Politika zasebnosti

Za obdelavo osebnih podatkov je odgovoren:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Nemčija

Zastopan po poslovodji Sascha Horvath

E-pošta: service@florimora.com
Telefon: 0800 63 77 322
Spletna stran: www.florimora.com

FLORIMORA je blagovna znamka družbe TSH Consulting GmbH.

Za vprašanja o varstvu podatkov ali uveljavljanju vaših pravic se obrnite na:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Nemčija

E-pošta: service@florimora.com, zadeva: Varstvo podatkov

G. Horvath je kontaktna oseba za vprašanja v zvezi z varstvom podatkov. Pooblaščena oseba za varstvo podatkov v smislu člena 37 GDPR ni imenovana. Za varstvo podatkov je še vedno odgovorna družba TSH Consulting GmbH.

Naša spletna stran trenutno obvešča o bližnjem začetku delovanja FLORIMORA. Prek strani „kmalu na voljo“ ni mogoče oddajati naročil ali izvajati plačil. Uporabniški račun, registracija, novičnik in postopek naročanja javnosti niso na voljo.

Spletna trgovina je v pripravi in javno zaklenjena. Interni predogled je dostopen izključno po vnosu dostopnega gesla; pri tem se ne ustvari uporabniški račun in ne obdelujejo se imena ali e-poštni naslovi.

Ob poznejši uvedbi dodatnih funkcij bomo v tej politiki zasebnosti pojasnili z njimi povezano obdelavo podatkov.

Ob obisku naše spletne strani se obdelujejo tehnični podatki o povezavi, zlasti vaš IP-naslov, datum in čas dostopa, zahtevani naslov, podatki o brskalniku in operacijskem sistemu ter statusna koda dostave. To je potrebno, da se zahtevane vsebine lahko posredujejo vašemu brskalniku.

Obdelava služi zagotavljanju naše spletne strani. Pravna podlaga je člen 6(1)(f) GDPR. Naš zakoniti interes je zanesljivo in varno zagotavljanje naše spletne strani.

Za posredovanje vsebin je obdelava ustreznih povezavnih podatkov tehnično nujna. Brez te obdelave spletne strani ni mogoče dostaviti.

Sami ne vodimo trajnih dnevnikov dostopa in ne hranimo strežniških dnevnikov z IP-naslovi. Kratkotrajno beleženje s strani uporabljene gostiteljske infrastrukture za namene delovanja in varnosti poteka v okviru ponudnikov, navedenih v točki 5.

Naše spletne strani ne gostimo na lastnih strežnikih. Za zagotavljanje in dostavo uporabljamo naslednje ponudnike storitev:

Lovable (gostovanje in objava)

Spletna stran je izdelana in objavljena na razvojni in gostiteljski platformi Lovable. Pri tem se obdelujejo tehnični povezavni podatki dostopa (glejte točko 4), vključno z IP-naslovom. Namen je tehnično zagotavljanje, odpravljanje napak in zaščita spletne strani. Pravna podlaga je člen 6(1)(f) GDPR; naš zakoniti interes je varno in stabilno delovanje. Obdelava poteka za nas kot obdelavo podatkov po naročilu; povezavni podatki se hranijo le kratkotrajno za namene delovanja in varnosti.

Cloudflare (omrežje za dostavo vsebin, CDN)

Dostava poteka prek omrežja družbe Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ZDA (v Evropi zastopa Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare obdeluje tehnične povezavne podatke vašega dostopa – med drugim IP-naslov –, da vsebine dostavi z bližnje lokacije in prepreči napade. Pravna podlaga je člen 6(1)(f) GDPR (varna, zmogljiva dostava). Glede prenosa v ZDA glejte točko 10.

Obvestilo o zasebnosti družbe Cloudflare

Na tej spletni strani ni aktivnega lastnega zalednega sistema, podatkovne baze ali sistema uporabniških računov. V podatkovni bazi se ne shranjujejo podatki obiskovalcev.

Pravno je treba razlikovati dva koraka: shranjevanje informacij na vaši napravi oziroma dostop do njih (§ 25 TDDDG) ter naknadno obdelavo osebnih podatkov (GDPR).

Na tej spletni strani se shranjujejo izključno informacije, ki so nujno potrebne za storitev, ki jo želite (§ 25(2) št. 2 TDDDG). Za to privolitev ni potrebna. Ne uporabljamo analitičnih, trženjskih ali vgrajenih storitev, za katere bi lahko podali ali zavrnili privolitev. Upravitelja oznak (Tag Manager), oglaševalskih slikovnih oznak in zunanjih medijev ne uporabljamo.

Ob prvem obisku zato prejmete stvarno obvestilo o varstvu podatkov z gumbom „Razumem“ in sklicem na to stran – ne pa pasice za privolitev za neobstoječe storitve. Vaša seznanjenost se dokumentira varčno glede podatkov: čas, izbira po namenu in različica prikazanih informacij (trenutno različica 1). Dokumentacija ne vsebuje IP-naslova in ne vključuje prstnega odtisa naprave (fingerprinting) ter velja 180 dni; po tem obdobju ter ob bistveno spremenjenih namenih ali novih storitvah vas ponovno vprašamo.

Ko bodo v prihodnje dodane izbirne tehnologije, se te pred vašo privolitvijo tehnično ne bodo naložile. Na prvi ravni boste takrat enakovredno videli možnosti „Zavrni vse“, „Prilagodi izbiro“ in „Sprejmi vse“; izbirni nameni bodo privzeto izklopljeni, zavrnitev pa se shrani enako kot privolitev. Svojo odločitev lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov v nogi strani. Ob preklicu odstranimo vrednosti, ki jih nadzorujemo, iz vašega brskalnika.

Jezik strani se določi po naslednjem vrstnem redu: izrecno klicani jezikovni naslov (na primer /de), jezik, ki ste ga predhodno ročno izbrali, približno prepoznana država dostopa, podprt jezik brskalnika, sicer pa angleščina.

Država dostopa se ne določa prek zunanje storitve Geo-IP. Uporablja se izključno oznaka države, ki jo zahtevi doda uporabljena gostiteljska infrastruktura (Cloudflare). Za to dodelitev Cloudflare kot upravljavec omrežja tehnično neizogibno obdela vaš IP-naslov (glejte točko 5); nam samim se posreduje le dvočrkovna oznaka države. To uporabljamo izključno za izbiro jezika trenutne zahteve. Ne shranjujemo je, ne beležimo lokacij, ne izvajamo analize lokacij in ne shranjujemo IP-naslovov. Poizvedbe o lokaciji vaše naprave (GPS) ni.

Pravna podlaga za jezikovno dodelitev je člen 6(1)(f) GDPR; naš zakoniti interes je razumljiva predstavitev naših vsebin. Če ročno izberete jezik, to izbiro shranimo v piškotku (glejte točko 6); to je potrebno za izvedbo nastavitve, ki jo želite.

Jezik, država dostave in valuta so ločeni. Iz prikazanega jezika ne izhaja nobena izjava o možnosti dostave.

Za prikaz uporabljamo pisavi Cormorant Garamond in Manrope, ki se ob nalaganju strani naložita z Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Ob poizvedbi se družbi Google posredujejo tehnični povezavni podatki – med drugim vaš IP-naslov ter podatki o brskalniku in napravi. Piškotki pri tem niso nastavljeni. Pravna podlaga je člen 6(1)(f) GDPR; naš zakoniti interes je enotna, tipografsko kakovostna predstavitev. Glede prenosa v ZDA glejte točko 10.

Obvestilo o zasebnosti družbe Google

Na tej spletni strani trenutno ni kontaktnega obrazca. Dosegljivi smo prek e-pošte ali telefona.

Če stopite v stik z nami po e-pošti ali telefonu, obdelamo informacije, ki nam jih posredujete, za obravnavo vaše zadeve. Med njimi so lahko vaše ime, kontaktni podatki in vsebina vašega sporočila.

Če se vaše povpraševanje nanaša na pogodbo ali predpogodbene ukrepe, obdelava poteka v skladu s členom 6(1)(b) GDPR. Pri drugih povpraševanjih poteka v skladu s členom 6(1)(f) GDPR. Naš zakoniti interes je ustrezna obravnava vašega povpraševanja.

Za e-poštno komunikacijo uporabljamo storitev e-pošte družbe IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Nemčija. IONOS pri tem obdeluje vsebinske in povezavne podatke vašega sporočila kot naš pogodbeni obdelovalec.

Posredovanje vaših podatkov je prostovoljno. Brez zadostnih kontaktnih podatkov ali informacij o vaši zadevi na vaše povpraševanje morda ne bomo mogli odgovoriti.

Komunikacijo hranimo toliko časa, kolikor je potrebno za obravnavo vaše zadeve. Daljša hramba je izvedena, če obstajajo zakonske obveznosti ali če so podatki potrebni za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.

Prejemniki osebnih podatkov so izključno:

• naš ponudnik gostovanja in objave (Lovable) – tehnično zagotavljanje spletne strani,
• Cloudflare – dostava vsebin in obramba pred napadi,
• Google Ireland Limited – dostava uporabljenih pisav,
• IONOS SE – delovanje naše e-poštne storitve,
• po potrebi v posameznem primeru: davčno svetovanje, pravno svetovanje ali organi v okviru zakonskih obveznosti.

Pri dostavi prek Cloudflare in pri poizvedbi po pisavah je mogoč prenos v ZDA. Cloudflare, Inc. in Google LLC sta certificirana v skladu z okvirom za zasebnost podatkov EU–ZDA (Data Privacy Framework); za prenose v ZDA certificiranim podjetjem tako velja sklep Evropske komisije o ustreznosti (člen 45 GDPR). Poleg tega ti ponudniki uporabljajo standardne pogodbene klavzule v skladu s členom 46(2)(c) GDPR. O konkretni podlagi in kopiji zagotovil vas obvestimo na zahtevo na naslovu service@florimora.com.

Privolitev v piškotke ne nadomešča podlage za prenos v tretjo državo; navedeni prenosi temeljijo na zgoraj opisanih podlagah.

Za pojasnilo: na tej spletni strani trenutno niso v uporabi – in zato ne obdelujejo podatkov – spletna analitika in merjenje obiskanosti, upravitelj oznak (Tag Manager), oglaševalske in družbenomedijske slikovne oznake, zunanje video- ali zemljevidne storitve, orodja za klepet ali podporo, sistemi za novičnike in pošiljanje, ponudniki plačilnih storitev, ponudniki dostave, uporabniški računi, sistemi za ocenjevanje ter platforme za spletno trgovino. Prav tako ni aktivnega lastnega podatkovnega ali zalednega sistema za podatke obiskovalcev.

Če bi take storitve uvedli, vas o tem predhodno obvestimo na tem mestu in, kjer je potrebno, pridobimo vašo privolitev.

Avtomatizirano odločanje, vključno z oblikovanjem profilov v smislu člena 22 GDPR, ne poteka. Tehnična izbira jezika prikaza na podlagi oznake države in jezika brskalnika je preprosta nastavitev prikaza; nima pravnega učinka in vas ne prizadene bistveno.

Naša spletna stran je večjezična in namenjena obiskovalkam in obiskovalcem v Evropi. Izključni upravljavec je družba TSH Consulting GmbH s sedežem v Nemčiji; velja Splošna uredba o varstvu podatkov (GDPR).

Za obiskovalke in obiskovalce iz Švice dodatno velja švicarski zakon o varstvu podatkov (revDSG); zgoraj navedeni podatki o upravljavcu, namenih, prejemnikih, prenosih v tujino in pravicah veljajo smiselno, obiskovalci pa se lahko obrnejo na švicarskega zveznega pooblaščenca za varstvo podatkov in obveščanje javnosti (EDÖB). Preverjanja skladnosti z morebitnimi drugimi nacionalnimi posebnimi pravili, ki presegajo tu opisano obdelavo, nismo izvedli; zato ne trdimo, da smo preverjeno v celoti skladni z vsemi nacionalnimi dodatnimi zahtevami. Zastopnik v skladu s členom 27 GDPR ni potreben, ker imamo sedež v EU.

Izvajamo tveganju ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, zlasti pred nepooblaščenim dostopom, izgubo in nedovoljeno spremembo. Spletna stran je dostavljena izključno šifrirano (HTTPS).

Te ukrepe prilagajamo naravi obdelave in tehničnemu razvoju.

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za posamezen namen, ali dokler obstajajo zakonske obveznosti hrambe.

Ko namen obdelave preneha in ne obstaja noben drug razlog za hrambo, se podatki izbrišejo. Če je podatke treba še naprej hraniti, njihovo nadaljnjo uporabo omejimo na namen, ki je za to merodajen.

Konkretne roke hrambe oziroma merila za njihovo določitev najdete pri posameznih postopkih obdelave; trajanja shranjevanja na napravi so navedena v točki 6.

Ob izpolnjevanju zakonskih pogojev imate naslednje pravice:

• pravico do seznanitve z vašimi osebnimi podatki v skladu s členom 15 GDPR,
• pravico do popravka netočnih oziroma dopolnitve nepopolnih podatkov v skladu s členom 16 GDPR,
• pravico do izbrisa osebnih podatkov v skladu s členom 17 GDPR,
• pravico do omejitve obdelave v skladu s členom 18 GDPR,
• pravico do prenosljivosti podatkov v skladu s členom 20 GDPR,
• pravico do ugovora zoper določene obdelave v skladu s členom 21 GDPR.

Če obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete z učinkom za naprej. Zakonitost obdelave, izvedene do preklica, s tem ni prizadeta.

Za uveljavljanje svojih pravic se obrnite na service@florimora.com. Ob utemeljenih dvomih o vaši identiteti lahko zahtevamo dodatne informacije, če so te potrebne za potrditev vaše identitete.

V skladu s členom 77 GDPR se lahko pritožite pri nadzornem organu za varstvo podatkov, če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu podatkov.

Ta pravica velja zlasti pri nadzornem organu v državi članici vašega običajnega prebivališča, vašega delovnega mesta ali kraja domnevne kršitve. Za nas je pristojen Bayerisches Landesamt für Datenschutzaufsicht (bavarski deželni urad za nadzor varstva podatkov), Promenade 27, 91522 Ansbach.

To politiko zasebnosti posodabljamo, kadar se spremeni naša obdelava podatkov ali ustrezne pravne zahteve. Trenutno veljavna različica je na voljo na naši spletni strani.