POLITIKA OBDELAVE OSEBNIH PODATKOV

Skupina Candy Hoover vas obvešča, da ta spletna stran uporablja piškotke za lažje brskanje in da bodo osebni podatki, pridobljeni s temi orodji , obdelani v skladu z zakonodajo o varstvu osebnih podatkov. V zvezi s to vrsto obdelave osebnih podatkov upravljavec v skladu s 13. členom Uredbe EU št. 679/2016 zagotavlja naslednje informacije:

1. Vrste zbranih podatkov, nameni, pravna podlaga za obdobje obdelave in shranjevanja podatkov

Kaj so piškotki?

Piškotki so kratki nizi besedilnih mest, ki jih uporabnik obišče in pošlje na svoj terminal (običajno v brskalnik), kjer se shranijo, da se ob naslednjem obisku pošljejo nazaj na ista spletna mesta.

Nujno potrebni, funkcionalni, izvedbeni in analitični piškotki z omejeno možnostjo identifikacije.

Strogo potrebni piškotki se uporabljajo izključno za prenos komunikacij prek elektronskega komunikacijskega omrežja ali kot nujno potrebni ponudniku storitev podjetja za informacije, ki jih naročnik ali uporabnik izrecno zahteva za zagotavljanje storitve. Po drugi strani pa se analitični piškotki uporabljajo za analizo in merjenje uporabnikovega vedenja na spletnem mestu. Analitični piškotki so podobni strogo potrebnim piškotkom, ko jih upravitelj spletnega mesta neposredno uporablja za zbiranje združenih informacij o številu uporabnikov in o tem, kako obiskujejo spletno mesto. Pravna podlaga, ki upravičuje obdelavo osebnih podatkov za naveden namen, je zapisana v 1. odstavku 6. člena, pod črko b) Uredbe EU št. 679/2016, da se uporabniku dovoli uporaba zahtevane storitve.

Lastni piškotki za profiliranje in piškotki za profiliranje tretje osebe (za ciljno oglaševanje, družbene medije itd.).

Piškotki za profiliranje so namenjeni ustvarjanju uporabniških profilov in se uporabljajo za pošiljanje oglasnih sporočil, ki ustrezajo željam uporabnika med brskanjem po internetu. Takšna obdelava v nobenem primeru ne bo povzročila diskriminacije ali negativnih učinkov na posameznika, na katerega se nanašajo osebni podatki. Ta postopek prav tako omogoča upravljavcu, da oceni svoje storitve in jih izboljša tako, da jih naredi učinkovitejše in uporabnejše za tretje osebe. Pravna podlaga, ki upravičuje obdelavo osebnih podatkov za naveden namen, je zapisana v 1. odstavku 6. člena, pod črko a) Uredbe EU št. 679/2016, ali pa je ta pravna podlaga soglasje uporabnika za namestitev piškotkov za profiliranje.

Piškotki, ki jih uporablja to spletno mesto, so:

Onemogočanje piškotkov.

Vsi sodobni brskalniki omogočajo uporabnikom, da se odločijo, ali bodo blokirali namestitev piškotkov na svojem terminalu in izbrisali vse že nameščene piškotke. To velja tudi za piškotke, nameščene kot posledica brskanja po tem spletnem mestu. Blokiranje namestitve piškotkov ali njihovo brisanje lahko oteži ali celo onemogoči brskanje po našem spletnem mestu.

Spodaj so povezave do navodil za onemogočanje namestitve piškotkov v najsodobnejših brskalnikih:

Poleg zgoraj navedenega upravljavec uporabnika obvešča, da lahko uporablja vaše spletne izbire. S to storitvijo je mogoče upravljati nastavitve sledenja večine oglaševalskih orodij. Upravljavec zato priporoča uporabo informacij v tem dokumentu kot tudi uporabo naslednjega vira.

2. Obdobje shranjevanja podatkov

Piškotki, nameščeni prek našega spletnega mesta, so začasni in se samodejno izbrišejo na datum poteka veljavnosti, ki je naveden v tem pravilniku o obdelavi osebnih podatkov. Zbrani podatki bodo shranjeni v skladu z določbami tega pravilnika, za piškotke tretjih oseb pa v skladu z ustreznimi pravilniki o zasebnosti.

3. Metode obdelave

Zbrani osebni podatki bodo obdelani in shranjeni z elektronskimi orodji tako na računalniku kot v tiskani obliki, organizirani v podatkovni bazi, in na kateri koli drugi vrsti primernih medijev.

Sprejmejo se posebni varnostni ukrepi za preprečevanje izgube ali nezakonite ali nepravilne uporabe vaših podatkov ter nepooblaščenega dostopa do njih.

Obdelava osebnih podatkov, ki jo izvaja upravljavec podatkov, ne vključuje avtomatiziranih postopkov odločanja.

4. Zagotavljanje osebnih podatkov

Zagotavljanje podatkov o brskanju je potrebno za opravljanje zahtevane storitve (brskanje po spletnem mestu) in je zato potrebno v ta namen: če posameznik, na katerega se nanašajo osebni podatki, ne sporoči osebnih podatkov, bo brskanje po tem spletnem mestu onemogočeno. Zagotavljanje podatkov za nadaljnje namene je neobvezno: neposredovanje vaših podatkov v teh primerih nima nobenih posledic za posameznika, na katerega se nanašajo osebni podatki. Namestitev nujno potrebnih in analitičnih piškotkov je neobvezna (lahko se prepreči z nastavitvami brskalnika), lahko pa so zaradi tega spletno mesto ali nekatere njegove storitve neuporabne.

5. Subjekti, katerim se lahko razkrijejo osebni podatki

Zbrani osebni podatki ne bodo razpršeni in se lahko razkrijejo ne le subjektom, ki imajo pravico in interes, da dostopajo do vaših osebnih podatkov po zakonu ali sekundarnih predpisih in/ali predpisih skupnosti, notranjemu osebju upravljavca podatkov, temveč tudi podjetjem, združenjem ali poklicnim podjetjem, ki opravljajo storitve ali naloge v imenu upravljavca podatkov kot obdelovalci podatkov za izpolnjevanje zakonskih obveznosti, pa tudi za kakršne koli organizacijske in upravne namene, potrebne za zagotavljanje zahtevanih storitev.

Imena drugih subjektov, ki se lahko seznanijo z vašimi osebnimi podatki kot obdelovalci, so na posodobljenem seznamu, ki ga je mogoče dobiti od upravljavca podatkov (zahteva se na naslovih iz točke 9).

6. Prenos podatkov v tujino ali mednarodnim organizacijam

Osebnih podatkov posameznikov, na katere se nanašajo osebni podatki, zbranih z brskanjem ali uporabo storitev na tem spletnem mestu, upravljavecne posreduje v tujino ali mednarodnim organizacijam.

7. Povezava na spletna mesta ali storitve tretjih oseb

To obvestilo je zagotovljeno samo za obdelavo osebnih podatkov, ki se izvaja prek tega spletnega mesta ali orodij, ki jih zagotavlja, in ne za druga spletna mesta, ki jih lahko obišče uporabnik prek povezave, katerih upravljavci delujejo kot neodvisni upravljavci podatkov. Pred dostopom do storitev tretjih oseb so uporabniki zato pozvani, da skrbno preberejo njihove pravilnike o zasebnosti.

8. Pravice posameznikov, na katere se nanašajo osebni podatki

V zvezi z navedeno obdelavo osebnih podatkov lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli uveljavlja pravice iz Uredbe EU št. 679/2016, vključno na primer s tem, da pozna:

- vir osebnih podatkov;

- namene in načine obdelave;

- logiko, ki se uporablja v primeru, da se za obdelavo uporabljajo elektronski instrumenti;

- identifikacijske podatke o upravljavcu, obdelovalcih in imenovanem zastopniku.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico pridobiti:

- dostop, posodobitev, popravek ali, kadar je to v interesu, dopolnitev nepopolnih podatkov;

- izbris, preoblikovanje v anonimno obliko ali blokiranje podatkov, ki se obdelujejo protizakonito;

- omejitev obdelave svojih osebnih podatkov, tj. da od upravljavca ali obdelovalca zahteva, da omeji namene ali načine obdelave njegovih/njenih podatkov.

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva tudi kopijo svojih podatkov v standardni obliki (tako imenovana pravica do prenosljivosti podatkov).

Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli in brez stroškov v celoti ali delno ugovarja:

- iz upravičenih razlogov, obdelavi njegovih/njenih osebnih podatkov, tudi če je to pomembno za namen zbiranja;

- obdelavi njegovih/njenih osebnih podatkov, ki se izvaja v skladu s prvim odstavkom 6. člena GDPR, pod črko e. (»obdelava je potrebna za opravljanje naloge, ki se izvaja v javnem interesu, ali pri izvajanju javne oblasti, dodeljene upravljavcu«) ali f. (»obdelava je potrebna za zakonite interese, za katere si prizadeva upravljavec ali tretje stranke«), vključno s profiliranjem, ki temelji na takih določbah;

- obdelavi njegovih/njenih osebnih podatkov, kadar se ta izvaja za namen pošiljanja reklamnega ali prodajnega gradiva ali za izvajanje tržnih ali komercialnih komunikacijskih raziskav (neposredno trženje), vključno s profiliranjem v obsegu, v katerem so povezani.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prekliče svoje soglasje za obdelavo, kadar to temelji na primeru iz 1. odstavka 6. člena, pod točko a. (če »je posameznik, na katerega se nanašajo osebni podatki, dal soglasje za obdelavo svojih osebnih podatkov za enega ali več posebnih namenov«) ali iz 2. odstavka 9. člena, pod točko a. (če »je posameznik, na katerega se nanašajo osebni podatki, dal izrecno soglasje za obdelavo takih osebnih podatkov za enega ali več posebnih namenov«) Uredbe EU 679/2016, kadar koli brez poseganja v zakonitost obdelave na podlagi soglasja, izdanega pred umikom.

Če posameznik, na katerega se nanašajo osebni podatki, meni, da obdelava njegovih/njenih osebnih podatkov krši veljavno zakonodajo, ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri običajno prebiva, dela, ali v kraju, kjer je prišlo do domnevne kršitve. Italijanski nadzorni organ je na voljo na naslovih, navedenih na njihovem spletnem mestu.

9. Upravljavec podatkov in pooblaščena oseba za varstvo podatkov – kontaktni podatki

Upravljavec podatkov je Candy Hoover Group S.r.l., s sedežem na Via Comolli, 16 - 20861 Brugherio (MB), davčna številka 04666310158, v imenu svojega zakonitega zastopnika. Družbo lahko kontaktirate tudi na elektronski naslov data.protection@candy-group.com in na overjeni elektronski naslov candyhoovergroupsrl@legalmail.it.

Za uveljavljanje zgoraj navedenih pravic lahko posameznik, na katerega se nanašajo osebni podatki, pošlje zahtevo na elektronski naslov data.protection@candy-group.com ali se obrne na pooblaščeno osebo za varstvo podatkov na dpo@candy-group.com.

10. Pooblaščena oseba za varstvo podatkov

Upravljavec podatkov je imenoval pooblaščenca za varstvo podatkov, na katerega se lahko kadar koli varno in zaupno obrnete v primeru splošnih vprašanj o obdelavi vaših osebnih podatkov ali o kateri koli zadevi v zvezi z varstvom podatkov. E-poštni naslov pooblaščenca za varstvo podatkov je: dpo@candy-group.com.