Obdelava | Tretja stranka | Tretja država | Pravna podlaga |
Registracija za usposabljanje (Olympus Europa SE & Co. KG, MSD) | Haufe-Umantis AG | Švica | Odločba o primernosti, člen 45 (Švica: glejte odločbo Komisije 2000/518/ES). |
Pošiljanje prijave | Haufe-Umantis AG | Švica | Odločba o primernosti, člen 45 (Švica: glejte odločbo Komisije 2000/518/ES). |
Obvestilo o zasebnosti
Vaša zasebnost in varnost vaših osebnih podatkov sta nam zelo pomembna. Da pregledno priskrbimo informacije v skladu z evropsko Splošno uredbo o varstvu podatkov (EU 2016/679) ‒ uredbo GDPR, vam dajemo na voljo naslednje obvestilo o zasebnosti:
- kdo obdeluje vaše podatke,
- zakaj nam je obdelava vaših podatkov pomembna,
- kakšne vrste podatkov obdelujemo,
- kdaj obdelujemo vaše podatke in
- kakšne so vaše pravice v zvezi z obdelavo vaših podatkov?
To obvestilo o zasebnosti natančno preberite. Več informacij o uporabi piškotkov na naših spletnih mestih si preberite v našem pravilniku o piškotkih.
1. Kontaktni podatki
Če želite poznati kontaktne podatke upravljavca podatkov za to spletno mesto, si oglejte naš impresum.
Če želite stopiti v stik s pooblaščeno osebo za varstvo podatkov Skupine, pošljite elektronsko sporočilo na naslov dataprotection@olympus-europa.com.
2. Splošne informacije o obdelavi podatkov
Osebne podatke zbiramo in obdelujemo le, če je to potrebno za zagotavljanje delujočega in primerno upravljanega spletnega mesta ter zato, da vam zagotovimo vsebino in storitve.
Podatke obdelujemo samo, če nacionalni in evropski pravni predpisi to dovoljujejo in v obsegu, v kakršnem dovoljujejo. Pravna podlaga za obdelovanje je pojasnjena v nadaljevanju, za vsak primer posebej. Pojasnjujemo tudi, zakaj in v katerih primerih/v zvezi s katerimi storitvami obdelujemo vaše podatke.
Vaše podatke bomo hranili toliko časa, dokler namen shranjevanja ne bo več veljaven. V nekaterih primerih evropski ali nacionalni predpisi, zakonodaja ali drugi predpisi ali pogodbe, ki veljajo za nas, predpisujejo daljše ali krajše obdobje shranjevanja. Podatki bodo ob koncu tega obdobja izbrisani. Več podrobnosti je opisanih v nadaljevanju, za vsak primer posebej.
3. Obdelava vaših podatkov
3.1 Obiskovanje naših spletnih mest n ustvarjanje dnevniških datotek
Vsakič, ko obiščete naše spletno mesto, naš sistem samodejno zbere podatke in informacije iz vašega računalniškega sistema. Zbiramo naslednje podatke:
- naslov IP,
- vrsto/različico brskalnika,
- napravo,
- operacijski sistem,
- datum in čas dostopa,
- državo,
- jezik.
Ti podatki se tudi shranijo v dnevniške datoteke našega sistema.
Prej omenjeni podatki se ne shranjujejo z drugimi osebnimi podatki. Naš sistem mora začasno shraniti naslove IP uporabnikov, tako da je mogoče spletno mesto posredovati v vaš računalnik. Vaš naslov IP mora ostati shranjen v času trajanja zadevne uporabe spletnega mesta. Shranjevanje v dnevniških datotekah je zato v podporo delovanju spletnega mesta. Te podatke uporabljamo tudi za optimizacijo našega spletnega mesta in izboljšanje varnosti naših sistemov informacijske varnosti. Ti podatki v tem okviru ne bodo uporabljeni za namene trženja. Pravna podlaga za začasno shranjevanje podatkov in dnevniških datotek je člen 6(1)(f) uredbe GDPR.
Podatki se shranjujejo toliko časa, kolikor je potrebno, da je dosežen namen njihovega zbiranja. Podatki, ki so potrebni za delovanje spletnega mesta, bodo po koncu zadevne seje izbrisani. Vsi drugi podatki bodo shranjeni le tako dolgo, dokler je potrebno, da je dosežen namen, za katerega so se zbirali.
Zbiranje podatkov za zagotavljanje spletnega mesta in shranjevanje podatkov v dnevniških datotekah sta potrebna za delovanje spletnega mesta.
3.2 Registracija
Na naših spletnih mestih vam ponujamo možnost registracije za različne storitve. Več informacij v zvezi s posamezno platformo za registracijo si lahko ogledate v spustnih poljih v nadaljevanju.
Registracija za ustvarjanje profila (prijava)
Da ustvarite profil na naših spletnih mestih, morate v vnosno masko vnesti določene podatke. Vneseni podatki se prenesejo k nam in jih shranimo, preneseni pa bodo v druge subjekte skupine Olympus v Evropi. Med procesom registracije se nujno zbirajo naslednji podatki:
- pozdrav,
- ime,
- priimek,
- davčna številka za Italijo,
- ulica in hišna številka,
- poštna številka,
- mesto,
- država,
- telefonska številka,
- elektronski naslov,
- geslo,
- Pogodba o pogojih uporabe/privolitev k pogojem uporabe (MyOlympus)
V nastavitvah računa in na določenih spletnih mestih lahko podate tudi druge prostovoljne informacije o profilu, kot so:
- naziv,
- družba,
- ID za DDV,
- dodatni naslov,
- regija,
- številka telefaksa,
- rojstni datum,
- družba,
- slika,
- registracija izdelka (datum nabave in serijska številka naprave),
- naročilo na novice.
Ker je za izvedbo pogodbe, katere stranka ste, potrebna registracija, je pravna podlaga za to člen 6(1)(b) uredbe GDPR. Če se odločite te informacije deliti z nami, vaše podatke uporabljamo za upravljanje vaših registracij za izdelke in jih povezujemo z vašim računom. Če ste se uspešno registrirali, ne spreglejte, da se lahko prijavite tudi na drugih platformah, kot so skupnost MyOlympus, naša spletna trgovina ali platforma Test & Wow, zato boste morali ob prvi prijavi morda predložiti dodatne podatke.
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani. To velja za podatke v povezavi s pogodbami, če to za izvedbo pogodbe ni več potrebno. Morda bomo pogodbeno ali pravno dolžni hraniti podatke še po prekinitvi pogodbe (npr. za davčne namene).
Svojo registracijo lahko kadar koli prekličete. Shranjene podatke lahko kadar koli spremenite, tako da spremenite svoje nastavitve na strani profila. Če so podatki potrebni za izvedbo pogodbe ali za izvedbo predpogodbenih ukrepov, je mogoč le zgodnji izbris, če takšen izbris dovoljujejo pogodbene ali pravne obveznosti.
Registracija za ustvarjanje profila (prijava)/za storitve MyOlympus
Da ustvarite profil na naših spletnih mestih, morate v vnosno masko vnesti določene podatke. Vneseni podatki se prenesejo k nam in jih shranimo, preneseni pa bodo v druge subjekte skupine Olympus v Evropi. Med procesom registracije se zbirajo naslednji podatki:
- pozdrav,
- ime,
- priimek,
- vzdevek,
- elektronski naslov,
- država,
- geslo,
- preverjanje »Nisem robot«,
- Pogodba o pogojih uporabe/privolitev k pogojem uporabe (MyOlympus).
V nastavitvah računa in na določenih spletnih mestih lahko podate tudi druge prostovoljne informacije o profilu, kot so:
- ulica in hišna številka,
- poštna številka,
- mesto,
- telefonska številka,
- rojstni datum,
- slika,
- avatar,
- registracija izdelka (datum nabave in serijska številka naprave),
- kliknite lahko dodatne informacije v zvezi z vašimi zanimanji, povezanimi z izdelkom in storitvijo,
- vsebina za javni profil/vizitko, vključno z besedilom in slikami,
- naročilo na novice.
Ker je za izvedbo pogodbe, katere stranka ste, potrebna registracija, je pravna podlaga za to člen 6(1)(b) uredbe GDPR. Če se odločite te informacije deliti z nami, vaše podatke uporabljamo za upravljanje vaših registracij za izdelke in jih povezujemo z vašim računom. Več informacij poiščite v pogodbenih »Pogojih uporabe« storitve MyOlympus.
Če ste se uspešno registrirali, ne spreglejte, da se lahko prijavite tudi na drugih platformah, kot so skupnost MyOlympus, naša spletna trgovina ali platforma Test & Wow, zato boste morali ob prvi prijavi predložiti dodatne podatke.
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani. To velja za podatke v povezavi s pogodbami, če to za izvedbo pogodbe ni več potrebno. Morda bomo pogodbeno ali pravno dolžni hraniti podatke še po prekinitvi pogodbe (npr. za davčne namene).
Svojo registracijo lahko kadar koli prekličete. Shranjene podatke lahko kadar koli spremenite, tako da spremenite svoje nastavitve na strani profila. Privolitev, ki ste jo podali med registracijo, lahko tudi kadar koli prekličete. Če so podatki potrebni za izvedbo pogodbe ali za izvedbo predpogodbenih ukrepov, je mogoč le zgodnji izbris, če takšen izbris dovoljujejo pogodbene ali pravne obveznosti.
Registracija za sodelovanje pri dogodku/storitvi MyOlympus
Za sodelovanje pri dogodku, ki ga promovira skupnost MyOlympus, morate izpolniti vnosno masko. Vneseni podatki se prenesejo k nam in jih shranimo, preneseni pa bodo v druge subjekte skupine Olympus v Evropi. Med procesom registracije se zbirajo naslednji podatki:
- pozdrav (spol) ‒ obvezno,
- ime ‒ obvezno,
- priimek ‒ obvezno,
- elektronska pošta ‒ obvezno,
- telefonska številka ‒ izbirno,
- družba ‒ izbirno,
- država ‒ izbirno,
- mesto ‒ izbirno,
- ulica ‒ izbirno,
- hišna številka ‒ izbirno,
- poštna številka ‒ izbirno.
Pravna podlaga za obdelavo podatkov je člen 6(1)(a) uredbe GDPR.
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani. To velja za podatke v povezavi s pogodbami, če to za izvedbo pogodbe ni več potrebno. Morda bomo pogodbeno ali pravno dolžni hraniti podatke še po prekinitvi pogodbe (npr. za davčne namene).
Registracija za usposabljanje
Če se želite na našem spletnem mestu registrirati za ponujeno medicinsko usposabljanje, morate izpolniti vnosno masko, če pa ste jo že izpolnili, se morate prijaviti v profil usposabljanja v skupnosti MyOlympus. Vneseni podatki so preneseni k nam in jih shranimo, za vas pa bo ustvarjen profil usposabljanja MyOlympus. Podatke bo obdelal naš partner za pogodbene storitve (več informacij poiščite v poglavju 5 v nadaljevanju). Med procesom registracije se zbirajo naslednji podatki:
- pozdrav,
- ime,
- prijava,
- geslo,
- jezik.
- poklic/funkcija,
- oddelek,
- bolnišnica/zunajbolnišnična ustanova/družba,
- naslov,
- poštna številka,
- mesto,
- država.
- Poleg tega lahko prostovoljno dodate še druge podatke, kot so akademski naziv,
- področje dela,
- položaj,
- telefonska številka.
Za storitev registracije smo imenovali družbo Haufe-Umantis AG.
Vaše podatke bomo uporabljali za:
- obdelavo vaših poizvedb o usposabljanju in stik z vami iz organizacijskih razlogov.
Pred dokončanjem registracije vas prosimo za privolitev, da vaše podatke obdeluje družba Olympus in da prejmete povezavo do tega pravilnika o zasebnosti (z vključitvijo hiperpovezave). Če privolite, je pravna podlaga za obdelavo člen 6(1)(a) uredbe GDPR. Poleg tega je za izvedbo pogodbe, katere stranka ste, potrebna registracija, zato je dodatna pravna podlaga člen 6(1)(b) uredbe GDPR, ker vaše podatke uporabljamo, da vas registriramo za določeno usposabljanje.
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani. To velja za podatke v povezavi s pogodbami, če to za izvedbo pogodbe ni več potrebno. Morda bomo pogodbeno ali pravno dolžni hraniti podatke še po prekinitvi pogodbe (npr. za davčne namene).
3.3 Pošiljanje prijave
Če želite z uporabo našega spletnega mesta vložiti prijavo za nas, morate v vnosno masko vnesti podatke (ni se vam treba prijaviti) in klikniti Submit (Pošlji). Vneseni podatki se prenesejo k nam in jih shranimo. Podatke bo obdelal naš partner za pogodbene storitve (več informacij poiščite v poglavju 5 v nadaljevanju).
Med procesom registracije se zbirajo naslednji podatki:
- pozdrav,
- ime,
- priimek,
- elektronski naslov ali prijava,
- geslo,
- jezik uporabnika,
- spremni dopis in življenjepis,
- »kako ste izvedeli za nas«,
- objava podatkov – izbirati je mogoče med možnostma »Podajam svojo privolitev, da se moji podatki shranijo, če prijava ni uspešna, in da prejemam obvestila o morebitnih prihodnjih prostih delovnih mestih« ter »Želim, da se moji podatki izbrišejo, ko se trenutni proces prijave zaključi«.
Pred dokončanjem prijave vas prosimo za privolitev, da vaše podatke obdelujemo in vam pošljemo obvestilo o tem pravilniku o zasebnosti (z vključitvijo hiperpovezave v ta pravilnik o zasebnosti). Če privolite, je pravna podlaga za obdelavo člen 6(1)(a) uredbe GDPR. Poleg tega je obdelava vaših podatkov zahtevana zaradi predpogodbenih obveznosti, zato je dodatna pravna podlaga člen 6(1)(b) uredbe GDPR.
Za storitev registracije smo imenovali družbo Haufe-Umantis AG.
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za namen, za katerega so bili zbrani. To velja za podatke v povezavi s pogodbami, če to za izvedbo pogodbe ni več potrebno. Morda bomo pogodbeno ali pravno dolžni hraniti podatke še po prekinitvi pogodbe (npr. za davčne namene). To, katero obdobje hrambe pri tem velja, je treba določiti za vsako posamezno pogodbo in pogodbene stranke posebej.
Svojo registracijo lahko kadar koli prekličete. Svoje shranjene podatke lahko kadar koli prekličete. Privolitev, ki ste jo podali med registracijo, lahko tudi kadar koli prekličete. Če so podatki potrebni za izvedbo pogodbe ali za izvedbo predpogodbenih ukrepov, je mogoč le zgodnji izbris, če takšen izbris dovoljujejo pogodbene ali pravne obveznosti.
3.4 Trženje po elektronski pošti
S svojo privolitvijo se lahko prijavite na novice na naših spletnih mestih, s katerimi vas obveščamo o trenutnih zanimivih ponudbah.
Če se želite registrirati za novice, v splošnem uporabljamo tako imenovani postopek dvojne izbire. To pomeni, da vam bomo na elektronski naslov, ki ste ga navedli, po registraciji poslali elektronsko pošto, v kateri vas bomo prosili za potrditev, da res želite prejemati novice. Če svoje registracije ne potrdite, bodo vaše informacije samodejno izbrisane. Poleg tega shranimo datum vaše registracije in potrditev. Namen tega postopka je potrditev vaše registracije in po potrebi razjasniti možno zlorabo vaših osebnih podatkov.
Če želite prejemati novice divizije za potrošniške izdelke, je registracija računa MyOlympus obvezna. Vnos dodatnih, posebej označenih podatkov, npr. »Moja zanimanja«, je prostovoljen in bo uporabljen za to, da boste obravnavani osebno. Po potrditvi bomo shranili vaš elektronski naslov, da vam bomo lahko pošiljali novice. Pravna podlaga za obdelavo podatkov je člen 6(1)(a) uredbe GDPR. Poleg tega je obdelava vaših podatkov zahtevana zaradi predpogodbenih obveznosti, zato je dodatna pravna podlaga člen 6(1)(b) in (f) uredbe GDPR, ker je obdelava vaših podatkov potrebna za to, da vam pošljemo novice.
Svojo privolitev k prejemanju novic lahko kadar koli prekličete in se od novic odjavite. Prekinitev lahko izrazite s klikom povezave, ki je v vsakem elektronskem sporočilu novic, ali pa tako, da pošljete sporočilo na kontaktne podatke v impresumu.
Ne spreglejte, da pri pošiljanju novic ocenimo vedenje vas kot uporabnika. Elektronska sporočila, ki so poslana, za to oceno vsebujejo tako imenovane spletne signale ali sledilne slikovne pike, ki predstavljajo slikovne datoteke v velikosti ene slikovne pike, shranjene na našem spletnem mestu. Za ocene povežemo podatke, ki smo jih obdelali, in spletne signale, z vašim elektronskim naslovom in individualno številko ID. To številko ID vsebujejo tudi povezave, ki jih prejmete v novicah. S pridobljenimi podatki ustvarimo uporabniški profil, da novice oblikujemo v skladu z vašimi individualnimi zanimanji.
Beležimo to, ali berete naše novice in kdaj jih berete ter katere povezave ste kliknili, nato pa iz teh informacij sklepamo na vaša osebna zanimanja. Podatke bo obdelal naš partner za pogodbene storitve. Te podatke povežemo z dejanji, ki jih izvedete na našem spletnem mestu.
Te informacije so shranjene, dokler ostajate naročeni na novice. Po odpovedi naročnine vaše podatke shranjujemo samo statistično in anonimno. Ne spreglejte, da vaš preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
3.5 Stik z nami prek obrazca za stik ali elektronske pošte
Če se obrnete na nas prek obrazca za stik ali s pošiljanjem elektronske pošte, bodo shranjeni osebni podatki, ki so se prenesli z vašim elektronskim sporočilom in podatki, ki ste jih vnesli v obrazec za stik.
V zvezi z obrazcem za stik obdelujemo (največ) naslednje podatke ‒ divizija za potrošniške izdelke:
Spletno mesto:
- vrsta zahteve*,
- pozdrav*,
- naziv,
- ime*,
- priimek*,
- elektronski naslov*,
- družba/organizacija,
- položaj,
- država*,
- ulica in hišna številka,
- poštna številka,
- mesto,
- telefonska številka,
- številka telefaksa,
- model izdelka,
- sporočilo,
- preverjanje »Nisem robot«.
Dodatna polja za zvočni obrazec za stik na spletnem mestu:
- stik z mano vzpostavite prek telefona, elektronske pošte, navadne pošte,
- panoga*,
- zaposleni*,
- zanima me:* rešitve za dokumentiranje govora v splošnem, nadgradnja obstoječe rešitve za narekovanje, rešitve za prepisovanje, koristi digitalnega narekovanja (v primerjavi z analognim), preizkus izdelka, drugo.
Dodatna polja za platformo Olympus Test & Wow:
- jezik.
Takoj ko bo vaše sporočilo poslano, bodo shranjeni tudi naslednji podatki:
- Obrazci na spletnem mestu: Vsi podatki, ki ste jih vnesli z obrazcem, bodo imenovanim kontaktnim osebam poslani po elektronski pošti (odvisno od vrste zahteve). Da lahko nudijo podporo v zvezi z zahtevo, v centru družbe Olympus za podporo kupcem (centru Olympus ECSC) za potrebno časovno obdobje vnesejo podatke o kupcih v sistem za upravljanje odnosov s kupci (CRM).
- Obrazci Olympus Test & Wow: Vsi podatki, vneseni z obrazcem, bodo shranjeni v zbirki podatkov o kupcih MyOlympus.
Pri tej obdelavi podatkov pred pošiljanjem sporočila prosimo za vašo privolitev k njej in se z vključitvijo hiperpovezave sklicujemo na te pogoje o zasebnosti.
Zdravstveni obrazci za stik
- predmet/razlog stika,
- ime in priimek,
- država.
- elektronski naslov,
- sporočilo.
Poleg tega lahko prostovoljno dodate še druge podatke, kot so:
- pozdrav,
- telefonska številka,
- položaj,
- organizacija,
- številka telefaksa,
- ulica,
- poštna številka,
- mesto.
Takoj ko bo vaše sporočilo poslano, bodo shranjeni tudi naslednji podatki:
vsa polja, ki ste jih vnesli v kontaktni obrazec.
Pravna podlaga za obdelavo podatkov je v tem primeru člen 6(1)(a) uredbe GDPR. Pri obdelavi drugih podatkov (npr. podatkov o povezovanju) med procesom pošiljanja mora biti preprečena zloraba obrazca za stik in zagotovljena varnost naših sistemov za informacijsko tehnologijo. Pravna podlaga za obdelavo podatkov je v tem primeru člen 6(1)(f) uredbe GDPR. V zvezi z obdelavo vaših podatkov prek pošiljanja elektronskega sporočila je pravna podlaga prav tako člen6(1)(f) uredbe GDPR, saj imamo zakoniti interes za obdelavo teh podatkov. Osebne podatke iz elektronskih sporočil in obrazcev za stik obdelujemo izključno za obdelavo vzpostavitve stika in bodo v tem okviru preneseni drugim subjektom skupine Olympus v Evropi. Podatki se uporabljajo izključno za korespondenco. Če je vzpostavite stika v zvez s sklenitvijo pogodbe, je dodatna pravna podlaga za obdelavo člen 6(1)(b) uredbe GDPR.
Vaše podatke izbrišemo, takoj ko niso več potrebni za doseganje namene, za katerega so bili zbrani. To se zgodi, če je zadevna korespondenca z vami prekinjena. Korespondenca je prekinjena, kadar je očitno, da so vprašanja/razlogi za pošiljanje sporočila dokončno pojasnjeni. Osebni podatki, ki so bili med procesom pošiljanja dodatno zbrani, bodo izbrisani po največ sedmih dneh.
Privolitev k obdelavi osebnih podatkov lahko kadar koli prekličete. Če se na nas obrnete po elektronski pošti, lahko kadar koli ugovarjate shranjevanju vaših osebnih podatkov. Vendar v tem primeru ne bomo odgovorili na vaše sporočilo.
3.6 Funkcije spletne trgovine/funkcije v zvezi z naročanjem izdelkov ali storitev – divizija za potrošniške izdelke
Vaše osebne podatke za našo spletno trgovino zbiramo, če v njej naročite enega od izdelkov ali registrirate izdelek. Med te podatke sodijo:
- pozdrav*,
- naziv,
- -ime*,
- družba,
- ID za DDV,
- elektronski naslov*,
- poštni naslov,
- država*,
- telefonska številka.
- elektronski naslov*,
- geslo*,
- zahtevane podrobnosti glede na vrsto vašega plačila, npr., podatki o kreditni kartici,
- drugi osebni podatki, ki jih podate prostovoljno.
Vaše osebne podatke bomo mi in naši partnerji za storitve (poštne in paketne storitve) uporabljali v obsegu, v katerem je to potrebno za sklenitev, izvedbo ali prekinitev pogodbe z vami ali za uporabo storitve, ki jo zagotavljamo. Še posebej je to potrebno pri:
- upravljanju spletnega mesta,
- izboljšanju našega spletnega mesta glede na navade pri uporabi,
- omogočanju uporabe določenih storitev na našem spletnem mestu,
- obravnavanju vaših naročil,
- korespondenci v zvezi z vašimi naročili,
- pošiljanju računov in obravnavi procesa plačila,
- odgovarjanju na vaša vprašanja.
Podlaga za to obdelavo vaših podatkov je člen 6(1)(b) uredbe GDPR, saj moramo vaše podatke obdelati zato, da izpolnimo svoje pogodbene obveznosti (dostavo izdelka). V zvezi z izboljšanjem našega spletnega mesta in uporabe določenih storitev na njem je podlaga za obdelavo vaših podatkov člen6(1)(f) uredbe GDPR, saj imamo zakoniti interes za izboljšanje svojih storitev za prihodnja obdobja. Za prej omenjeni prenos vaših podatkov k ponudnikom storitev je podlaga tudi člen 6(1)(f) uredbe GDPR, saj ti ponudniki nudijo plačilne storitve, s katerimi enostavneje plačujete izdelke.
Vaše podatke izbrišemo, takoj ko niso več potrebni za doseganje namene, za katerega so bili zbrani. Ker so podatki potrebni za izpolnitev pogodbe, jih shranjujemo do poteka pogodbe. Vendar si pridržujemo pravico, da jih hranimo tako dolgo, kot je potrebno za obravnavo morebitnih garancijskih zahtevkov. Poleg tega bomo morda pogodbeno ali pravno dolžni hraniti podatke še po prekinitvi pogodbe (npr. za davčne namene). To, katero obdobje hrambe pri tem velja, je treba določiti za vsako posamezno pogodbo in pogodbene stranke posebej.
Privolitev k obdelavi osebnih podatkov lahko kadar koli prekličete. Če so podatki potrebni za izvedbo pogodbe ali za izvedbo predpogodbenih ukrepov, je mogoč le zgodnji izbris, če takšen izbris dovoljujejo pogodbene ali pravne obveznosti.
Brez vaše privolitve osebnih podatkov ne bomo razkrivali tretjim osebam, razen drugim družbam skupine Olympus in povezanim družbam, kot so ponudniki plačilnih storitev (PayPal in Wirecard Bank AG/RatePay GmbH) ter ponudniki poštnih in paketnih storitev. Ti ponudniki storitev lahko nato prenašajo vaše podatke agencijam za poročanje o boniteti potrošnikov. Osebne podatke, ki so potrebni za transakcijo, bomo hranili in uporabljali v obsegu, ki je potreben za obdelavo naročila, in/ali prenašali ponudnikom storitev za namen obdelave podatkov v našem imenu. Če je blago naročeno v državi zunaj Nemčije, bodo podatki poslani ponudnikom poštnih in paketnih storitev v tujini, saj je to potrebno za pravilno pošiljanje. V zvezi s storitvami družb Wirecard Bank AG/RatePay GmbH in PayPal ne spreglejte naslednjega:
3.6.1 Wirecard Bank AG, RatePay GmbH in Klarna Bank AB (publ)
Plačilne procese, odvisno od vrste plačila in razpoložljivosti, zagotavlja družba Wirecard Bank AG (»vrsta plačila Wirecard«). Če je plačilo vrste Wirecard na voljo in če je izbrano (vključno z načini plačila s kreditno kartico, p24, ideal, Sofortüberweisung, z računom, obroki), so lahko podatki preneseni družbam RatePay GmbH, Schlüterstrasse 39, D-10629 Berlin, Nemčija, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedska, in Wirecard Bank AG, Einsteinring 35, D-85609 Aschheim, Nemčija in obdelani pri njih za naslednje namene:
- naziv, ime, priimek, datum rojstva, naslov, elektronski naslov in poštna številka,
- številka socialnega zavarovanja za Dansko, Finsko, Norveško in Švedsko,
- podatki o računu (za direktno obremenitev pri plačilu Wirecard): imetnik računa, številka računa, bančna oznaka, banka, številka IBAN, BIC/Swift,
- podatki o naročilu: podatki na trenutnih prejšnjih in/ali prihodnjih naročilih kupca v trgovinah trgovca na drobno in v drugih spletih trgovinah, ki poslujejo z družbami Wirecard, RatePay in Klarna, npr. informacije o izdelkih in vrstah plačila, ki jih je izbral končni kupec,
- podatki o kreditni sposobnosti: podatki, še posebej podatki bonitetnih agencij, v katerih so informacije o boniteti kupca, npr. informacije o kakršnih koli zahtevkih proti kupcu in drugi podatki o kreditni sposobnosti,
- tehnični podatki: podatki o napravi, ki jo uporablja kupec za proces naročanja,
- naslov IP.
Podatki o kupcu se uporabljajo za naslednje namene:
- preverjanje tveganja za naročila pri trgovcu na drobno;
- prenos kupčevih podatkov družbam Wirecard, RatePay in Klarna ter posredovanje kupčevih podatkov v zvezi z zahtevo po pogodbi ter začetkom in koncem pogodbe, sklenjene med kupcem in družbo Olympus, s strani družb Wirecard, RatePay in/ali Klarna družbam SCHUFA Holding AG, Infoscore Consumer Data GmbH (ICD), Creditreform Boniversum GmbH, Deltavista GmbH in/ali Bürgel Wirtschaftsinformationen GmbH & Co. KG (BWI) za namene pridobivanja informacij teh bonitetnih agencij o kupcu. Te informacije lahko vključujejo kreditne točke na podlagi matematično-statističnih procesov, ki za izračun vsebujejo podatke o naslovu. Družba Wirecard ima pravico, da za namene hrambe informacij o kupcu kadar koli imenuje drugega ponudnika storitev;
- izračun lastnih vrednosti rezultatov in drugih ocenjenih vrednosti (npr. kategorij tveganja) s strani družb Wirecard in/ali RatePay in/ali Klarna;
- sprejetje odločitve družbe Wirecard na tej podlagi za nudenje vrste plačila Wirecard, ki ga želi kupec (za trenutna in prihodnja naročila v trgovini Olympus) ter prenos tega družbi Olympus;
- uporabo podatkov o naslovu s strani družbe Olympus in njihov prenos družbam Wirecard, RatePay in/ali Klarna, da je mogoče v posameznih primerih oceniti tveganje neizpolnjevanja obveznosti pri plačilih.
Preverjanje tveganja za naročila v drugih spletnih trgovinah:
- izvajanje preverjanja prej opisanih tveganj s strani družb Wirecard, RatePay in/ali Klarna za upravljavce drugih spletih trgovin, če kupec želi v taki spletni trgovini oddati naročilo z vrsto plačila Wirecard;
- prenos kupčevih podatkov v sklopu dodelitve zahtevka družbi Wirecard in uporaba kupčevih podatkov s strani družbe Wirecard, če je to zahtevano za uveljavljanje in izvajanje dodeljenih zahtevkov.
3.6.2 PayPal
Za plačila prek storitve PayPal posredujemo vaše podatke o plačilu v obdelavo družbi PayPal (Evropa) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (»PayPal«). Družba PayPal si pridržuje pravico do preverjanja kreditne sposobnosti. Rezultat preverjanja kreditne sposobnosti v zvezi s statistično verjetnostjo neizpolnjevanja obveznosti plačil družba PayPal uporablja za odločanje o tem, ali želi ponuditi način plačila. Informacije o kreditni sposobnosti lahko vsebujejo verjetnostne vrednosti (tako imenovane ocenjene vrednosti). Če se ocenjene vrednosti prelijejo v rezultat preverjanja kreditne sposobnosti, morajo temeljiti na znanstveno sprejemljivih matematično-statističnih postopkih. Podatki, kot so informacije o naslovu, se prelijejo v izračun ocenjenih vrednosti.
3.7 Funkcije spletnih dnevnikov s funkcijo komentiranja/storitev MyOlympus – divizija za potrošniške izdelke
Na naših spletnih mestih v skupnosti MyOlympus upravljamo tako imenovani »spletni dnevnik« ali »dnevnik« s funkcijo komentiranja. Če želite komentirati sporočilo, morate v polje Comment (Komentar) vnesti besedilo. Ko je komentar poslan, se ti podatki nato prenesejo k nam in shranimo jih. Če komentirate vnos v dnevnik, shranjujemo naslednje podatke:
- čas in datum pošiljanja komentarja
Besedilo, vneseno v polje Comment (Komentar) in uporabniško ime ali psevdonim sta nato pod komentiranim sporočilom v dnevniku vidna tretjim strankam, skupaj z vnesenim imenom ter datumom in časom objave. Pred pošiljanjem komentarja prosimo za vašo privolitev in vas usmerimo na te pogoje zasebnosti. Če zbiranje in obdelava podatkov temeljita na vaši privolitvi, je pravna podlaga člen 6(1)(a) uredbe GDPR. Ker je za objavo vašega komentarja potrebna tudi obdelava podatkov, je pravna podlaga tudi člen 6(1)(f) uredbe GDPR. Obdelava dodatnih podatkov med procesom pošiljanja in shranjevanja v naš sistem mora preprečiti ali vsaj omejiti zlorabo funkcije komentiranja ter zagotoviti varnost našega sistema za informacijsko tehnologijo. Poleg tega lahko vaš komentar na vašo zahtevo izbrišemo le, če vas lahko identificiramo. Pravna podlaga za obdelavo prej omenjenih podatkov je zato prav tako člen 6(1)(f) uredbe GDPR.
Vaši podatki bodo izbrisani takoj, ko ne bodo več potrebni za doseganje namena, za katerega so bili zbrani. Podatki, zbrani in obdelani v okviru funkcije komentiranja, so potrebni, če je komentar objavljen. Shranjevanje in obdelava podatkov sta morda nujna tudi po izbrisu ali odstranitvi komentarja, če je shranjevanje potrebno zaradi pogodbenih in pravnih obveznosti.
Privolitev, ki ste jo podali pred objavo komentarja, lahko kadar koli prekličete. V tem primeru bomo izbrisali vse podatke, zbrane v povezavi z zadevnim komentarjem. To pa ne velja, če moramo zaradi zakonsko določenih obdobij hrambe nadaljevati s shranjevanjem ali obdelavo
3.8 Elektronska sporočila o stanju popravil potrošniških izdelkov
Kot kupec naših fotoaparatov in zvočnih izdelkov imate možnost uporabe naše spletne storitve za registracijo popravil in pošiljanja izdelka v naše servisne centre. Če ste nam poslali svoj elektronski naslov, boste prejemali posodobljena sporočila, v katerih bo opisano, kako napreduje popravilo. To predstavlja zakoniti interes v pomenu člena 6(1)(f) uredbe GDPR. Tem elektronskim sporočilom lahko kadar koli ugovarjate, tako da kliknete povezavo za odjavo na spodnjem delu vsakega elektronskega sporočila o stanju. Po vašem ugovoru ne bomo več obdelovali vaših podatkov za ta namen. Poleg tega lahko stanje vedno preverite, tako da pokličete našo dežurno telefonsko število ali pošljete elektronsko sporočilo.
3.9 Anketa o zadovoljstvu kupcev medicinskih sistemov
Ankete med svojimi kupci izvajamo zato, ker nas vedno zanima vaše mnenje o naboru naših izdelkov in storitev. Kot kupec izdelkov Olympus boste od nas redno prejemali elektronska sporočila, v katerih vas bomo prosili za oceno naših izdelkov in storitev. To elektronsko sporočilo boste od nas prejeli ne glede na to, ali ste se prijavili na novice ali ne. Pri tem ravnamo skladno s pravnimi zahtevami Direktive 2002/58/ES. V ta namen za oglaševanje naših izdelkov, ki ste jih kupili pri nas na podlagi že oddanega naročila, uporabljamo elektronski naslov, ki ste nam ga posredovali ob nakupu. Temu elektronskemu sporočilu za ugotavljanje zadovoljstva kupcev lahko kadar koli ugovarjate brez kakršnih koli stroškov, razen stroškov prenosa v skladu z osnovnimi stopnjami. Po vašem ugovoru ne bomo več obdelovali vaših podatkov za te namene.
4. Prekinitev za storitev MyOlympus ali spletno trgovino Olympus – računi – divizija za potrošniške izdelke
Vašo privolitev k storitvi, za katero ste se registrirali, lahko kadar koli prekličete, učinkovati pa začne, ko se v prihodnje prijavite v svoj račun in izberete možnost Remove Account (Odstrani račun). Ne spreglejte, da bodo s tem korakom izbrisane tudi vse informacije in koristi, povezane z vašim računom, na primer registracije za izdelke, ki ste jih morda vnesli. Več informacij poiščite v pogodbenih »Pogojih uporabe« storitve MyOlympus.
5. Prenos osebnih podatkov v tretje države
Kot je omenjeno prej, v poglavju 3, določene storitve dodeljujemo tretjim državam. Te družbe imajo lahko sedež tudi v tretjih državah zunaj EU. V takšnih primerih bodo vaši podatki obdelani v teh tretjih državah, zato v naslednji preglednici opisujemo, katere storitve so tem družbam dodeljene, kje imajo te družbe sedež in kakšne pravne zahteve nam dovoljujejo, da obdelovanje vaših podatkov dodeljujemo tem družbam:
6. Vaše pravice
Želimo vas obvestiti o vaših pravicah glede naše obdelave vaših podatkov. Če imate kakršna koli vprašanja glede svojih pravic ali če želite uveljaviti eno ali več svojih pravic glede nas, nam pošljite elektronsko sporočilo na naslov dataprivacy@olympus-europa.com.
6.1 Pravica do preklica izjave o privolitvi z zvezi z varstvom podatkov (člen 7(3) uredbe GPDR)
Če vaše podatke obdelujemo na podlagi vaše izrecne privolitve, imate pravico, da to privolitev kadar koli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi privolitve pred njenim preklicem. O tej pravici boste obveščeni, preden podate svojo privolitev.
6.2 Pravica do obveščenosti (člen 15 uredbe GDPR)
V skladu s členom 15 uredbe GDPR imate pravico, da od nas zahtevate informacije o tem, ali obdelujemo osebne podatke, ki se nanašajo na vas. Če to drži, imate pravico do obveščenosti o teh osebnih podatkih in do naslednjih informacij: namenov, za katere uporabljamo vaše osebne podatke, kategorije osebnih podatkov o vas, ki jih imamo, uporabnike ali kategorije uporabnikov, ki so jim ali jim bodo vaši osebni podatki razkriti; kjer je to mogoče, tudi predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki so uporabljena za določanje tega obdobja; če vir osebnih podatkov, ki jih imamo o vas, niste neposredno vi sami, vse pomembne informacije o tem, kako smo vaše osebne podatke dobili; to, ali vašo uporabo osebnih podatkov uporabljamo v sklopu katerega koli avtomatiziranega procesa odločanja in če to drži, dodatne podrobnosti v zvezi s pomembnostjo tega dejstva. Ko so osebni podatki preneseni v tretjo državo ali mednarodno organizacijo, imate pravico, da ste obveščeni o ustreznih zaščitnih ukrepih, da je zagotovljena tudi skladnost uporabnikov z določbami uredbe GDPR.
6.3 Pravica do popravka (člen 16 uredbe GDPR)
Od nas lahko zahtevate, da nemudoma popravimo kakršne koli netočne podatke, ki se nanašajo na vas. Ob upoštevanju namenov obdelave imate tudi pravico, da zahtevate dopolnitev nepopolnih osebnih podatkov ‒ tudi z dopolnilno izjavo.
6.4 Pravica do izbrisa ali »pravica do pozabe« (člen 17 uredbe GDPR)
Če obstaja eden od naslednjih razlogov, imate pravico, da zahtevate takojšen izbris vaših podatkov:
- podatki za namene, za katere so bili zbrani ali na drug način obdelovani, niso več potrebni,
- preklicali ste privolitev, ki je bila podlaga za obdelavo, in za obdelavo ni nobene druge zakonite podlage,
- obdelavi nasprotujete v skladu s členom 21(1) uredbe GDPR iz razlogov, ki izhajajo iz vašega posebnega položaja, in za obdelavo ni nobenih pravnih podlag, ki bi prevladovale,
- obdelavi za neposredno trženje nasprotujete v skladu s členom 21(2) uredbe GPDR,
- podatki so bili obdelovani nezakonito,
- izbris podatkov je potreben za izpolnitev pravne obveznosti po evropski ali nacionalni zakonodaji,
- podatki so bili zbrani v povezavi s ponudbo storitev informacijske družbe neposredno otroku, predloženo v skladu s členom 8(1) uredbe GPDR.
Ravnali bomo skladno z zahtevo za izbris, razen če smo pravno dolžni nadaljevati shranjevanje in obdelavo vaših podatkov ali če smo do tega pravno upravičeni. Za pravne obveznosti še posebej veljajo zakonsko določena obdobja hrambe. Poleg tega smo upravičeni do nadaljevanja shranjevanja, če pravnih zahtevkov brez vaših podatkov ne moremo uveljavljati, izvajati ali braniti.
Če smo vaše podatke javno objavili in smo jih dolžni izbrisati, bomo za obveščanje odgovornih ‒ če ste izbris zahtevali tudi od njih ‒ izvedli ustrezne ukrepe, pri tem pa upoštevati razpoložljivo tehnologijo in stroške uvedbe.
6.5 Pravica do omejitve obdelave (člen 18 uredbe GDPR)
V skladu s členom 18 uredbe GDPR lahko podatke v omejenem obsegu obdelujemo samo v naslednjih primerih:
- dokler nismo sposobni preveriti točnosti vaših podatkov, tej točnosti oporekate,
- obdelava je nezakonita in izbris podatkov zavračate, namesto njega pa zahtevate omejeno uporabo osebnih podatkov,
- podatkov za namene obdelave ne potrebujemo več, a jih za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov potrebujete vi, ali pa
- obdelavi nasprotujete v skladu s členom 21(1) uredbe GDPR iz razlogov, ki izhajajo iz vaše posebne situacije, saj še ni jasno, ali bi lahko zakoniti razlogi za obdelavo z naše strani prevladali nad vašimi interesi.
Če je bila obdelava omejena, lahko te podatke le shranjujemo. Kakršna koli nadaljnja obdelava je v takšnem primeru dovoljena le z vašo privolitvijo ali za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov ali zaščite pravic druge fizične ali pravne osebe ali pa na podlagi pomembnega javnega interesa Evropske unije ali države članice. Privolitev, ki ste jo v povezavi s tem podali, lahko kadar koli prekličete. Preden bo omejitev umaknjena, vas bomo obvestili.
6.6 Obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov (člen 19 uredbe GDPR)
Vse uporabnike, ki so jim bili razkriti vaši podatki o popravkih ali izbrisu vaših podatkov ali omejitvi obdelave, smo dolžni obvestiti. Če tega ni mogoče izvesti ali če vključuje nesorazmeren trud, ne velja. Če bo tako zahtevano, vas bomo o teh uporabnikih obvestili.
6.7 Pravica do prenosljivosti podatkov (člen 20 uredbe GDPR)
Imate pravico, da podatke, ki se nanašajo na vas in ste nam jih predložili, prejmete v strukturirani, običajni in strojno berljivi obliki. Imate tudi pravico, da nam podate navodila o prenosu vaših podatkov tretji stranki, če
- obdelava podatkov temelji na vaši privolitvi ali pogodbi in
- se obdelava izvaja na avtomatizirane načine.
Imate pravico, da od nas zahtevate prenos vaših podatkov neposredno tretji stranki, če je to tehnično izvedljivo.
Vendar ta pravica ne sme ovirati pravic in svoboščin drugih oseb, vključno z našo družbo. Če se to zgodi, smo upravičeni do zavrnitve dostave ali prenosa vaših podatkov.
6.8 Avtomatizirano sprejemanje odločitev v posameznih primerih, vključno z oblikovanjem profilov (člen 22 uredbe GDPR)
Na naših spletnih mestih vaši podatki niso predmet odločanja, ki poteka izključno na podlagi avtomatizirane obdelave (npr. oblikovanja profilov). Imate pravico, da niste predmet odločanja, ki poteka izključno na podlagi avtomatizirane obdelave, vključno z oblikovanjem profilov, če to pravno učinkuje proti vam ali ovira pravni učinek na podoben način.
6.9 Pravica do ugovora (člen 21 uredbe GDPR)
Če vaše podatke obdelujemo na podlagi zakonitega interesa (člen (6)(1)(f) uredbe GDPR), imate pravico do ugovora na to, če razlogi za to izhajajo iz vašega posebnega položaja. To velja tudi za oblikovanje profilov na podlagi teh določb.
V tem primeru ne bomo več obdelovali vaših podatkov, razen če lahko dokažemo nujne razloge, zaradi katerih je obdelava potrebna. Ti morajo prevladati nad vašimi interesi, pravicami in svoboščinami ali pa mora biti obdelava namenjena uveljavljanju, izvajanju ali branjenju pravnih zahtevkov.
Če obdelujemo vaše podatke za namene neposrednega trženja, lahko obdelavi svojih podatkov ugovarjate. To velja tudi za oblikovanje profilov, če je povezano s takim neposrednim oglaševanjem.
Po vašem ugovoru ne bomo več obdelovali vaših podatkov za te namene.
6.10 Pravica do vložitve pritožbe pri nadzornem organu (člen 77 uredbe GDPR)
Imate pravico do vložitve pritožbe pri nadzornem organu, še posebej v državi članici, kjer stanujete, delte ali sumite, da je so vam bile kršene pravice iz Splošne uredbe o varstvu podatkov. Na druga upravnopravna ali sodna sredstva, do katerih ste morda upravičeni, to ne vpliva.
7. Posodobitve naših pogojev zasebnosti in pravilnika o piškotkih
Pridržujemo si pravico do rednega posodabljanja tega pravilnika o zasebnosti, če se spremenijo pravni, tehnični ali ekonomski pogoji. Pri posodabljanju našega pravilnika o zasebnosti sprejmemo ustrezne ukrepe, da vas, kot je zahtevano, obvestimo o pomembnosti sprememb, ki smo jih izvedli. Pridobili bomo vašo privolitev k vsem pomembnim spremembam pravilnika o zasebnosti, če je to po veljavni zakonodaji o zasebnosti podatkov zahtevano in v obsegu, v katerem je zahtevano.
8. Obvestilo v zvezi z gostovanjem
Vsa naša spletna mesta gostujejo pri ponudnikih storitev gostovanja, ki uporabljajo najnovejšo tehnologijo in standarde varstva podatkov.
Nazadnje spremenjeno: 18.5.2018