Varstvo osebnih podatkov

 
Izjava o varstvu osebnih podatkov
 
Zelo nas veseli, da ste pokazali zanimanje za naše podjetje. Za vodstvo podjetja 17 Minute Languages ima varstvo osebnih podatkov izjemno visoko prednost. Spletne strani 17 Minute Languages je mogoče uporabljati brez navedbe kakršnih koli osebnih podatkov; če pa želi posameznik prek naše spletne strani uporabiti posebne storitve podjetja, je obdelava osebnih podatkov lahko potrebna. Če je obdelava osebnih podatkov potrebna in za takšno obdelavo ni zakonske podlage, praviloma pridobimo privolitev posameznika.
 
Obdelava osebnih podatkov, kot so ime, naslov, e-poštni naslov ali telefonska številka posameznika, vedno poteka v skladu s Splošno uredbo o varstvu podatkov (GDPR) in v skladu z nacionalnimi predpisi o varstvu podatkov, ki veljajo za podjetje 17 Minute Languages. S to izjavo o varstvu osebnih podatkov želi naše podjetje širšo javnost obvestiti o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki s to izjavo o varstvu osebnih podatkov obveščeni o pravicah, ki jim pripadajo.
 
Podjetje 17 Minute Languages je kot upravljavec uvedlo številne tehnične in organizacijske ukrepe, da bi zagotovilo čim popolnejše varstvo osebnih podatkov, ki se obdelujejo prek te spletne strani. Prenosi podatkov prek interneta pa imajo lahko načeloma varnostne vrzeli, zato absolutnega varstva ni mogoče zagotoviti. Iz tega razloga nam lahko vsak posameznik osebne podatke posreduje tudi po drugih poteh, na primer po telefonu.
 
Opredelitve pojmov
 
Izjava o varstvu osebnih podatkov podjetja 17 Minute Languages temelji na pojmih, ki jih je uporabil evropski zakonodajalec ob sprejetju Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o varstvu osebnih podatkov naj bo preprosto berljiva in razumljiva za širšo javnost ter za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo najprej pojasniti uporabljeno izrazje.
 
V tej izjavi o varstvu osebnih podatkov med drugim uporabljamo naslednje pojme:
 
a) Osebni podatki
 
Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo (v nadaljevanju „posameznik“). Določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.
 
b) Posameznik, na katerega se nanašajo osebni podatki
 
Posameznik je vsaka določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec, odgovoren za obdelavo.
 
c) Obdelava
 
Obdelava je vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov, na primer zbiranje, beleženje, urejanje, strukturiranje, hramba, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, usklajevanje ali kombiniranje, omejitev, izbris ali uničenje, ne glede na to, ali se izvaja z avtomatiziranimi sredstvi ali brez njih.
 
d) Omejitev obdelave
 
Omejitev obdelave je označitev hranjenih osebnih podatkov z namenom omejiti njihovo obdelavo v prihodnosti.
 
e) Oblikovanje profilov
 
Oblikovanje profilov je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za ocenjevanje nekaterih osebnih vidikov, povezanih s fizično osebo, zlasti za analizo ali predvidevanje vidikov te fizične osebe, ki zadevajo uspešnost pri delu, ekonomski položaj, zdravje, osebne preference, interese, zanesljivost, vedenje, lokacijo ali gibanje.
 
f) Psevdonimizacija
 
Psevdonimizacija je obdelava osebnih podatkov na tak način, da osebnih podatkov brez uporabe dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi za zagotovitev, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.
 
g) Upravljavec ali upravljavec, odgovoren za obdelavo
 
Upravljavec ali upravljavec, odgovoren za obdelavo, je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva te obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice.
 
h) Obdelovalec
 
Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
 
i) Prejemnik
 
Prejemnik je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki so mu osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali pravom države članice, pa se ne štejejo za prejemnike; obdelava navedenih podatkov s strani navedenih javnih organov poteka v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave.
 
j) Tretja oseba
 
Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki ni posameznik, upravljavec, obdelovalec ali osebe, ki so pod neposrednim vodstvom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
 
k) Privolitev
 
Privolitev posameznika je vsaka prostovoljna, konkretna, informirana in nedvoumna izjava volje posameznika, s katero z izjavo ali z jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.
 
2. Ime in naslov upravljavca
 
Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR), drugih zakonov o varstvu podatkov, ki veljajo v državah članicah Evropske unije, in drugih določb, ki se nanašajo na varstvo podatkov, je: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 München, Nemčija, Telefon: +49-89-52033479, E-pošta: https://www.17-minute-languages.com/en/faq, Spletna stran: www.17-minute-languages.com
 
3. Piškotki
 
Spletne strani 17 Minute Languages uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika shranijo v računalniški sistem.
 
Številne spletne strani in strežniki uporabljajo piškotke. Številni piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je enolična oznaka piškotka. Sestavljen je iz niza znakov, prek katerega je mogoče spletne strani in strežnike pripisati konkretnemu spletnemu brskalniku, v katerem je bil piškotek shranjen. To obiskanim spletnim stranem in strežnikom omogoča, da individualni brskalnik posameznika razlikujejo od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prepoznati in identificirati prek enoličnega ID-ja piškotka.
 
Z uporabo piškotkov lahko podjetje 17 Minute Languages uporabnikom te spletne strani zagotovi uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.
 
S piškotkom je mogoče informacije in ponudbe na naši spletni strani optimizirati glede na uporabnika. Piškotki nam, kot je bilo že omenjeno, omogočajo, da prepoznamo uporabnike naše spletne strani. Namen tega prepoznavanja je uporabnikom olajšati uporabo naše spletne strani. Uporabniku spletne strani, ki uporablja piškotke, na primer ni treba ob vsakem dostopu do spletne strani znova vnašati dostopnih podatkov, ker to prevzameta spletna stran in piškotek, shranjen v uporabnikovem računalniškem sistemu. Nadaljnji primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si s piškotkom zapomni izdelke, ki jih je stranka dala v virtualno nakupovalno košarico.
 
Posameznik lahko kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno nastavitvijo uporabljenega spletnega brskalnika in tako trajno zavrne nastavitev piškotkov. Poleg tega je mogoče že nastavljene piškotke kadar koli izbrisati prek spletnega brskalnika ali druge programske opreme. To je mogoče v vseh običajnih spletnih brskalnikih. Če posameznik v uporabljenem spletnem brskalniku onemogoči nastavitev piškotkov, morda ne bodo vse funkcije naše spletne strani v celoti uporabne.
 
3a. Privolitev za piškotke in tehnologije sledenja
 
Ob prvem obisku naše spletne strani Vas pasica o piškotkih (cookie banner) obvesti, katere piškotke in podobne tehnologije želimo shraniti na Vaši napravi ali z nje prebrati. Nujno potrebne piškotke (npr. nakupovalna košarica, prijava, izbira jezika) nastavimo brez privolitve na podlagi § 25(2) št. 2 TDDDG. Vse druge piškotke in tehnologije sledenja — zlasti Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID in (kjer so aktivni) Anthropic Claude / OpenAI ChatGPT — uporabljamo izključno z Vašo izrecno privolitvijo v skladu s § 25(1) TDDDG in čl. 6(1)(a) GDPR. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej, tako da znova odprete nastavitve piškotkov (povezava v nogi strani).
 
4. Zbiranje splošnih podatkov in informacij
 
Spletna stran 17 Minute Languages zbira vrsto splošnih podatkov in informacij, kadar posameznik ali avtomatiziran sistem odpre spletno stran. Ti splošni podatki in informacije se shranijo v dnevniške datoteke strežnika. Zbirajo se lahko (1) vrste in različice uporabljenega brskalnika, (2) operacijski sistem, ki ga uporablja dostopajoči sistem, (3) spletna stran, s katere dostopajoči sistem pride na našo spletno stran (tako imenovani referrer), (4) podstrani, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (naslov IP), (7) ponudnik internetnih storitev dostopajočega sistema in (8) vsi drugi podobni podatki in informacije, ki jih je mogoče uporabiti v primeru napadov na naše informacijsko-tehnološke sisteme.
 
Pri uporabi teh splošnih podatkov in informacij podjetje 17 Minute Languages ne sklepa ničesar o posamezniku. Te informacije so potrebne predvsem zato, da (1) pravilno dostavimo vsebine naše spletne strani, (2) optimiziramo vsebine naše spletne strani in oglaševanje zanjo, (3) zagotovimo trajno delovanje naših informacijsko-tehnoloških sistemov in tehnologije spletne strani ter (4) organom pregona v primeru kibernetskega napada zagotovimo informacije, potrebne za kazenski pregon. Podjetje 17 Minute Languages zato anonimno zbrane podatke in informacije statistično analizira, da bi povečalo varstvo podatkov in varnost podatkov v našem podjetju ter zagotovilo optimalno raven varstva osebnih podatkov, ki jih obdelujemo. Anonimni podatki dnevniških datotek strežnika se hranijo ločeno od vseh osebnih podatkov, ki jih navede posameznik.
 
5. Registracija na naši spletni strani
 
Posameznik ima možnost, da se na spletni strani upravljavca registrira z navedbo osebnih podatkov. Kateri osebni podatki se pri tem posredujejo upravljavcu, določa ustrezna vnosna maska, ki se uporablja za registracijo. Osebni podatki, ki jih vnese posameznik, se zbirajo in hranijo izključno za notranjo uporabo pri upravljavcu in za njegove lastne namene. Upravljavec lahko naroči posredovanje enemu ali več obdelovalcem (na primer paketni službi), ki osebne podatke prav tako uporablja za notranji namen, ki ga je mogoče pripisati upravljavcu.
 
Ob registraciji na spletni strani upravljavca se shranijo tudi naslov IP — ki ga dodeli ponudnik internetnih storitev (ISP) in ga uporablja posameznik — ter datum in čas registracije. Ti podatki se hranijo zato, ker je le tako mogoče preprečiti zlorabo naših storitev in po potrebi omogočiti razjasnitev storjenih kaznivih dejanj. V tem obsegu je hramba teh podatkov potrebna za zavarovanje upravljavca. Ti podatki se ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost posredovanja podatkov ali če posredovanje služi namenu kazenskega pregona.
 
Registracija posameznika s prostovoljno navedbo osebnih podatkov upravljavcu omogoča, da posamezniku ponudi vsebine ali storitve, ki jih je zaradi narave stvari mogoče ponuditi le registriranim uporabnikom. Registrirane osebe lahko kadar koli spremenijo osebne podatke, navedene ob registraciji, ali jih dajo v celoti izbrisati iz zbirke podatkov upravljavca.
 
Upravljavec podatkov vsakemu posamezniku na zahtevo kadar koli posreduje informacije o tem, kateri osebni podatki o njem so shranjeni. Poleg tega upravljavec podatkov na željo ali opozorilo posameznika popravi ali izbriše osebne podatke, če temu ne nasprotujejo zakonske obveznosti hrambe. Vsi zaposleni pri upravljavcu so posamezniku v zvezi s tem na voljo kot kontaktne osebe.
 
6. Naročnina na naše e-novice
 
Na spletni strani 17 Minute Languages imajo uporabniki možnost, da se naročijo na e-novice našega podjetja. Kateri osebni podatki se ob naročilu e-novic posredujejo upravljavcu, izhaja iz vnosne maske, ki se uporablja v ta namen.
 
Podjetje 17 Minute Languages svoje stranke in poslovne partnerje prek e-novic redno obvešča o ponudbah podjetja. E-novice podjetja lahko posameznik prejema le, če (1) ima posameznik veljaven e-poštni naslov in (2) se posameznik prijavi na prejemanje e-novic. Na e-poštni naslov, ki ga posameznik prvič vpiše za prejemanje e-novic, se iz pravnih razlogov pošlje potrditveno sporočilo v okviru postopka dvojne potrditve (double opt-in). To potrditveno sporočilo služi preverjanju, ali je imetnik e-poštnega naslova kot posameznik odobril prejemanje e-novic.
 
Ob prijavi na e-novice hranimo tudi naslov IP, ki ga je ponudnik internetnih storitev (ISP) dodelil računalniškemu sistemu, ki ga je posameznik uporabil ob prijavi, ter datum in čas prijave. Zbiranje teh podatkov je potrebno, da je mogoče pozneje razjasniti (morebitno) zlorabo e-poštnega naslova posameznika, in zato služi pravnemu zavarovanju upravljavca.
 
Osebni podatki, zbrani v okviru prijave na e-novice, se uporabljajo izključno za pošiljanje naših e-novic. Poleg tega so lahko naročniki na e-novice obveščeni po e-pošti, če je to potrebno za delovanje storitve e-novic ali za ustrezno registracijo, kot bi lahko bilo v primeru sprememb ponudbe e-novic ali v primeru spremembe tehničnih okoliščin. Osebni podatki, zbrani v okviru storitve e-novic, se ne posredujejo tretjim osebam. Naročnino na naše e-novice lahko posameznik kadar koli odpove. Privolitev za hrambo osebnih podatkov, ki jo je posameznik podal za pošiljanje e-novic, je mogoče kadar koli preklicati. Za namen preklica privolitve je v vsakih e-novicah ustrezna povezava. Prav tako se je mogoče kadar koli odjaviti od prejemanja e-novic neposredno na spletni strani upravljavca ali to upravljavcu sporočiti na drug način.
 
7. Sledenje e-novicam
 
E-novice podjetja 17 Minute Languages vsebujejo tako imenovane sledilne piksle. Sledilni piksel je miniaturna grafika, vdelana v tista e-poštna sporočila, ki se pošiljajo v obliki HTML, da bi omogočila zapis in analizo dnevniških datotek. To omogoča statistično analizo uspeha ali neuspeha spletnih trženjskih kampanj. Na podlagi vdelanega sledilnega piksla lahko podjetje 17 Minute Languages ugotovi, ali in kdaj je posameznik odprl e-poštno sporočilo in katere povezave v njem je odprl.
 
Takšne osebne podatke, zbrane s sledilnimi piksli v e-novicah, upravljavec hrani in analizira, da bi optimiziral pošiljanje e-novic ter vsebino prihodnjih e-novic še bolje prilagodil interesom posameznika. Ti osebni podatki se ne posredujejo tretjim osebam. Posamezniki so kadar koli upravičeni preklicati ustrezno ločeno izjavo o privolitvi, podano v okviru postopka dvojne potrditve (double opt-in). Po preklicu upravljavec te osebne podatke izbriše. Odjavo od prejemanja e-novic podjetje 17 Minute Languages samodejno šteje za preklic.
 
8. Možnost stika prek spletne strani
 
Spletna stran 17 Minute Languages vsebuje informacije, ki omogočajo hiter elektronski stik z našim podjetjem ter neposredno komunikacijo z nami, kar vključuje tudi splošni naslov tako imenovane elektronske pošte (e-poštni naslov). Če posameznik stopi v stik z upravljavcem po e-pošti ali prek kontaktnega obrazca, se osebni podatki, ki jih posameznik posreduje, samodejno shranijo. Takšni osebni podatki, ki jih posameznik prostovoljno posreduje upravljavcu, se hranijo za namene obravnave ali vzpostavitve stika s posameznikom. Ti osebni podatki se ne posredujejo tretjim osebam.
 
9. Rutinsko brisanje in blokiranje osebnih podatkov
 
Upravljavec obdeluje in hrani osebne podatke posameznika samo toliko časa, kolikor je potrebno za dosego namena hrambe, oziroma če to dopušča evropski zakonodajalec ali drug zakonodajalec v zakonih ali predpisih, ki veljajo za upravljavca.
 
Če namen hrambe preneha ali če se izteče rok hrambe, ki ga predpisuje evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi predpisi.
 
10. Pravice posameznika
 
Pristojni nadzorni organ za upravljavca v smislu GDPR je:
Bavarski deželni urad za nadzor nad varstvom podatkov (BayLDA)
Promenade 18, 91522 Ansbach, Nemčija
Telefon: +49 (0)981 180093-0
E-mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de
 
a) Pravica do potrditve
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da od upravljavca pridobi potrditev o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne. Če želi posameznik uveljaviti to pravico do potrditve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
 
b) Pravica do dostopa do podatkov
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da od upravljavca kadar koli brezplačno pridobi informacije o svojih shranjenih osebnih podatkih in kopijo teh informacij. Poleg tega je evropski zakonodajalec posamezniku priznal pravico do dostopa do naslednjih informacij:
nameni obdelave;
kategorije osebnih podatkov, ki se obdelujejo;
prejemniki ali kategorije prejemnikov, ki so jim bili ali jim bodo osebni podatki razkriti, zlasti prejemniki v tretjih državah ali mednarodne organizacije;
če je mogoče, predvideno obdobje hrambe osebnih podatkov, ali če to ni mogoče, merila za določitev tega obdobja;
obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov, ki se nanašajo na posameznika, ali omejitev obdelave osebnih podatkov, ali da se taki obdelavi ugovarja;
obstoj pravice do vložitve pritožbe pri nadzornem organu;
če osebni podatki niso bili pridobljeni od posameznika, vse razpoložljive informacije o njihovem viru;
obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz čl. 22(1) in (4) GDPR, ter vsaj v teh primerih smiselne informacije o uporabljeni logiki, kot tudi o pomenu in predvidenih posledicah take obdelave za posameznika.
 
Poleg tega ima posameznik pravico pridobiti informacijo o tem, ali so bili osebni podatki preneseni v tretjo državo ali mednarodno organizacijo. Če je tako, ima posameznik pravico biti obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom.
 
Če želi posameznik uveljaviti to pravico do dostopa, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
 
c) Pravica do popravka
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da od upravljavca brez nepotrebnega odlašanja pridobi popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namenov obdelave ima posameznik pravico do dopolnitve nepopolnih osebnih podatkov, tudi s predložitvijo dopolnilne izjave.
 
Če želi posameznik uveljaviti to pravico do popravka, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
 
d) Pravica do izbrisa (pravica do pozabe)
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da od upravljavca doseže izbris osebnih podatkov, ki se nanašajo nanj, brez nepotrebnega odlašanja, upravljavec pa ima obveznost, da osebne podatke brez nepotrebnega odlašanja izbriše, kadar je podan eden od naslednjih razlogov in kolikor obdelava ni potrebna:
Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
Posameznik prekliče privolitev, na podlagi katere poteka obdelava, v skladu s čl. 6(1)(a) GDPR ali čl. 9(2)(a) GDPR, in ne obstaja druga pravna podlaga za obdelavo.
Posameznik ugovarja obdelavi v skladu s čl. 21(1) GDPR in za obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik ugovarja obdelavi v skladu s čl. 21(2) GDPR.
Osebni podatki so bili obdelani nezakonito.
Osebni podatki morajo biti izbrisani zaradi izpolnitve pravne obveznosti po pravu Unije ali pravu države članice, ki velja za upravljavca.
Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz čl. 8(1) GDPR.
 
Če velja eden od zgoraj navedenih razlogov in želi posameznik zahtevati izbris osebnih podatkov, ki jih hrani podjetje 17 Minute Languages, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni pri podjetju 17 Minute Languages bo nemudoma poskrbel, da bo zahteva za izbris takoj izpolnjena.
 
Če je upravljavec osebne podatke objavil in jih je v skladu s čl. 17(1) GDPR dolžan izbrisati, upravljavec ob upoštevanju razpoložljive tehnologije in stroškov izvedbe ukrepov sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da obvesti druge upravljavce, ki obdelujejo osebne podatke, da posameznik od njih zahteva izbris vseh povezav do teh osebnih podatkov ali njihovih kopij oziroma replik, kolikor obdelava ni potrebna. Zaposleni pri podjetju 17 Minute Languages bo v posameznih primerih uredil potrebne ukrepe.
 
e) Pravica do omejitve obdelave
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da od upravljavca doseže omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:
Posameznik oporeka točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov.
Obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe.
Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, potrebuje pa jih posameznik za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Posameznik je ugovarjal obdelavi v skladu s čl. 21(1) GDPR, in sicer dokler se ne preveri, ali zakoniti razlogi na strani upravljavca prevladajo nad zakonitimi razlogi posameznika.
 
Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik zahtevati omejitev obdelave osebnih podatkov, ki jih hrani podjetje 17 Minute Languages, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni pri podjetju 17 Minute Languages bo uredil omejitev obdelave.
 
f) Pravica do prenosljivosti podatkov
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da prejme osebne podatke, ki se nanašajo nanj in ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Ima pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga pri tem oviral upravljavec, ki so mu bili osebni podatki posredovani, če obdelava temelji na privolitvi v skladu s čl. 6(1)(a) GDPR ali čl. 9(2)(a) GDPR ali na pogodbi v skladu s čl. 6(1)(b) GDPR in če obdelava poteka z avtomatiziranimi sredstvi, pod pogojem, da obdelava ni potrebna za opravljanje naloge, ki se izvaja v javnem interesu, ali pri izvajanju javne oblasti, dodeljene upravljavcu.
 
Poleg tega ima posameznik pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s čl. 20(1) GDPR pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu upravljavcu, če je to tehnično izvedljivo in če to ne vpliva negativno na pravice in svoboščine drugih.
 
Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik kadar koli obrne na katerega koli zaposlenega pri podjetju 17 Minute Languages.
 
g) Pravica do ugovora
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da iz razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj in ki temelji na čl. 6(1)(e) ali (f) GDPR. To velja tudi za oblikovanje profilov, ki temelji na teh določbah.
 
Podjetje 17 Minute Languages v primeru ugovora osebnih podatkov ne bo več obdelovalo, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
 
Če podjetje 17 Minute Languages obdeluje osebne podatke za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj, za namene takega trženja. To velja za oblikovanje profilov v obsegu, v katerem je povezano s takim neposrednim trženjem. Če posameznik podjetju 17 Minute Languages ugovarja obdelavi za namene neposrednega trženja, podjetje 17 Minute Languages osebnih podatkov za te namene ne bo več obdelovalo.
 
Poleg tega ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj in ki jo podjetje 17 Minute Languages izvaja za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene v skladu s čl. 89(1) GDPR, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa.
 
Za uveljavljanje pravice do ugovora se lahko posameznik obrne na katerega koli zaposlenega pri podjetju 17 Minute Languages. Poleg tega lahko posameznik v zvezi z uporabo storitev informacijske družbe in ne glede na Direktivo 2002/58/ES svojo pravico do ugovora prosto uveljavlja z avtomatiziranimi sredstvi ob uporabi tehničnih specifikacij.
 
h) Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ki ima glede njega pravne učinke ali nanj na podoben način znatno vpliva, če odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem podatkov, ali (2) ni dovoljena s pravom Unije ali pravom države članice, ki velja za upravljavca in ki hkrati določa tudi ustrezne ukrepe za zagotovitev varstva pravic in svoboščin ter zakonitih interesov posameznika, ali (3) ne temelji na izrecni privolitvi posameznika.
 
Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem podatkov, ali (2) temelji na izrecni privolitvi posameznika, podjetje 17 Minute Languages izvede ustrezne ukrepe za varstvo pravic in svoboščin ter zakonitih interesov posameznika, in sicer vsaj pravice do osebnega posredovanja upravljavca, pravice do izražanja lastnega stališča in pravice do izpodbijanja odločitve.
 
Če želi posameznik uveljaviti pravice v zvezi z avtomatiziranim sprejemanjem posameznih odločitev, se lahko kadar koli obrne na katerega koli zaposlenega pri podjetju 17 Minute Languages.
 
i) Pravica do preklica privolitve na področju varstva podatkov
 
Vsak posameznik ima pravico, ki mu jo je podelil evropski zakonodajalec, da kadar koli prekliče svojo privolitev v obdelavo svojih osebnih podatkov.
 
Če želi posameznik uveljaviti pravico do preklica privolitve, se lahko kadar koli obrne na katerega koli zaposlenega pri podjetju 17 Minute Languages.
 
11. Varstvo podatkov za kandidate in postopek izbire
 
Upravljavec zbira in obdeluje osebne podatke kandidatov za namen izvedbe postopka izbire.
 
Obdelava lahko poteka tudi elektronsko.
 
To velja zlasti takrat, kadar kandidat upravljavcu posreduje ustrezno prijavno dokumentacijo po elektronski pošti ali prek spletnega obrazca na spletni strani.
 
Če upravljavec s kandidatom sklene pogodbo o zaposlitvi, se posredovani podatki shranijo za namen izvajanja delovnega razmerja v skladu z zakonskimi zahtevami.
 
Če upravljavec s kandidatom ne sklene pogodbe o zaposlitvi, se prijavna dokumentacija samodejno izbriše dva meseca po obvestilu o odločitvi o zavrnitvi, razen če izbrisu nasprotujejo drugi zakoniti interesi upravljavca.
 
Drug zakoniti interes v tem smislu je npr. dokazno breme v postopku po Splošnem zakonu o enakem obravnavanju (AGG).
 
12. Določbe o varstvu podatkov o uporabi Facebooka
 
Na tej spletni strani je upravljavec vključil komponente podjetja Facebook. Facebook je družbeno omrežje.
 
Družbeno omrežje je prostor za družabna srečanja na internetu, spletna skupnost, ki uporabnikom običajno omogoča medsebojno komuniciranje in interakcijo v virtualnem prostoru. Družbeno omrežje lahko služi kot platforma za izmenjavo mnenj in izkušenj ali pa spletni skupnosti omogoča posredovanje osebnih ali poslovno pomembnih informacij. Facebook uporabnikom družbenega omrežja med drugim omogoča ustvarjanje zasebnih profilov, nalaganje fotografij in mreženje prek prošenj za prijateljstvo.
 
Družba, ki upravlja Facebook, je Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Združene države Amerike. Če oseba živi zunaj Združenih držav Amerike ali Kanade, je upravljavec Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.
 
Ob vsakem priklicu ene od posameznih strani te spletne strani, ki jo upravlja upravljavec in na kateri je vključena komponenta Facebooka (vtičniki Facebooka), zadevna komponenta Facebooka samodejno pozove spletni brskalnik v informacijsko-tehnološkem sistemu posameznika, naj s Facebooka prenese prikaz ustrezne komponente Facebooka. Pregled vseh vtičnikov Facebooka je na voljo na naslovu https://developers.facebook.com/docs/plugins/. Med tem tehničnim postopkom Facebook izve, katero konkretno podstran naše spletne strani je posameznik obiskal.
 
Če je posameznik hkrati prijavljen v Facebook, Facebook ob vsakem posameznikovem priklicu naše spletne strani — in ves čas njegovega zadrževanja na naši spletni strani — ugotovi, katero konkretno podstran naše spletne strani je posameznik obiskal. Te informacije se zbirajo prek komponente Facebooka in se povežejo z ustreznim računom posameznika na Facebooku. Če posameznik klikne enega od gumbov Facebooka, vključenih na naši spletni strani, npr. gumb „Všeč mi je“, ali če posameznik odda komentar, Facebook te informacije poveže z osebnim uporabniškim računom posameznika na Facebooku in shrani osebne podatke.
 
Facebook prek komponente Facebooka vedno prejme informacijo o tem, da je posameznik obiskal našo spletno stran, kadar koli je posameznik v času priklica naše spletne strani hkrati prijavljen v Facebook. To se zgodi ne glede na to, ali posameznik klikne komponento Facebooka ali ne. Če posameznik takšnega prenosa informacij Facebooku ne želi, ga lahko prepreči tako, da se pred priklicem naše spletne strani odjavi iz svojega računa na Facebooku.
 
Izjava o varstvu osebnih podatkov, ki jo je objavil Facebook in je dostopna na naslovu https://facebook.com/about/privacy/, vsebuje informacije o tem, kako Facebook zbira, obdeluje in uporablja osebne podatke. Poleg tega je tam pojasnjeno, katere možnosti nastavitev ponuja Facebook za varstvo zasebnosti posameznika. Nadalje so na voljo različne aplikacije, ki omogočajo preprečitev prenosa podatkov Facebooku. Posameznik lahko te aplikacije uporabi za preprečitev prenosa podatkov Facebooku.
 
13. Določbe o varstvu podatkov o uporabi Taboole Naša spletna stran uporablja tehnologijo ponudnika Taboola, ki v okviru naše spletne strani in na spletnih straneh tretjih oseb izpostavlja dodatne vsebine, ki bi lahko zanimale naše uporabnike. Ponudnik je Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (matična družba: Taboola.com Ltd., Izrael; podatki se lahko prenašajo tudi v ZDA). Nastavitev piškotkov Taboola in branje informacij z Vaše naprave temeljita na Vaši privolitvi v skladu s čl. 6(1)(a) GDPR v povezavi s § 25(1) TDDDG. Nadaljnja obdelava psevdonimiziranih podatkov o uporabi temelji na čl. 6(1)(f) GDPR; zakoniti interes je oblikovanje in optimizacija naše spletne strani glede na potrebe. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej. Dodatne informacije o praksah varstva podatkov Taboole najdete na naslovu https://www.taboola.com/privacy-policy. Sledenje za priporočila na podlagi interesov lahko kadar koli izključite na naslovu https://www.taboola.com/privacy-policy#optout.
 
14. Določbe o varstvu podatkov o uporabi Outbraina Naša spletna stran uporablja tehnologijo ponudnika Outbrain, ki v okviru naše spletne strani in na spletnih straneh tretjih oseb izpostavlja dodatne vsebine, ki bi lahko zanimale naše uporabnike. Ponudnik je Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Združeno kraljestvo (matična družba: Outbrain Inc., New York, ZDA). Dodatna priporočila za branje, ki jih vključuje Outbrain, npr. pod člankom, se določajo na podlagi vsebin, ki jih je uporabnik prebral pred tem, izključno na psevdonimni podlagi. Nastavitev piškotkov Outbrain in branje informacij z Vaše naprave temeljita na Vaši privolitvi v skladu s čl. 6(1)(a) GDPR v povezavi s § 25(1) TDDDG. Nadaljnja obdelava psevdonimiziranih podatkov o uporabi temelji na čl. 6(1)(f) GDPR; zakoniti interes je oblikovanje in optimizacija naše spletne strani glede na potrebe. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej. Dodatne informacije o praksah varstva podatkov Outbraina najdete na naslovu https://www.outbrain.com/legal/privacy. Možnost izključitve (opt-out) je na voljo tudi tam.
 
15. Določbe o varstvu podatkov o uporabi MGID-a Naša spletna stran uporablja tehnologijo nativnega oglaševanja MGID. Ponudnik je MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, ZDA. MGID uporablja piškotke in podobne tehnologije („MGID Sensor“, ID stranke 975936) za prikazovanje priporočil na podlagi interesov in za merjenje konverzij. Psevdonimizirani podatki o uporabi (vključno z naslovom IP, informacijami o brskalniku, identifikatorjem naprave, obiskanimi stranmi) se obdelujejo in prenašajo v ZDA. Prenos v ZDA temelji na EU-US Data Privacy Framework (sklep Evropske komisije o ustreznosti z dne 10. julija 2023) in na standardnih pogodbenih določilih EU v skladu s čl. 46(2)(c) GDPR. Pravna podlaga za uporabo MGID-a je Vaša privolitev v skladu s čl. 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki jo podate prek naše pasice o piškotkih in jo lahko kadar koli prekličete z učinkom za naprej. Dodatne informacije najdete v izjavi o varstvu osebnih podatkov MGID-a na naslovu https://www.mgid.com/privacy-policy. Možnost izključitve (opt-out) je na voljo na naslovu https://www.mgid.com/cookie-policy.
 
16. Določbe o varstvu podatkov o uporabi Microsoft Advertising / Bing Ads Naša spletna stran uporablja oznako Universal Event Tracking (UET) platforme Microsoft Advertising (prej Bing Ads). Ponudnik za uporabnike v EGP je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska; matična družba je Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ZDA. Oznaka UET nastavlja piškotke in prenaša psevdonimizirane podatke o uporabi (vključno z naslovom IP, časovnimi žigi, obiskanimi stranmi, dogodki klikov/konverzij) družbi Microsoft z namenom merjenja konverzij iz naših iskalnih oglasov Microsoft (Bing) in oblikovanja remarketinških občinstev. Podatki se lahko prenašajo v ZDA. Prenos temelji na EU-US Data Privacy Framework (sklep Evropske komisije o ustreznosti z dne 10. julija 2023; Microsoft je certificiran) in na standardnih pogodbenih določilih EU v skladu s čl. 46(2)(c) GDPR. Pravna podlaga za nastavitev oznake UET in branje informacij z Vaše naprave je Vaša privolitev v skladu s čl. 6(1)(a) GDPR v povezavi s § 25(1) TDDDG, ki jo podate prek naše pasice o piškotkih in jo lahko kadar koli prekličete z učinkom za naprej. Nadaljnja analiza psevdonimiziranih podatkov o uporabi temelji na čl. 6(1)(f) GDPR. Dodatne informacije najdete v izjavi o varstvu osebnih podatkov družbe Microsoft na naslovu https://privacy.microsoft.com/sl-si/privacystatement. Personalizirano oglaševanje lahko onemogočite na naslovu https://account.microsoft.com/privacy/ad-settings.
 
17. Določbe o varstvu podatkov o uporabi Google Remarketing
 
Na tej spletni strani je upravljavec vključil storitve Google Remarketing. Google Remarketing je funkcija storitve Google Ads, ki podjetju omogoča prikazovanje oglasov tistim uporabnikom interneta, ki so se pred tem zadrževali na spletni strani podjetja. Vključitev Google Remarketing tako podjetju omogoča oblikovanje uporabniško usmerjenega oglaševanja in s tem prikazovanje relevantnih oglasov zainteresiranim uporabnikom interneta.
 
Družba, ki upravlja storitve Google Remarketing, je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Združene države Amerike.
 
Namen Google Remarketing je vstavljanje oglasov, ki ustrezajo interesom. Google Remarketing nam omogoča prikazovanje oglasov v omrežju Google ali na drugih spletnih straneh, ki temeljijo na individualnih potrebah in so prilagojeni interesom uporabnikov interneta.
 
Google Remarketing namesti piškotek v informacijsko-tehnološki sistem posameznika. Opredelitev piškotkov je pojasnjena zgoraj. Z nastavitvijo piškotka Google omogoča prepoznavanje obiskovalca naše spletne strani, če ta nato prikliče spletne strani, ki so prav tako članice oglaševalskega omrežja Google. Ob vsakem priklicu spletne strani, na kateri je vključena storitev Google Remarketing, se spletni brskalnik posameznika samodejno identificira pri Googlu. Med tem tehničnim postopkom Google prejme osebne informacije, kot je naslov IP ali vedenje uporabnika pri brskanju, ki jih Google med drugim uporablja za vstavljanje oglasov, ki ustrezajo interesom.
 
Piškotek se uporablja za shranjevanje osebnih informacij, npr. spletnih strani, ki jih je obiskal posameznik. Ob vsakem obisku naših spletnih strani se osebni podatki, vključno z naslovom IP internetnega dostopa, ki ga uporablja posameznik, prenesejo družbi Google v Združene države Amerike. Te osebne podatke družba Google shranjuje v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.
 
Posameznik lahko, kot je navedeno zgoraj, kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno prilagoditvijo uporabljenega spletnega brskalnika in tako trajno zavrne nastavitev piškotkov. Takšna prilagoditev uporabljenega spletnega brskalnika bi družbi Google prav tako preprečila, da bi nastavila piškotek v informacijsko-tehnološkem sistemu posameznika. Poleg tega je piškotke, ki jih Google že uporablja, mogoče kadar koli izbrisati prek spletnega brskalnika ali drugih programskih orodij.
 
Poleg tega ima posameznik možnost ugovarjati Googlovemu oglaševanju na podlagi interesov. V ta namen mora posameznik priklicati povezavo www.google.de/settings/ads in opraviti želene nastavitve v vsakem spletnem brskalniku, ki ga uporablja.
 
Dodatne informacije in aktualne določbe o varstvu podatkov družbe Google so na voljo na naslovu https://www.google.com/intl/sl/policies/privacy/.
 
18. Določbe o varstvu podatkov o uporabi Google Ads
 
Na tej spletni strani je upravljavec vključil storitev Google Ads. Google Ads je storitev za spletno oglaševanje, ki oglaševalcu omogoča umeščanje oglasov v rezultate Googlovega iskalnika in v Googlovo oglaševalsko omrežje. Google Ads oglaševalcu omogoča, da vnaprej določi posamezne ključne besede, s pomočjo katerih se oglas v Googlovih rezultatih iskanja prikaže samo takrat, ko uporabnik z iskalnikom prikliče rezultat iskanja, ki je relevanten za to ključno besedo. V Googlovem oglaševalskem omrežju se oglasi s pomočjo samodejnega algoritma in ob upoštevanju vnaprej določenih ključnih besed razporejajo na vsebinsko ustrezne spletne strani.
 
Družba, ki upravlja storitve Google Ads, je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Združene države Amerike.
 
Namen storitve Google Ads je oglaševanje naše spletne strani z vključevanjem oglasov, ki ustrezajo interesom, na spletnih straneh tretjih podjetij in v rezultatih iskalnika Google ter vstavljanje tujih oglasov na našo spletno stran.
 
Če posameznik na našo spletno stran pride prek Googlovega oglasa, Google v informacijsko-tehnološki sistem posameznika shrani t. i. konverzijski piškotek. Kaj so piškotki, je pojasnjeno zgoraj. Konverzijski piškotek preneha veljati po 30 dneh in se ne uporablja za identifikacijo posameznika. Prek konverzijskega piškotka se, če ta še ni potekel, preverja, ali so bile na naši spletni strani priklicane določene podstrani, npr. nakupovalna košarica sistema spletne trgovine. Prek konverzijskega piškotka lahko tako Google kot upravljavec ugotovita, ali je oseba, ki je na našo spletno stran prišla prek oglasa Google Ads, ustvarila promet, torej ali je nakup blaga izvedla ali ga prekinila.
 
Podatke in informacije, zbrane z uporabo konverzijskega piškotka, Google uporablja za izdelavo statistik obiskov naše spletne strani. Te statistike obiskov nato uporabljamo za ugotavljanje skupnega števila uporabnikov, ki so bili k nam napoteni prek oglasov Google Ads, torej za ugotavljanje uspeha ali neuspeha posameznega oglasa Google Ads in za optimizacijo naših oglasov Google Ads v prihodnje. Niti naše podjetje niti drugi oglaševalci Google Ads od Googla ne prejmejo informacij, s katerimi bi bilo mogoče identificirati posameznika.
 
S konverzijskim piškotkom se shranjujejo osebne informacije, na primer spletne strani, ki jih je posameznik obiskal. Ob vsakem obisku naših spletnih strani se tako osebni podatki, vključno z naslovom IP internetnega priključka, ki ga uporablja posameznik, prenesejo družbi Google v Združene države Amerike. Te osebne podatke družba Google shranjuje v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.
 
Posameznik lahko, kot je navedeno zgoraj, kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno prilagoditvijo uporabljenega spletnega brskalnika in tako trajno zavrne nastavitev piškotkov. Takšna prilagoditev uporabljenega spletnega brskalnika bi družbi Google prav tako preprečila, da bi konverzijski piškotek namestila v informacijsko-tehnološki sistem posameznika. Poleg tega je piškotek, ki ga je Google Ads že nastavil, mogoče kadar koli izbrisati prek spletnega brskalnika ali drugih programskih orodij.
 
Poleg tega ima posameznik možnost ugovarjati oglaševanju na podlagi interesov s strani Googla. V ta namen mora posameznik iz vsakega spletnega brskalnika, ki ga uporablja, priklicati povezavo www.google.de/settings/ads in tam opraviti želene nastavitve.
 
Dodatne informacije in veljavne določbe o varstvu podatkov družbe Google so na voljo na naslovu https://www.google.com/intl/sl/policies/privacy/.
 
19. Določbe o varstvu podatkov o uporabi YouTuba
 
Na tej spletni strani je upravljavec vključil komponente YouTuba. YouTube je spletni videoportal, ki izdajateljem videoposnetkov omogoča brezplačno objavljanje videoposnetkov, drugim uporabnikom pa prav tako brezplačno ogledovanje, ocenjevanje in komentiranje. YouTube omogoča objavo vseh vrst videoposnetkov, zato so prek spletnega portala na voljo tako celotni filmi in televizijske oddaje kot tudi glasbeni videospoti, napovedniki in videoposnetki, ki so jih izdelali uporabniki sami.
 
Družba, ki upravlja YouTube, je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Združene države Amerike. YouTube, LLC je hčerinska družba družbe Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Združene države Amerike.
 
Ob vsakem priklicu ene od posameznih strani te spletne strani, ki jo upravlja upravljavec in na kateri je bila vključena komponenta YouTuba (videoposnetek YouTube), zadevna komponenta YouTuba spletni brskalnik v informacijsko-tehnološkem sistemu posameznika samodejno pozove, naj s YouTuba prenese prikaz ustrezne komponente YouTuba. Dodatne informacije o YouTubu so na voljo na naslovu https://www.youtube.com/yt/about/sl/. Med tem tehničnim postopkom YouTube in Google izvesta, katero konkretno podstran naše spletne strani je posameznik obiskal.
 
Če je posameznik hkrati prijavljen v YouTube, YouTube ob vsakem priklicu podstrani, ki vsebuje videoposnetek YouTube, prepozna, katero konkretno podstran naše spletne strani je posameznik obiskal. Te informacije zbirata YouTube in Google ter jih pripišeta ustreznemu računu YouTube posameznika.
 
YouTube in Google prek komponente YouTuba prejmeta informacijo o tem, da je posameznik obiskal našo spletno stran, vedno kadar je posameznik v času priklica naše spletne strani hkrati prijavljen v YouTube; to se zgodi ne glede na to, ali posameznik klikne videoposnetek YouTube ali ne. Če posameznik takšnega prenosa teh informacij YouTubu in Googlu ne želi, je prenos mogoče preprečiti tako, da se posameznik pred priklicem naše spletne strani odjavi iz svojega računa YouTube.
 
Določbe o varstvu podatkov, ki jih je objavil YouTube in so na voljo na naslovu https://www.google.com/intl/sl/policies/privacy/, podajajo informacije o zbiranju, obdelavi in uporabi osebnih podatkov s strani YouTuba in Googla.
 
20. Način plačila: Določbe o varstvu podatkov o uporabi PayPala kot ponudnika plačil
 
Na tej spletni strani je upravljavec vključil komponente PayPala. PayPal je ponudnik spletnih plačilnih storitev. Plačila se obdelujejo prek t. i. računov PayPal, ki predstavljajo virtualne zasebne ali poslovne račune. PayPal lahko obdeluje tudi virtualna plačila s kreditnimi karticami, kadar uporabnik nima računa PayPal. Račun PayPal se vodi prek e-poštnega naslova, zato klasičnih številk računa ni. PayPal omogoča sprožanje spletnih plačil tretjim osebam ali prejemanje plačil. PayPal prevzema tudi skrbniške funkcije in ponuja storitve zaščite kupca.
 
Evropska družba, ki upravlja PayPal, je PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luksemburg.
 
Če posameznik med postopkom naročila v naši spletni trgovini izbere „PayPal“ kot možnost plačila, podatke posameznika samodejno prenesemo družbi PayPal. Z izbiro te možnosti plačila posameznik privoli v prenos osebnih podatkov, ki so potrebni za obdelavo plačila.
 
Osebni podatki, ki se prenesejo družbi PayPal, so običajno ime, priimek, naslov, e-poštni naslov, naslov IP, telefonska številka, številka mobilnega telefona ali drugi podatki, potrebni za obdelavo plačila. Za obdelavo kupoprodajne pogodbe so potrebni tudi tisti osebni podatki, ki so povezani z zadevnim naročilom.
 
Namen prenosa podatkov sta obdelava plačila in preprečevanje goljufij. Upravljavec bo osebne podatke prenesel družbi PayPal zlasti takrat, kadar obstaja zakoniti interes za prenos. Osebne podatke, ki se izmenjujejo med PayPalom in upravljavcem, bo družba PayPal v določenih okoliščinah posredovala gospodarskim bonitetnim agencijam. Namen tega prenosa je preverjanje identitete in kreditne sposobnosti.
 
PayPal bo osebne podatke po potrebi posredoval povezanim družbam in izvajalcem storitev ali podizvajalcem v obsegu, ki je potreben za izpolnitev pogodbenih obveznosti ali za obdelavo podatkov po naročilu.
 
Posameznik ima možnost, da privolitev v ravnanje z osebnimi podatki pri PayPalu kadar koli prekliče. Preklic nima nobenega vpliva na osebne podatke, ki jih je treba nujno obdelati, uporabiti ali prenesti za (pogodbi ustrezno) obdelavo plačila.
 
Veljavne določbe o varstvu podatkov družbe PayPal so na voljo na naslovu https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Način plačila: Določbe o varstvu podatkov o uporabi Stripa kot ponudnika plačil
 
Na tej spletni strani je upravljavec vključil komponente Stripa. Če kot način plačila izberete Stripe, plačilo obdela ponudnik plačilnih storitev Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irska, ki mu posredujemo Vaše podatke, sporočene v okviru postopka naročila, skupaj z informacijami o Vašem naročilu (ime, naslov, številka računa, bančna koda, po potrebi: številka kreditne kartice, znesek računa, valuta in številka transakcije).
 
Vaši podatki bodo posredovani izključno za namen obdelave plačila s ponudnikom plačilnih storitev Stripe Payments Europe Ltd.
 
Veljavne določbe o varstvu podatkov družbe Stripe Payments Europe Ltd. so na voljo na naslovu https://stripe.com/de/terms
 
22. Uporaba funkcij klepeta in priporočil, ki temeljijo na umetni inteligenci (Anthropic Claude in OpenAI ChatGPT)
 
Na naši spletni strani uporabljamo funkcije klepeta in priporočil s podporo umetne inteligence, ki temeljijo na velikih jezikovnih modelih naslednjih ponudnikov:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (modeli iz družine Claude).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (modeli iz družine GPT, „ChatGPT“). Za uporabnike v EGP je upravljavec družba OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska.
 
Ko uporabljate to funkcijo, se Vaši vnosi (sporočila, morebitna posredovana besedila) in tehnični podatki (naslov IP, časovni žigi) prenesejo ustreznemu ponudniku v ZDA in se tam obdelajo za pripravo odgovora. Kateri ponudnik se uporabi v posameznem primeru, je odvisno od konkretnega primera uporabe in interne izbire modela.
 
Prenos v ZDA temelji na EU-US Data Privacy Framework (certificirana sta tako Anthropic kot OpenAI) in na standardnih pogodbenih določilih v skladu s čl. 46(2)(c) GDPR. V skladu z njunimi Commercial / Business Terms nobeden od obeh ponudnikov ni upravičen uporabljati vsebin, poslanih prek API-ja, za učenje svojih modelov. Standardni rok hrambe znaša do 30 dni (za namene Trust & Safety oziroma preverjanja zlorab); pri OpenAI od tega odstopajoče velja nastavitev API Zero Data Retention, če je aktivirana.
 
Pravna podlaga za obdelavo je Vaša privolitev v skladu s čl. 6(1)(a) GDPR, ki jo podate z aktivno uporabo klepeta, ter naš zakoniti interes za zagotavljanje privlačne storitve v skladu s čl. 6(1)(f) GDPR.
 
Obvestilo o preglednosti (čl. 50 Akta EU o umetni inteligenci – EU AI Act): Komunicirate s sistemom UI, ne s človekom. Odgovori UI so lahko netočni, nepopolni ali zastareli in ne pomenijo pravnega, davčnega ali zdravstvenega svetovanja.
 
Prosimo, upoštevajte: V klepet ne vnašajte posebnih vrst osebnih podatkov (čl. 9 GDPR, npr. zdravstveni podatki, verska prepričanja) niti podatkov o tretjih osebah. Dodatne informacije o varstvu podatkov pri ponudnikih so na voljo na naslovih https://www.anthropic.com/legal/privacy oziroma https://openai.com/policies/privacy-policy.
 
23. Učni programi z umetno inteligenco (jezikovni coach, igre vlog, trener izgovorjave, jezikovni studio)
 
K našim jezikovnim tečajem sodijo štirje učni programi, ki jih po nakupu prikličete prek Vaše dostopne povezave: jezikovni coach (prosti pogovor s popravki), igre vlog (dialogi v vsakdanjih situacijah), trener izgovorjave (ocena Vaše izgovorjave) in jezikovni studio, ki vse tri združuje pod eno streho. Za te programe poleg razdelka 22 velja naslednje.
 
a) Vaši govorni vnosi v trenerju izgovorjave
 
Ko ponovite besedo ali stavek, Vaša naprava naredi posnetek in ga za oceno posreduje družbi Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska (storitev „Azure AI Speech“). Obdelava poteka v podatkovnem centru znotraj Evropske unije; s tem ni povezan noben prenos v tretjo državo.
 
Ocenjujejo se izključno izgovorjava, naglas in popolnost. Identifikacija Vaše osebe na podlagi glasu se ne izvaja, prav tako se ne obdelujejo biometrični podatki v smislu čl. 9 GDPR.
 
Sam posnetek se ne shrani — niti pri nas niti pri ponudniku; obdeluje se le med ocenjevanjem v delovnem pomnilniku. Pri nas ostane rezultat v točkah. Za iskanje napak beležimo zgolj vnaprej določeno vadbeno besedo in rezultat ocene. Kaj ste izgovorili, se pri tem ne zabeleži.
 
Pravna podlaga je čl. 6(1)(b) GDPR (izpolnitev pogodbe o tečaju); brez tega prenosa izgovorjave ni mogoče oceniti.
 
b) Glasno branje besedil
 
Za glasno branje posredujemo besedilo, ki naj se prebere — ne Vaših vnosov in nobenih posnetkov — družbi Microsoft (naslov zgoraj), če pa ta storitev ni dosegljiva, nadomestno družbi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Nadomestno se lahko uporabi tudi govorni izhod Vašega lastnega spletnega brskalnika; pri tem podatki ne zapustijo Vaše naprave.
 
c) Prepoznavanje govora v spletnem brskalniku
 
Kjer lahko namesto tipkanja govorite, uporabljamo prepoznavanje govora Vašega spletnega brskalnika. Odvisno od brskalnika se posnetek pri tem posreduje njegovemu ponudniku — pri brskalniku Google Chrome družbi Google. Ta obdelava poteka zunaj našega vpliva; funkcije lahko preprosto ne uporabite in namesto tega tipkate.
 
d) Vaše stanje učenja
 
Da se Vaš napredek ob menjavi naprave ohrani, ga shranimo na našem strežniku: dosežene stopnje, značke, dneve vadbe, obdelane lekcije in prizore ter — pri jezikovnem coachu — zgodovino Vaših pogovorov. Podatki se povežejo prek Vaše številke naročila in izbranega tečaja.
 
Zabeležene pogovore izbrišemo eno leto po zadnji izmenjavi besed. Vaš učni napredek — stopnje, značke, dneve vadbe — hranimo pet let od zadnje aktivnosti, da ga daljši premor ne izniči. Kadar koli lahko vse te podatke izbrišete tudi sami: v vsakem od štirih programov prek gumba „Izbriši moje podatke“. Pravna podlaga je čl. 6(1)(b) GDPR.
 
e) Piškotki teh programov
 
Programi nastavijo piškotke coach_uid, rs_uid in ap_uid (povezava z Vašim stanjem učenja) ter ki_ui in ki_lern (nazadnje izbrana jezika) z veljavnostjo pet let. Potrebni so za delovanje; brez njih bi se Vaše stanje učenja ob naslednjem obisku izgubilo.
 
24. Pravna podlaga za obdelavo
 
Čl. 6(1)(a) GDPR je za naše podjetje pravna podlaga za dejanja obdelave, pri katerih pridobimo privolitev za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere pogodbena stranka je posameznik, kot je na primer takrat, kadar so dejanja obdelave potrebna za dobavo blaga ali za opravljanje katere koli druge storitve, obdelava temelji na čl. 6(1)(b) GDPR. Enako velja za dejanja obdelave, ki so potrebna za izvajanje predpogodbenih ukrepov, na primer pri povpraševanjih glede naših izdelkov ali storitev. Če za naše podjetje velja zakonska obveznost, zaradi katere je obdelava osebnih podatkov potrebna, na primer za izpolnitev davčnih obveznosti, obdelava temelji na čl. 6(1)(c) GDPR. V redkih primerih je obdelava osebnih podatkov lahko potrebna za zaščito življenjsko pomembnih interesov posameznika ali druge fizične osebe. Tako bi bilo na primer, če bi se obiskovalec v našem podjetju poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne informacije posredovati zdravniku, bolnišnici ali drugi tretji osebi. V tem primeru bi obdelava temeljila na čl. 6(1)(d) GDPR. Nazadnje lahko dejanja obdelave temeljijo na čl. 6(1)(f) GDPR. Na tej pravni podlagi temeljijo dejanja obdelave, ki jih ne zajema nobena od zgoraj navedenih pravnih podlag, če je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva naše podjetje ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, ki zahtevajo varstvo osebnih podatkov. Taka dejanja obdelave so nam dovoljena zlasti zato, ker jih je evropski zakonodajalec posebej omenil. Menil je, da je zakoniti interes mogoče domnevati, kadar je posameznik stranka upravljavca (uvodna izjava 47, drugi stavek, GDPR).
 
25. Zakoniti interesi, za katere si prizadeva upravljavec ali tretja oseba
 
Če obdelava osebnih podatkov temelji na čl. 6(1)(f) GDPR, je naš zakoniti interes opravljanje naše poslovne dejavnosti v korist blaginje vseh naših zaposlenih in naših delničarjev.
 
26. Obdobje, za katero se hranijo osebni podatki
 
Merilo za določitev obdobja hrambe osebnih podatkov je ustrezni zakonski rok hrambe. Po izteku tega roka se zadevni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev pogodbe ali za sklepanje pogodbe.
 
27. Zagotavljanje osebnih podatkov kot zakonska ali pogodbena zahteva; zahteva, ki je potrebna za sklenitev pogodbe; obveznost posameznika, da zagotovi osebne podatke; možne posledice, če takih podatkov ne zagotovi
 
Obveščamo Vas, da je zagotavljanje osebnih podatkov deloma predpisano z zakonom (npr. davčni predpisi) ali pa lahko izhaja tudi iz pogodbenih določil (npr. podatki o pogodbenem partnerju). Včasih je za sklenitev pogodbe lahko potrebno, da nam posameznik zagotovi osebne podatke, ki jih moramo nato obdelati. Posameznik nam je na primer dolžan zagotoviti osebne podatke, kadar naše podjetje z njim sklene pogodbo. Če osebnih podatkov ne zagotovi, pogodbe s posameznikom ne bi bilo mogoče skleniti. Preden posameznik zagotovi osebne podatke, se mora obrniti na katerega koli našega zaposlenega. Naš zaposleni posamezniku glede na posamezni primer pojasni, ali je zagotovitev osebnih podatkov zahtevana z zakonom ali s pogodbo oziroma ali je potrebna za sklenitev pogodbe, ali obstaja obveznost zagotoviti osebne podatke in kakšne so posledice, če osebni podatki niso zagotovljeni.
 
28. Obstoj avtomatiziranega sprejemanja odločitev
 
Avtomatiziranega sprejemanja odločitev s pravnim učinkom v smislu čl. 22 GDPR ni. Psevdonimno oblikovanje profilov, ki ga izvajajo naši oglaševalski partnerji in partnerji za priporočila (glejte zgoraj: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) za namene prikazovanja oglaševanja na podlagi interesov, poteka samo z Vašo privolitvijo in za Vas nima nobenega pravnega učinka.