim apstiprinājumu par to, vai personas dati tiek apstrādāti.
Ja šāda apstrāde notiek, datu subjekts var pieprasīt pārzinim šādu informāciju:
(1) nolūki, kādos personas dati tiek apstrādāti;
(2) apstrādājamo personas datu kategorijas
(3) saņēmēji vai saņēmēju kategorijas, kuriem personas dati ir vai tiks izpausti
(4) plānotais personas datu glabāšanas ilgums vai, ja par to nav iespējams sniegt konkrētu informāciju, glabāšanas ilguma noteikšanas kritēriji
(5) to, vai pastāv tiesības uz personas datu labošanu vai dzēšanu, tiesības uz pārziņa veiktas apstrādes ierobežošanu vai tiesības iebilst pret šādu apstrādi
(6) par to, vai pastāv tiesības iesniegt sūdzību uzraudzības iestādei
(7) visu pieejamo informāciju par datu izcelsmi, ja personas dati nav iegūti no datu subjekta
(8) automatizētas lēmumu pieņemšanas, tostarp profilēšanas, esamību saskaņā ar VDAR 22. panta 1. un 4. punktu un - vismaz šajos gadījumos - jēgpilnu informāciju par iesaistīto loģiku un šādas apstrādes apjomu un paredzēto ietekmi uz datu subjektu.
Datu subjektam ir tiesības pieprasīt informāciju par to, vai personas dati tiek nosūtīti uz trešo valsti vai starptautiskai organizācijai. Šajā kontekstā datu subjekts var pieprasīt, lai viņu informē par atbilstošām garantijām saskaņā ar VDAR 46. pantu saistībā ar nosūtīšanu.
2. Tiesības uz labošanu
Ja apstrādātie personas dati ir nepareizi vai nepilnīgi, ir tiesības uz datu labošanu un/vai papildināšanu attiecībā uz pārzini. Pārzinim ir nekavējoties jāveic labojums.
3. Tiesības uz apstrādes ierobežošanu
Personas datu apstrādes ierobežošanu var pieprasīt ar šādiem nosacījumiem:
(1) ja jūs apstrīdat personas datu precizitāti uz laiku, kas ļauj pārzinim pārbaudīt personas datu precizitāti;
(2) ja apstrāde ir nelikumīga un jūs iebilstat pret personas datu dzēšanu un tā vietā pieprasāt ierobežot to izmantošanu
(3) pārzinim personas dati vairs nav vajadzīgi apstrādes nolūkiem, bet tie ir nepieciešami, lai celtu, īstenotu vai aizstāvētu juridiskas prasības; vai
(4) ja ir iesniegts iebildums pret apstrādi saskaņā ar VDAR 21. panta 1. punktu un vēl nav noteikts, vai pārziņa leģitīmie iemesli ir svarīgāki par datu subjekta leģitīmajiem iemesliem.
Ja personas datu apstrāde ir ierobežota, šādus datus, izņemot glabāšanu, apstrādā tikai ar datu subjekta piekrišanu vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības vai lai aizsargātu citas fiziskas vai juridiskas personas tiesības, vai Savienības vai dalībvalsts svarīgu sabiedrības interešu dēļ.
Ja apstrādes ierobežojums ir ierobežots saskaņā ar iepriekš minētajiem nosacījumiem, pārzinis informē datu subjektu pirms ierobežojuma atcelšanas.
4. Tiesības uz atcelšanu
a) Atcelšanas pienākums
Datu subjektam ir tiesības panākt, lai pārzinis bez nepamatotas kavēšanās dzēstu ar viņu saistītos personas datus, un pārzinim ir pienākums bez nepamatotas kavēšanās dzēst personas datus, ja pastāv kāds no šādiem iemesliem:
(1) Personas dati vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti vai citādi apstrādāti.
(2) Piekrišana, uz kuru balstījās apstrāde saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai 9. panta 2. punkta a) apakšpunktu, ir atsaukta, un apstrādei nav cita juridiska pamata.
(3) Ir iesniegts iebildums pret apstrādi saskaņā ar VDAR 21. panta 1. punktu, un apstrādei nav sevišķi svarīgu leģitīmu iemeslu, vai ir iesniegts iebildums pret apstrādi saskaņā ar VDAR 21. panta 2. punktu.
(4) Personas dati ir apstrādāti nelikumīgi.
(5) Personas datu dzēšana ir nepieciešama, lai izpildītu juridisku pienākumu saskaņā ar Savienības tiesību aktiem vai to dalībvalstu tiesību aktiem, kas attiecas uz pārzini.
(6) Personas dati ir vākti saistībā ar VDAR 8. panta 1. punktā minēto informācijas sabiedrības pakalpojumu piedāvājumu.
b) Informācija trešām personām
Ja pārzinis ir publiskojis personas datus un saskaņā ar VDAR 17. panta 1. punktu viņam ir pienākums dzēst personas datus, pārzinis, ņemot vērā pieejamās tehnoloģijas un īstenošanas izmaksas, veic saprātīgus pasākumus, tostarp tehniskus pasākumus, lai informētu pārziņus, kas apstrādā personas datus, ka datu subjekts ir pieprasījis, lai šie pārziņi dzēstu visas saites uz šiem personas datiem, to kopijas vai replikācijas.
c) Izņēmumi
Tiesības uz dzēšanu nepastāv, ja apstrāde ir nepieciešama
(1) par vārda un informācijas brīvības īstenošanu;
(2) lai izpildītu juridisku pienākumu, kas saskaņā ar Savienības vai dalībvalsts tiesību aktiem, kuri attiecas uz pārzini, prasa apstrādi, vai lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras.
(3) sabiedrības interešu dēļ sabiedrības veselības jomā saskaņā ar VDAR 9. panta 2. punkta h) un i) apakšpunktu un 9. panta 3. punktu;
(4) arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos saskaņā ar VDAR 89. panta 1. punktu, ciktāl a) punktā minētās tiesības varētu padarīt neiespējamu vai nopietni traucēt minētās apstrādes mērķu sasniegšanu, vai
(5) lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
5. Tiesības uz informāciju
Ja pret pārzini ir vērstas tiesības uz datu labošanu, dzēšanu vai apstrādes ierobežošanu, pārzinim ir pienākums informēt visus saņēmējus, kuriem personas dati ir izpausti, par datu labošanu vai dzēšanu, vai apstrādes ierobežošanu, ja vien tas nav neiespējami vai nav saistīts ar nesamērīgām pūlēm.
Datu pārzinim ir tiesības saņemt informāciju par šiem saņēmējiem.
6. Tiesības uz datu pārnesamību
Jums ir tiesības saņemt personas datus, ko esat sniedzis pārzinim, strukturētā, plaši izmantotā un mašīnlasāmā formātā. Jums ir arī tiesības nosūtīt šos datus citam pārzinim, netraucējot pārzinim, kuram personas dati ir iesniegti, ja
(1) apstrādes pamatā ir piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu vai VDAR 9. panta 2. punkta a) apakšpunktu vai līgums saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un
(2) apstrāde tiek veikta ar automatizētiem līdzekļiem.
Īstenojot šīs tiesības, jums ir arī tiesības pieprasīt, lai personas dati tiek nosūtīti tieši no viena pārziņa citam pārzinim, ja tas ir tehniski iespējams. Tas nedrīkst ietekmēt citu personu brīvības un tiesības.
Tiesības uz datu pārnesamību neattiecas uz personas datu apstrādi, kas nepieciešama, lai veiktu uzdevumu sabiedrības interesēs vai īstenojot pārzinim piešķirtās oficiālās pilnvaras.
7. Tiesības iebilst
Datu subjektam ir tiesības, pamatojoties uz viņa konkrēto situāciju, jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu un kas pamatojas uz VDAR 6. panta 1. punkta e) vai f) apakšpunktu, tostarp pret profilēšanu, pamatojoties uz šiem noteikumiem.
Pārzinis vairs neapstrādā personas datus, ja vien pārzinis nepierāda pārliecinošus leģitīmus apstrādes iemeslus, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu juridiskas prasības.
Ja personas dati tiek apstrādāti tiešās tirgvedības nolūkos, datu subjektam ir tiesības jebkurā laikā iebilst pret personas datu apstrādi, kas attiecas uz viņu šādas tirgvedības nolūkos, kas ietver profilēšanu, ciktāl tā ir saistīta ar šādu tiešo tirgvedību.
Ja ir saņemts iebildums pret apstrādi tiešās tirgvedības nolūkos, personas datus vairs neapstrādā šādiem nolūkiem.
Informācijas sabiedrības pakalpojumu izmantošanas kontekstā un neatkarīgi no Direktīvas 2002/58/EK tiesības iebilst var īstenot ar automatizētiem līdzekļiem, izmantojot tehniskās specifikācijas.
8. Tiesības atsaukt piekrišanas deklarāciju saskaņā ar datu aizsardzības tiesību aktiem
Jums ir tiesības jebkurā laikā atsaukt savu piekrišanas deklarāciju saskaņā ar datu aizsardzības tiesību aktiem. Piekrišanas atsaukšana neietekmē tās apstrādes likumību, kuras pamatā ir piekrišana pirms tās atsaukšanas.
9. Automatizēta lēmumu pieņemšana atsevišķos gadījumos, tostarp profilēšana
Jums ir tiesības nepiemērot lēmumu, kas balstīts tikai uz automatizētu apstrādi, tostarp profilēšanu, un kas rada tiesiskas sekas attiecībā uz datu subjektu vai līdzīgi būtiski ietekmē datu subjektu. Tas neattiecas uz gadījumiem, kad lēmums
(1) ir nepieciešams, lai noslēgtu vai izpildītu līgumu starp datu subjektu un pārzini
(2) ir atļauts saskaņā ar Savienības vai dalībvalsts tiesību aktiem, kas attiecas uz pārzini un kas arī paredz piemērotus pasākumus, lai aizsargātu jūsu tiesības un brīvības un likumīgās intereses; vai
(3) ar datu subjekta nepārprotamu piekrišanu.
Tomēr saskaņā ar VDAR 9. panta 1. punktu šie lēmumi nedrīkst pamatoties uz īpašām personas datu kategorijām, ja vien nav piemērojams VDAR 9. panta 2. punkta a) vai g) apakšpunkts un nav veikti atbilstoši pasākumi, lai aizsargātu tiesības un brīvības, kā arī jūsu likumīgās intereses.
Attiecībā uz 1. un 3. punktā minētajiem gadījumiem datu pārzinis īsteno piemērotus pasākumus, lai aizsargātu datu subjekta tiesības un brīvības un likumīgās intereses, vismaz tiesības saņemt cilvēka iejaukšanos no pārziņa puses, izteikt savu viedokli un apstrīdēt lēmumu.
10. Tiesības iesniegt sūdzību uzraudzības iestādei
Neskarot citus administratīvos vai tiesiskās aizsardzības līdzekļus, datu subjektam ir tiesības iesniegt sūdzību uzraudzības iestādei, jo īpaši dalībvalstī, kurā ir datu subjekta pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta, ja datu subjekts uzskata, ka personas datu apstrāde pārkāpj VDAR.
Uzraudzības iestāde, kurā ir iesniegta sūdzība, informē sūdzības iesniedzēju par sūdzības izskatīšanas gaitu un iznākumu, tostarp par iespēju izmantot tiesiskās aizsardzības līdzekļus saskaņā ar VDAR 78. pantu.