Uvod
Sljedećom izjavom o zaštiti podataka željeli bismo vam objasniti koje vrste vaših osobnih podataka (u daljnjem tekstu "podaci") obrađujemo, u koje svrhe i u kojoj mjeri pružanje naših usluga, a posebno na našim web stranicama , u mobilnim aplikacijama i unutar vanjskih mrežnih prisutnosti, poput naših profila na društvenim mrežama (u daljnjem tekstu zajednički nazvani "internetska ponuda").
Izrazi koji se koriste nisu rodno specifični.
Od 10. ožujka 2021
Pregled sadržaja
Odgovorna osoba
EXcarsAutomobileNikola KljajicAlexander-Fleming-Strasse 268519 Viernheim Njemačka
Email adresa: nikola.kljajic777@gmail.com.
Otisak: www.excarsauto.de/impresum.
Pregled obrade
Sljedeći pregled sažima vrste obrađenih podataka i svrhe njihove obrade i odnosi se na subjekte podataka.
Vrste obrađenih podataka
Kategorije subjekata podataka
Svrha obrade
Relevantne pravne osnove
Ispod ćete pronaći pregled pravnih osnova GDPR-a, na temelju kojih obrađujemo osobne podatke. Napominjemo da se uz odredbe GDPR-a mogu primijeniti i nacionalni zahtjevi za zaštitu podataka u vašoj ili našoj državi prebivališta ili prebivališta. Ako su konkretnije pravne osnove relevantne u pojedinačnim slučajevima, obavijestit ćemo vas o tome u izjavi o zaštiti podataka.
Nacionalni propisi o zaštiti podataka u Njemačkoj: Uz propise o zaštiti podataka iz Opće uredbe o zaštiti podataka, u Njemačkoj se primjenjuju nacionalni propisi o zaštiti podataka. To posebno uključuje zakon o zaštiti od zlouporabe osobnih podataka tijekom obrade podataka (Savezni zakon o zaštiti podataka - BDSG). BDSG posebno sadrži posebne propise o pravu na informacije, pravu na brisanje, pravu na prigovor, obradi posebnih kategorija osobnih podataka, obradi u druge svrhe i prijenosu, kao i automatiziranom odlučivanju u pojedinačnim slučajevima, uključujući profiliranje. Također regulira obradu podataka u svrhe radnog odnosa (odjeljak 26. BDSG-a), posebno u pogledu zasnivanja, provedbe ili prestanka radnog odnosa i pristanka zaposlenika.
Sigurnosne mjere
Poduzimamo odgovarajuće tehničke i organizacijske mjere u skladu sa zakonskim zahtjevima, uzimajući u obzir stanje tehnike, troškove provedbe i vrstu, opseg, okolnosti i svrhe obrade, kao i različite vjerojatnosti pojave i opseg ugrožavanje prava i sloboda fizičkih osoba kako bi se osigurala razina zaštite primjerena riziku.
Mjere posebno uključuju osiguravanje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog i elektroničkog pristupa podacima, kao i pristup, unos, prijenos, osiguravanje dostupnosti i njihovo razdvajanje. Nadalje, postavili smo postupke koji osiguravaju izvršavanje prava nositelja podataka, brisanje podataka i reakcije na prijetnju podacima. Nadalje, zaštitu osobnih podataka uzimamo u obzir prilikom razvoja ili odabira hardvera, softvera i postupaka u skladu s načelom zaštite podataka, kroz tehnološki dizajn i zadane postavke prilagođene zaštiti podataka.
SSL šifriranje (https): Kako bismo zaštitili vaše podatke koji se prenose putem naše internetske ponude, koristimo SSL šifriranje. Takve šifrirane veze možete prepoznati po prefiksu https: // u adresnom retku vašeg preglednika.
Prijenos osobnih podataka
Kao dio naše obrade osobnih podataka, može se dogoditi da se podaci prenose drugim tijelima, tvrtkama, pravno neovisnim organizacijskim jedinicama ili osobama ili im se otkrivaju. Primatelji tih podataka mogu obuhvaćati, na primjer, pružatelje usluga zaduženih za IT zadatke ili pružatelje usluga i sadržaja koji su integrirani u web mjesto. U tom slučaju poštujemo zakonske zahtjeve i posebno zaključujemo odgovarajuće ugovore ili sporazume koji služe za zaštitu vaših podataka s primateljima vaših podataka.
Prijenos podataka unutar organizacije: Osobne podatke možemo prenositi drugim tijelima unutar naše organizacije ili im omogućiti pristup tim podacima. Ako se ovaj prijenos odvija u administrativne svrhe, prijenos podataka temelji se na našim legitimnim poduzetničkim i ekonomskim interesima ili se odvija ako je to potrebno radi ispunjenja naših ugovornih obveza ili ako je dostupan pristanak dotične osobe ili zakonsko dopuštenje.
Korištenje kolačića
Kolačići su tekstualne datoteke koje sadrže podatke s posjećenih web stranica ili domena, a preglednik ih pohranjuje na računalo korisnika. Kolačić se prvenstveno koristi za pohranu podataka o korisniku tijekom ili nakon posjeta internetskoj ponudi. Pohranjene informacije mogu uključivati, na primjer, postavke jezika na web mjestu, status prijave, košarice ili mjesto na kojem je videozapis pregledan. Pojam kolačići također uključuje i druge tehnologije koje ispunjavaju iste funkcije kao i kolačići (npr. Kada se podaci o korisniku pohranjuju pomoću pseudonimnih mrežnih identifikatora, poznatih i kao "korisnički ID-ovi")
Razlikuju se sljedeće vrste kolačića i funkcija:
Napomene o pravnoj osnovi: Pravna osnova na kojoj obrađujemo vaše osobne podatke uz pomoć kolačića ovisi o tome tražimo li vaš pristanak. Ako je to slučaj i ako pristajete na upotrebu kolačića, pravni temelj za obradu vaših podataka je deklarirani pristanak. Inače, podaci obrađeni uz pomoć kolačića obrađivat će se na temelju naših legitimnih interesa (npr. U komercijalnom poslovanju naše mrežne ponude i njenom poboljšanju) ili, ako je upotreba kolačića potrebna, radi ispunjavanja naših ugovornih obveza.
Razdoblje skladištenja: Ako vam ne pružimo nikakve eksplicitne podatke o trajanju pohrane trajnih kolačića (npr. U kontekstu takozvane prijave kolačića), pretpostavite da trajanje pohrane može biti i do dvije godine.
Opći podaci o opozivu i prigovoru (isključenje):Ovisno o tome temelji li se obrada na pristanku ili zakonskom dopuštenju, u bilo kojem trenutku imate mogućnost opozvati svoj pristanak ili se usprotiviti obradi vaših podataka pomoću tehnologija kolačića (zajednički nazvanih "odjava"). Prvo možete objasniti svoj prigovor pomoću postavki svog preglednika, npr. Deaktiviranjem upotrebe kolačića (što također može ograničiti funkcionalnost naše mrežne ponude). Prigovor na upotrebu kolačića u svrhe internetskog marketinga također se može uputiti korištenjem različitih usluga, posebno u slučaju praćenja, putem web stranicahttps://optout.aboutads.info i https://www.youronlinechoices.com/biti objašnjeni. Uz to, možete dobiti daljnje obavijesti o prigovorima u kontekstu podataka o pružateljima usluga i korištenim kolačićima.
Obrada podataka o kolačićima na temelju pristanka: Koristimo postupak za upravljanje pristankom za kolačiće, u kontekstu kojeg korisnik može dobiti i upravljati i njime upravljati i njime upravljati i upravljati pristankom korisnika na upotrebu kolačića ili obrade i davatelja usluga spomenutog u kontekstu postupka upravljanja pristankom za kolačiće biti opozvan. Izjava o pristanku sprema se tako da ne morate ponovno ponavljati upit i da biste mogli dokazati privolu u skladu sa zakonskom obvezom. Pohrana se može odvijati na strani poslužitelja i / ili u kolačiću (tzv. Opt-in cookie ili uz pomoć usporedivih tehnologija) kako bi korisnik ili njegov uređaj mogli dodijeliti pristanak. Ovisno o pojedinačnim informacijama o pružateljima usluga upravljanja kolačićima, primjenjuju se sljedeće informacije: Trajanje pohrane pristanka može biti do dvije godine. Pseudonimni identifikator korisnika stvara se i pohranjuje s vremenom pristanka, podacima o opsegu pristanka (npr. Koje kategorije kolačića i / ili pružatelja usluga), kao i preglednikom, sustavom i završnim uređajem koji se koriste.
Poslovne usluge
Podatke obrađujemo od naših ugovornih i poslovnih partnera, npr. Kupaca i zainteresiranih strana (zajednički nazvanih "ugovorni partneri") u kontekstu ugovornih i usporedivih pravnih odnosa, kao i srodnih mjera i u kontekstu komunikacije s ugovornim partnerima ( ili predugovorni), npr. za odgovor na upite odgovor.
Ove podatke obrađujemo kako bismo ispunili svoje ugovorne obveze, osigurali svoja prava i u svrhu administrativnih zadataka povezanih s tim informacijama, kao i poslovne organizacije. Podatke ugovornih partnera prosljeđujemo trećim stranama samo u okviru mjerodavnog zakona u mjeri u kojoj je to potrebno za prethodno spomenute svrhe ili za ispunjenje zakonskih obveza ili uz pristanak zainteresiranih osoba (npr. Telekomunikacijama, prijevozu i ostale uključene pomoćne usluge, kao i podizvođači, banke, porezni i pravni savjetnici, pružatelji platnih usluga ili porezne vlasti). Ugovorni će partneri biti obaviješteni o drugim oblicima obrade, npr. U marketinške svrhe, u okviru ove izjave o zaštiti podataka.
Ugovorne partnere obavještavamo prije ili kao dio prikupljanja podataka, npr. U mrežnim obrascima, posebnim označavanjem (npr. Bojama) ili simbolima (npr. Zvjezdicama ili slično) ili osobno, koji su podaci potrebni za gore spomenute svrhe.
Podatke brišemo nakon isteka zakonskog jamstva i usporedivih obveza, tj. U osnovi nakon 4 godine, osim ako su podaci pohranjeni na korisničkom računu, npr. Sve dok se iz pravnih razloga moraju čuvati iz razloga arhiviranja (npr. U porezne svrhe). obično 10 godina). Podatke koje nam je otkrio ugovorni partner brišemo u kontekstu narudžbe u skladu sa specifikacijama narudžbe, uglavnom nakon završetka narudžbe.
Ukoliko koristimo davatelje usluga ili platforme treće strane za pružanje naših usluga, u odnosima između korisnika i pružatelja primjenjuju se uvjeti i obavijesti o zaštiti podataka odgovarajućih dobavljača ili platformi trećih strana.
Više informacija o komercijalnim uslugama: Obrađujemo podatke naših kupaca i klijenata (u daljnjem tekstu jednokratno nazvani "kupci") kako bismo im omogućili odabir, nabavu ili puštanje u rad odabranih usluga ili radova, kao i srodnih aktivnosti, kao i njihovo plaćanje i isporuku ili omogućavanje izvršenja ili odredbe.
Potrebni podaci identificirani su kao takvi u kontekstu zaključenja narudžbe, narudžbe ili usporedivog ugovora i uključuju podatke potrebne za pružanje usluga i naplatu, kao i podatke za kontakt kako bi se mogle održati bilo kakve konzultacije.
Pružanje internetske ponude i web hostinga
Da bismo svoju internetsku ponudu mogli pružiti sigurno i učinkovito, koristimo usluge jednog ili više pružatelja web hostinga s čijih poslužitelja (ili poslužitelja kojima oni upravljaju) može pristupiti internetska ponuda. U ove svrhe možemo koristiti usluge infrastrukture i platforme, računski kapacitet, prostor za pohranu i usluge baza podataka, kao i sigurnosne usluge i usluge tehničkog održavanja.
Podaci obrađeni kao dio pružanja usluge hostinga mogu uključivati sve podatke koji se odnose na korisnike naše internetske ponude generirane u kontekstu upotrebe i komunikacije. To redovito uključuje IP adresu koja je potrebna kako bi se sadržaj internetskih ponuda mogao dostaviti preglednicima i svi unosi izvršeni u našoj internetskoj ponudi ili s web stranica.
Slanje i hosting e-pošte: Usluge web hostinga koje koristimo također uključuju slanje, primanje i spremanje e-pošte. U te svrhe obrađuju se adrese primatelja i pošiljatelja, kao i druge informacije u vezi sa slanjem e-pošte (npr. Uključeni davatelji usluga) i sadržaj odgovarajuće e-pošte. Spomenuti podaci mogu se također obrađivati u svrhu otkrivanja neželjene pošte. Imajte na umu da se e-adrese na Internetu uglavnom ne šalju u šifriranom obliku. E-pošta se u pravilu šifrira na transportnom putu, ali (ako se ne koristi takozvana metoda šifriranja od kraja do kraja) ni na poslužiteljima s kojih se šalje i prima.
Prikupljanje pristupnih podataka i datoteka dnevnika: Mi sami (ili naš pružatelj web hostinga) prikupljamo podatke o svakom pristupu poslužitelju (takozvane datoteke dnevnika poslužitelja). Datoteke dnevnika poslužitelja mogu sadržavati adresu i naziv web stranica i datoteka kojima se pristupa, datum i vrijeme pristupa, količinu prenesenih podataka, obavijest o uspješnom pristupu, vrstu i verziju preglednika, operativni sustav korisnika, URL preporuke (prethodno posjećena stranica) i, u pravilu, pripadaju IP adrese i davatelj zahtjeva.
Datoteke dnevnika poslužitelja mogu se koristiti s jedne strane u sigurnosne svrhe, npr. Za izbjegavanje preopterećenja poslužitelja (posebno u slučaju nasilnih napada, takozvanih DDoS napada), a s druge strane za osiguranje opterećenja na poslužitelju i njegovim stabilnost.
Mreža za dostavu sadržaja: Koristimo "mrežu za dostavu sadržaja" (CDN). CDN je usluga uz pomoć koje se sadržaj internetske ponude, posebno velike medijske datoteke poput grafike ili programske skripte, može isporučiti brže i sigurnije uz pomoć regionalno distribuiranih poslužitelja povezanih putem Interneta.
Korištene usluge i pružatelji usluga:
kontakt
Kada nas kontaktirate (npr. Putem obrasca za kontakt, e-poštom, telefonom ili putem društvenih mreža), obrađuju se detalji osobe koja postavlja upit, ukoliko je to potrebno za odgovor na upite za kontakt i sve tražene mjere.
Odgovaranje na kontaktne upite u kontekstu ugovornih ili predugovornih odnosa odvija se radi ispunjavanja naših ugovornih obveza ili za odgovaranje na (pred) ugovorne upite, a inače na temelju legitimnih interesa u odgovaranju na upite.
Web analiza, nadzor i optimizacija
Web analiza (poznata i kao "mjerenje dometa") koristi se za procjenu protoka posjetitelja u našoj internetskoj ponudi i može uključivati ponašanje, interese ili demografske podatke o posjetiteljima, kao što su dob ili spol, kao pseudonimne vrijednosti. Pomoću analize dometa možemo, na primjer, prepoznati u kojem se trenutku naša internetska ponuda ili njezine funkcije ili sadržaj najčešće koriste ili vas pozvati na ponovnu upotrebu. Također možemo razumjeti koja područja trebaju optimizaciju.
Uz web analizu, možemo koristiti i postupke testiranja, na primjer za testiranje i optimizaciju različitih verzija naše mrežne ponude ili njezinih komponenata.
U te svrhe mogu se stvoriti i pohraniti u datoteku takozvani korisnički profili (tzv. "Kolačić") ili se u istu svrhu mogu koristiti slični procesi. Ti podaci mogu obuhvaćati, na primjer, pregledani sadržaj, posjećene web stranice i tamo korištene elemente i tehničke podatke, poput korištenog preglednika, korištenog računalnog sustava i podataka o vremenu korištenja. Ako su korisnici pristali na prikupljanje podataka o njihovoj lokaciji, to se također može obraditi, ovisno o davatelju usluge.
Također se spremaju i IP adrese korisnika. Međutim, koristimo postupak maskiranja IP-a (tj. Pseudonimizaciju skraćivanjem IP adrese) kako bismo zaštitili korisnike. Općenito, u kontekstu web analize, A / B testiranja i optimizacije ne spremaju se jasni korisnički podaci (poput adresa e-pošte ili imena), već pseudonimi. To znači da mi i davatelji korištenog softvera ne znamo stvarni identitet korisnika, već samo podatke pohranjene u njihovim profilima za potrebe odgovarajućih postupaka.
Napomene o pravnoj osnovi:Ako od korisnika tražimo njihov pristanak na upotrebu neovisnih davatelja usluga, pravni temelj za obradu podataka je pristanak. U suprotnom, korisnički podaci obrađivat će se na temelju naših legitimnih interesa (tj. Interesa za učinkovite, ekonomične i prihvatljive usluge). U tom kontekstu, željeli bismo vam skrenuti pozornost na informacije o upotrebi kolačića u ovoj izjavi o zaštiti podataka.
Korištene usluge i pružatelji usluga:
Prisutnost na društvenim mrežama (društveni mediji)
Održavamo internetsku prisutnost unutar društvenih mreža i obrađujemo korisničke podatke u tom kontekstu kako bismo komunicirali s tamo aktivnim korisnicima ili ponudili informacije o nama.
Želimo naglasiti da se korisnički podaci mogu obrađivati izvan Europske unije. To može rezultirati rizicima za korisnike jer bi, na primjer, moglo otežati provedbu prava korisnika.
Nadalje, podaci korisnika unutar društvenih mreža obično se obrađuju u svrhu istraživanja tržišta i oglašavanja. Na primjer, profili korištenja mogu se stvoriti na temelju ponašanja korisnika i interesa korisnika koji iz toga proizlaze. Profili korištenja mogu se pak koristiti, na primjer, za postavljanje reklama unutar i izvan mreža koje vjerojatno odgovaraju interesima korisnika. U te se svrhe kolačići obično pohranjuju na korisnikova računala u kojima se pohranjuju ponašanje i interesi korisnika. Nadalje, podaci se mogu pohraniti u profile upotrebe, bez obzira na uređaje koje korisnici koriste (posebno ako su korisnici članovi odgovarajućih platformi i ako su na njih prijavljeni).
Za detaljan opis odgovarajućih oblika obrade i mogućnosti prigovora (isključenja) pozivamo se na izjave o zaštiti podataka i informacije koje pružaju operateri odgovarajućih mreža.
U slučaju zahtjeva za informacijama i ostvarivanja prava subjekta podataka, ističemo da se ona mogu najučinkovitije zatražiti kod davatelja. Samo pružatelji usluga imaju pristup podacima korisnika i mogu izravno poduzeti odgovarajuće mjere i pružiti informacije. Ako i dalje trebate pomoć, možete nas kontaktirati.
Facebook: Zajedno smo s Facebook Ireland Ltd. odgovoran za prikupljanje (ali ne i daljnju obradu) podataka posjetitelja naše Facebook stranice (takozvane "stranice obožavatelja"). Ovi podaci uključuju informacije o vrstama sadržaja koje korisnici pregledavaju ili komuniciraju s njima ili radnjama koje poduzimaju (pogledajte "Stvari koje vi i drugi radite i pružate" u Facebook podacima:https://www.facebook.com/policy), kao i informacije o uređajima koje korisnici koriste (npr. IP adrese, operativni sustav, vrsta preglednika, postavke jezika, podaci o kolačićima; vidi pod "Podaci o uređaju" u izjavi o Facebook podacima o politici: https://www.facebook.com/policy). Kao što je objašnjeno u podacima o politici Facebooka u odjeljku "Kako koristimo ove podatke?", Facebook također prikuplja i koristi podatke za pružanje usluga analize, takozvanih "uvida u stranice", za operatore web stranica kako bi mogli dobiti informacije o tome kako ljudi koriste njihove stranice i komuniciraju sa sadržajem povezanim s njima. S Facebookom smo zaključili poseban ugovor ("Informacije o uvidima u stranice",https://www.facebook.com/legal/terms/page_controller_addendum), koji posebno regulira koje sigurnosne mjere Facebook mora poštivati i u kojima je Facebook pristao ispuniti prava subjekta podataka (tj. korisnici mogu, na primjer, podatke ili zahtjeve za brisanjem poslati izravno Facebooku). Prava korisnika (posebno na informacije, brisanje, prigovor i prigovor nadležnom nadzornom tijelu) nisu ograničena ugovorima s Facebookom. Dodatne informacije možete pronaći u "Informacije o uvidima u stranice" (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Korištene usluge i pružatelji usluga:
