Der Zweck der Verordnung über Privatsphäre und elektronische Kommunikation von Ekspekta d.o.o. (im Folgenden: "Verordnung über Privatsphäre und elektronische Kommunikation") ist die Bekanntmachung der Dienstleistungsnutzer von Ekspekta d.o.o. und andere Personen (im Folgenden auch als "Einzelpersonen" bezeichnet) mit dem Zweck und der Grundlage der Bearbeitung personenbezogener Daten durch Ekspekta d.o.o., Dunajska cesta 63, 1000 Ljubljana (im Folgenden: "Ekspekta") und den Rechten von Einzelpersonen in diesem Bereich.
Das Unternehmen bietet besondere Sorgfalt für die Sicherheit Ihrer personenbezogenen Daten. Alle angegebenen personenbezogenen Daten werden vertraulich behandelt und nur für den Zweck verwendet, für den sie bereitgestellt wurden. Wir verwalten Ihre personenbezogenen Daten mit größter Sorgfalt und berücksichtigen dabei die geltenden Gesetze und die höchsten Standards ihrer Behandlung. Wir sorgen unter anderem für die Sicherheit Ihrer personenbezogenen Daten mit geeigneten organisatorischen Maßnahmen, Arbeitsabläufen und fortschrittlichen technologischen Lösungen sowie externen Experten, um Ihre personenbezogenen Daten so effektiv wie möglich zu schützen. Wir benutzen ein angemessenes Schutzniveau und angemessene physische, elektronische und administrative Maßnahmen, um die gesammelten Daten vor versehentlicher oder rechtswidriger Zerstörung, Verlust, Änderung, unbefugter Offenlegung personenbezogener Daten oder unbefugtem Zugriff auf personenbezogene Daten zu schützen, die übertragen, gespeichert oder auf andere Weise bearbeitet wurden.
Gleichzeitig wird in dieser Verordnung über Privatsphäre und elektronische Kommunikation die Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten näher erläutert.
In Verordnung über Privatsphäre und elektronische Kommunikation sind gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz von Personen bei der Bearbeitung personenbezogener Daten und über den freien Datenverkehr und Aufhebung der Verordnung 95/46/EG (im Folgenden: "Allgemeine Datenschutz-Grundverordnung") werden folgende Informationen behandelt:
Wenn Sie nur Besucher der Website sind, sammeln wir nur mithilfe von Cookies Informationen über Sie. Wenn Sie Nutzer oder Abonnent von Dienstleistungen sind, die vom Unternehmen angeboten werden, erfassen wir auch andere personenbezogene Daten über Sie, die wir zur Erbringung der von Ihnen bestellten bzw. verwendeten Dienstleistungen benötigen. Diese personenbezogenen Daten sind:
Der Betreiber personenbezogen Daten, die gemäß dieser Verordnung über Privatsphäre und elektronische Kommunikation bearbeitet werden, ist Ekspekta d.o.o., Dunajska cesta 63, 1000 Ljubljana.
Diese Verordnung über Privatsphäre und elektronische Kommunikation richtet sich an alle Personen, die unsere Dienste abonniert und/oder genutzt oder eine Anfrage eingereicht haben, sowie an diejenigen, die unsere Website besuchen.
Im Rahmen der Ausübung von Vertragsrechten und der Erfüllung vertraglicher Verpflichtungen bearbeitet das Unternehmen Ihre personenbezogenen Daten zu folgenden Zwecken: Identifizierung der Person, Vorbereitung eines Angebots, Abschluss eines Vertrages, Erbringung bestellter Dienstleistungen, Benachrichtigung über mögliche Änderungen, Einwände oder Beschwerden, Abrechnung von Dienstleistungen und für andere Zwecke, die für die Durchführung oder den Abschluss eines Vertragsverhältnisses zwischen dem Unternehmen und der Einzelperson erforderlich sind.
Bei der Abrechnung von Dienstleistungen auf der Grundlage von Steuervorschriften erhalten und verarbeiten wir auch Ihre Adresse für die korrekte Ausstellung der Rechnung.
Aufgrund eines berechtigten Interesses verwenden wir Ihre personenbezogenen Daten, um betrügerische Nutzung und Missbrauch von Diensten aufzudecken und zu verhindern, um den stabilen und sicheren Betrieb unseres Systems und unserer Dienstleistungen sicherzustellen sowie um Maßnahmen zur Informationssicherheit zu implementieren, um die Anforderungen an die Dienstqualität zu erfüllen und technische System- und Dienstleistungsfehler zu erkennen.
Aufgrund eines berechtigten Interesses verwenden wir Ihre personenbezogenen Daten auch zum Zwecke der möglichen Zwangsvollstreckungen, gerichtlichen und außergerichtlichen Beitreibung.
In Übereinstimmung mit der Allgemeinen Verordnung kann das Unternehmen bei Verdacht auf Missbrauch Daten über Personen in angemessenem und verhältnismäßigem Umfang bearbeiten, um möglichen Betrug oder Missbrauch zu identifizieren und zu verhindern, und diese Informationen gegebenenfalls an andere Dienstleister, Geschäftspartner und die Polizei, die Staatsanwaltschaft oder andere zuständige Behörden weiterzugeben. Um zukünftige Missbräuche oder Betrugsfälle zu verhindern, können Daten zur Vorgeschichte identifizierter Missbräuche oder Betrugsfälle im Zusammenhang mit einer Person, einschließlich Daten zur Abonnementbeziehung und beispielsweise zur IP-Adresse, fünf Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden.
Die Bearbeitung der Daten kann auch auf Ihrer Einwilligung, diejenige Sie dem Unternehmen übermittelt haben, beruhen.
Die Einwilligung kann sich beispielsweise auf die Übermittlung von Angeboten, Vorteilen und Verbesserungen der vom Unternehmen erbrachten Dienstleistungen beziehen. Der Zweck dieser Informationen besteht darin, die Dienste Ihren Bedürfnissen und Wünschen so nahe wie möglich zu bringen und ihren nützlichen Wert für Sie zu steigern. Die Benachrichtigung erfolgt über die Kanäle, die Sie in der Einwilligung ausgewählt haben. Sie können die Benachrichtigung jederzeit gemäß der Verordnung über Privatsphäre und elektronische Kommunikation widerrufen.
Sie können Ihre Einwilligung jederzeit auf die gleiche Weise wie von Ihnen oder auf eine andere in der Verordnung über Privatsphäre und elektronische Kommunikation festgelegte Weise widerrufen oder ändern, während sich das Unternehmen das Recht vorbehält, den Kunden zu identifizieren. Die Änderung der Einwilligung kann auch per E-Mail an info@ekspekta.si oder mit schriftlicher Anfrage an den Firmensitz vereinbart werden.
Der Widerruf bzw. die Änderung der Einwilligung gilt nur für Daten, die aufgrund Ihrer Einwilligung bearbeitet wurden. Ihre letzte uns erteilte Einwilligung ist gültig. Die Möglichkeit des Widerrufs der Einwilligung stellt kein Widerrufsrecht in der Geschäftsbeziehung der Einzelperson mit dem Unternehmen dar.
Die Daten, für die Ihre Einwilligung erteilt wurde, werden ohne Widerruf bis zu zwei Jahre nach Beendigung der Geschäftsbeziehung mit dem Unternehmen bearbeitet.
Bei Bedarf ermächtigen wir andere Unternehmen und Einzelpersonen, bestimmte Arbeiten auszuführen, die zu unseren Dienstleistungen beitragen. In einem solchen Fall kann das Unternehmen personenbezogene Daten auch solchen sorgfältig ausgewählten externen Bearbeitern zur Verfügung stellen, die mit dem Unternehmen einen Vertrag über die Bearbeitung personenbezogener Daten oder derselben Vereinbarung oder eines anderen verbindlichen Dokuments (im Folgenden: "Bearbeitungsvertrag") abschließen.
Wir werden diese Daten nur in dem für einen bestimmten Zweck erforderlichen Umfang an externe Bearbeiter weitergeben oder zur Verfügung stellen. Diese Daten dürfen vom externen Bearbeitern nicht für andere Zwecke verwendet werden, sofern sie mindestens alle in den geltenden Rechtsvorschriften vorgesehenen Standards für die Bearbeitung personenbezogener Daten erfüllen. Externe Bearbeiter sind vom Unternehmen vertraglich verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu respektieren.
Auf begründeten Antrag stellen Unternehmen den zuständigen staatlichen Behörden, die hierfür eine Rechtsgrundlage haben, auch personenbezogene Daten zur Verfügung. Firmen d.o.o. werden z.B. Anforderungen von Gerichten, Strafverfolgungsbehörden und anderen nationalen Behörden, zu denen auch nationale Behörden aus einem anderen EU-Mitgliedstaat gehören können, nachkommen.
Aufbewahrungsfrist für personenbezogene Daten wird durch die Kategorie der einzelnen Daten bestimmt. Die Daten werden maximal so lange aufbewahrt, wie dies zur Erreichung des Zwecks, für den sie erhoben oder weiterverarbeitet wurden, oder bis zum Ablauf der Verjährungsfrist für die Erfüllung von Verpflichtungen oder der gesetzlich vorgeschriebenen Aufbewahrungsfrist erforderlich ist.
Buchhaltungsdaten und zugehörige Kontaktdaten von Personen können zum Zwecke der Erfüllung vertraglicher Verpflichtungen bis zur vollständigen Bezahlung der Dienstleistung oder bis zum Ablauf der Verjährungsfrist für einen einzelnen Anspruch, die ein bis fünf Jahre betragen kann, aufbewahrt werden. Die Rechnungen sind 10 Jahre nach dem Ende des Jahres, auf das sich die Rechnung bezieht, gemäß dem Mehrwertsteuergesetz aufzubewahren.
Andere Daten, die aufgrund Ihrer Einwilligung erhalten wurden, werden für die Dauer der Geschäftsbeziehung und für 2 Jahre nach der Beendigung aufbewahrt, sofern das Gesetz keine längere Aufbewahrungsfrist vorsieht. Wenn die Person, die die Einwilligung zur Bearbeitung personenbezogener Daten erteilt hat, keine Geschäftsbeziehung mit uns aufgenommen hat, gilt ihre Einwilligung für 2 Jahre ab ihrer Übermittlung oder bis zu ihrem Widerruf.
Am Ende der Aufbewahrungsfrist werden die Daten gelöscht, vernichtet, blockiert oder anonymisiert, sofern gesetzlich nicht für jede Art von Daten etwas anderes bestimmt ist.
Wir garantieren die unverzügliche Ausübung Ihrer Rechte in Bezug auf die Bearbeitung Ihrer personenbezogenen Daten. Wir werden innerhalb eines Monats nach Eingang Ihrer Anfrage über Ihre Anfrage entscheiden. Bei Komplexität und einer großen Anzahl von Anfragen kann die Frist um maximal zwei weitere Monate verlängert werden. Wenn wir die Frist verlängern, werden wir Sie innerhalb eines Monats nach Eingang der Anfrage über eine solche Verlängerung informieren, zusammen mit den Gründen für die Verzögerung.
Anfragen zur Ausübung Ihrer Rechte werden per E-Mail info@ekspekta.si oder per Post an Ekspekta d.o.o., Dunajska cesta 63, 1000 Ljubljana, entgegengenommen. Wenn Sie Ihre Anfrage auf elektronischem Wege einreichen, werden wir Ihnen die Informationen nach Möglichkeit auf elektronischem Wege zur Verfügung stellen, sofern Sie nichts anderes anfordern.
Wenn Sie Ihre Anfrage auf elektronischem Wege einreichen, werden wir Ihnen die Informationen nach Möglichkeit auf elektronischem Wege zur Verfügung stellen, sofern Sie nichts anderes anfordern.
Wenn begründete Zweifel an der Identität einer Person bestehen, die eine Anfrage in Bezug auf eines ihrer Rechte stellt, können wir die Bereitstellung zusätzlicher Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.
Wenn die Anforderungen der betroffenen Person offensichtlich unbegründet oder übertrieben sind, insbesondere weil sie wiederholt werden, kann das Unternehmen:
Wir gewähren Ihnen folgende Rechte in Bezug auf die Bearbeitung Ihrer personenbezogenen Daten:
(i) Recht an Ihre Daten
(ii) Recht auf Berichtigung
(iii) Recht auf Löschung (»Recht auf Vergesenwerden«)
(iv) Recht, die Bearbeitung einzuschränken
(v) Recht auf Datenübertragbarkeit
(vi) Widerspruchsrecht
(i) Recht an Ihre Daten
Sie haben immer das Recht zu erfahren, ob personenbezogene Daten in Bezug auf Sie bearbeitet werden, und, falls ja, auf personenbezogene Daten und die folgenden Informationen zuzugreifen:
(ii) das Recht auf Berichtigung
Sie haben das Recht, ungenaue personenbezogene Daten, die Sie betreffen, unverzüglich zu korrigieren, und unter Berücksichtigung der Zwecke der Bearbeitung das Recht, unvollständige personenbezogene Daten einschließlich der Abgabe einer ergänzenden Erklärung zu ergänzen.
(iii) das Recht auf Löschung ( »Recht auf Vergesenwerden«)
Sie haben das Recht, Ihre personenbezogenen Daten unverzüglich löschen zu lassen, wenn einer der folgenden Gründe zutrifft:
(iv) das Recht, die Bearbeitung einzuschränken
Sie haben das Recht, die Bearbeitung Ihrer personenbezogenen Daten einzuschränken, wenn einer der folgenden Fälle zutrifft:
Wurde die Bearbeitung Ihrer personenbezogenen Daten gemäß dem vorstehenden Absatz eingeschränkt, so werden diese personenbezogenen Daten mit Ausnahme ihrer Speicherung nur mit Ihrer Zustimmung bearbeitet, um gesetzliche Ansprüche geltend zu machen, durchzusetzen oder zu verteidigen oder die Rechte zu schützen einer anderen natürlichen oder juristischen Person. Wir sind verpflichtet, Sie zu informieren, bevor die Einschränkung der Bearbeitung Ihrer personenbezogenen Daten aufgehoben wird.
(v) das Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre uns zur Verfügung gestellten personenbezogenen Daten in strukturierter, allgemein verwendeter und maschinenlesbarer Form zu erhalten und diese Daten an einen anderen für die Bearbeitung Verantwortlichen weiterzugeben, ohne vom Unternehmen behindert zu werden, wenn die Bearbeitung auf Ihrer Einwilligung beruht und die Bearbeitung automatisiert erfolgt. Auf Ihren Wunsch können personenbezogene Daten, soweit technisch machbar, direkt an einen anderen Verantwortlichen übertragen werden.
(vi) Widerspruchsrecht
Wenn wir Ihre Daten aufgrund eines berechtigten Interesses für Marketingzwecke bearbeiten, können Sie einer solchen Bearbeitung jederzeit widersprechen.
Wir stellen die Bearbeitung Ihrer personenbezogenen Daten ein, es sei denn, wir weisen zwingende Gründe für die Bearbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder für die Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen.
Beschwerden bezüglich der Bearbeitung Ihrer personenbezogenen Daten können an die E-Mail-Adresse info@ekspekta.si oder per Post an die Adresse Ekspekta d.o.o.,Dunajska cesta 63, 1000 Ljubljana, gesendet werden.
Für den Fall, dass wir nicht innerhalb der gesetzlichen Frist über Ihre Anfrage entscheiden oder Ihre Anfrage ablehnen, haben Sie die Möglichkeit, eine Beschwerde beim Informationskommissar einzureichen.
Sie haben auch das Recht, eine Beschwerde direkt beim Informationskommissar einzureichen, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer personenbezogenen Daten gegen slowenische oder EU-Vorschriften im Bereich Personalienschutz verstößt.
Wenn Sie von Ihrem Recht auf Zugang zu Daten Gebrauch gemacht haben und nach Erhalt der Entscheidung der Ansicht sind, dass die von Ihnen erhaltenen personenbezogenen Daten nicht die von Ihnen angeforderten personenbezogenen Daten sind oder dass Sie nicht alle angeforderten personenbezogenen Daten erhalten haben, können Sie vor dem Einreichen einer Beschwerde an den Informationskommissar beim Unternehmen eine begründete Beschwerde innerhalb von 15 Tagen einreichen.
Alles, was nicht unter dieser Verordnung über Privatsphäre und elektronische Kommunikation fällt, unterliegt dem geltenden Recht.
Das Unternehmen behält sich das Recht vor, diese Verordnung über Privatsphäre und elektronische Kommunikation zu ändern. Wir werden Sie über die Änderung informieren, indem wir sie auf der offiziellen Website von Ekspekt d.o.o. 30 Tage vor Inkrafttreten veröffentlichen.
Bei Fragen zur Verordnung über Privatsphäre und elektronische Kommunikation oder zu den Informationen, die wir über Sie aufbewahren, schreiben Sie uns an die E-Mail-Adresse info@ekspekta.si.
Diese Verordnung über Privatsphäre und elektronische Kommunikation wird auf der Website von Ekspekta d.o.o. veröffentlicht und tritt am 25.5.2018 in Kraft.
Ekspekta d.o.o.