Izjava o varstvu osebnih podatkov - Baumhotel Bad Gleichenberg

To obvestilo o varstvu osebnih podatkov vas seznanja z načinom, obsegom in namenom obdelave osebnih podatkov, ki jo izvaja podjetje Styrassic Park GmbH v okviru spletne ponudbe, vključno s spletnimi stranmi, funkcijami, vsebinami in zunanjimi spletnimi prisotnostmi, kot so profili na družbenih omrežjih in drugo. Uporabljeni izrazi, kot sta „obdelava“ in „upravljavec“, se nanašajo na opredelitve iz Splošne uredbe o varstvu podatkov (GDPR). Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo osebo.

V oddelku I je opisana splošna obdelava osebnih podatkov, ki jo izvaja Styrassic Park. Oddelek II vsebuje posebna pravila za posebne aplikacije, kot so npr. spletne trgovine ali oglaševanje z e-novicami in pasicami. Oddelek III se osredotoča na posebne določbe za programe za stranke.

Osebne podatke drugih oseb Styrassic Parku posredujte le, če ste za to upravičeni in če se oseba, na katero se podatki nanašajo, s tem strinja. Prosimo, preverite, ali ste po veljavni zakonodaji o varstvu podatkov upravičeni posredovati te informacije in ali se oseba, na katero se podatki nanašajo, strinja, da Styrassic Park njene podatke obdeluje v skladu z našim obvestilom o varstvu osebnih podatkov.

1. Splošne določbe

1.1. Upravljavec in pooblaščena oseba za varstvo podatkov

V zvezi z obdelavo osebnih podatkov na vsaki spletni strani Styrassic Parka, v spletni trgovini ter pri aplikacijah ali prisotnosti na družbenih omrežjih obstaja upravljavec, ki ravna v skladu s Splošno uredbo EU o varstvu podatkov in drugimi relevantnimi zakoni o varstvu podatkov. V večini primerov je upravljavec družba Styrassic Park GmbH. Za druge komunikacijske kanale, ki jih ni mogoče pripisati nobeni dejavnosti, deluje kot upravljavec povezano podjetje. Styrassic Park nima imenovane pooblaščene osebe za varstvo podatkov.

Upravljavec:

Mag. Markus Ulrich / Styrassic Park GmbH

E-poštni naslov: office@styrassicpark.at
Povezava do impresuma: www.styrassicpark.at/impressum

Pooblaščena oseba za varstvo podatkov:

Astrid Dopona / info@styrassicpark.at

1.2. Tako nas dosežete:

Kako do nas

Dinoplatz 1, A-8344 Bad Gleichenberg / Avstrija

Tukaj izveste več o tem, kako do nas!

Delovni čas

Tukaj najdete delovni čas!

Kontakt

Če imate vprašanja ali želite uveljavljati svoje pravice v zvezi z e-novicami, dostopom do podatkov ali izbrisom, nas lahko kadar koli kontaktirate na office@styrassicpark.at. Na vaša vprašanja si bomo prizadevali odgovoriti hitro in temeljito. Če imate pomisleke ali zahteve glede varstva podatkov pri Styrassic Parku, nas lahko prav tako kontaktirate na ta e-poštni naslov.

Tukaj najdete dodatne kontaktne informacije.

2. Obdelava osebnih podatkov

Styrassic Park zbira osebne podatke strank prek uporabe spletne strani, na prireditvah in prek neposredne komunikacije, kot sta e-pošta ali telefon. Podatki se zbirajo tudi takrat, kadar stranka, ki nekaj kupi, ni ista oseba kot tista, ki ima od nakupa korist. Na primer, kadar je nekaj poslano kot darilo ali na podlagi priporočila družine ali prijateljev ali s pridobivanjem informacij iz drugih virov.

2.1. Kategorije posameznikov, na katere se nanašajo osebni podatki

Obiskovalci in uporabniki spletne ponudbe (v nadaljevanju posameznike, na katere se nanašajo osebni podatki, skupaj imenujemo tudi „uporabnik“).

Podatki o strankah so podatki, ki se nanašajo na stranko in jih je mogoče razdeliti v različne kategorije:

Osebne informacije in kontaktni podatki, vključno z imenom in priimkom, rojstnim priimkom, naslovi, kraji bivanja, telefonskimi številkami, e-poštnimi naslovi, starostjo, datumom rojstva, spolom, zakonskim stanom, kontaktnimi osebami za nujne primere ter slikami.
Podatki v zvezi z naročili in nakupi, vključno s plačilnimi informacijami, podatki o kreditnih karticah in drugimi plačilnimi podatki, podatki za račun in dostavo, informacijami o kupljenih izdelkih in storitvah, povratnimi informacijami in pritožbami v zvezi z izdelki in storitvami, sklenjenimi pogodbami in spori v zvezi z garancijskimi zahtevki, poprodajnimi storitvami za stranke, popravili, oskrbo in storitvami za stranke ter odstopom od pogodbe in zamenjavo.
Podatki, ki se uporabljajo za trženje izdelkov in storitev, vključno z informacijami o e-novicah ali drugih komunikacijskih kanalih, prijavami in odjavami od trženjskih kampanj, udeležbo na prireditvah in posebnih dejavnostih (zunaj programa zvestobe za stranke), osebnimi željami in interesi ter informacijami o segmentaciji strank.
Podatki o uporabi spletne strani, vključno z naslovi IP in drugimi identifikatorji uporabnikov, datumom in časom dostopa do spletne strani, obiskanimi stranmi in vsebinami ter napotitvenimi spletnimi stranmi.
Podatki v zvezi s komunikacijo, vključno s prednostnimi komunikacijskimi sredstvi, korespondenco in komunikacijo s podjetjem ter dokumentacijo o tej komunikaciji.
Podatki, ki se zbirajo v okviru programa za stranke, vključno s člansko številko, dostopnimi kodami (vključno z gesli), želenim jezikom, številom darilnih bonov, datumom in trajanjem članstva, plačilnimi informacijami stranke ali tretjih oseb, informacijami o prejemnikih daril, številom obiskov spletne strani, zgodovino nakupov in kupljenimi izdelki. Vsi podatki, ki jih stranka posreduje za prijavo na spletni strani.

2.2. Vrste obdelanih podatkov:

Styrassic Park GmbH zbira in obdeluje osebne podatke:

uporabnikov, ki obiščejo registrirane spletne strani Styrassic Parka;
uporabnikov, ki so si ustvarili račun na spletni strani Styrassic Parka;
ljudi, ki kupujejo ali uporabljajo izdelke ali storitve Styrassic Parka;
oseb, ki jih zanimajo izdelki ali storitve Styrassic Parka;
prejemnikov e-novic Styrassic Parka;
udeležencev anket in raziskovalnih kampanj Styrassic Parka;
udeležencev tečajev, seminarjev in usposabljanj Styrassic Parka;
uporabnikov, ki uporabljajo dostop do Wi-Fi v trgovinah Styrassic Parka;
strank, ki so del programa zvestobe za stranke Styrassic Parka ali prek programa nakupujejo.

2.3 Styrassic Park poleg tega zbira

Styrassic Park zbira podatke uporabnikov, ki se na spletni strani ne registrirajo (gostje), vključno z osebnimi podatki, ki so deljeni na družbenih omrežjih (podatki o gostih). Za to zbiranje podatkov veljajo enake določbe kot za stranke, čeprav Styrassic Park gosta običajno ne more identificirati.

Styrassic Park zbira informacije o osebah, ki delujejo v povezavi s poslovnimi partnerji, kot so na primer trgovci na debelo, specializirani trgovci, dobavitelji ali drugi partnerji. Te informacije lahko vključujejo kontaktne podatke, informacije o funkciji zadevne osebe, pretekle stike, trženjske dejavnosti, poslovne transakcije, zahteve, ponudbe, razpise, pogodbe in druge poklicne ali osebne interese. Te informacije se imenujejo podatki o partnerjih.

Stranka mora za izvajanje pogodbenega razmerja in izpolnitev svojih pogodbenih obveznosti posredovati potrebne podatke, ki jih predpisuje zakon. Brez teh informacij Styrassic Park s stranko ne bo mogel skleniti pogodbe ali je izvajati. To velja tudi za podatke o partnerjih, kadar gre za poslovne odnose s turističnimi agencijami, avtobusnimi prevozniki, šolami in turističnimi uradi. Vsak dostop do spletne strani se beleži in povezovalni podatki, kot je naslov IP, se samodejno zajamejo, česar ni mogoče izklopiti za posamezne goste, stranke ali partnerje.

3. Namen obdelave in pravne podlage

3.1. Namen obdelave

Zagotavljanje spletne ponudbe, njenih funkcij in vsebin
Odgovarjanje na kontaktne poizvedbe in komunikacija z uporabniki
Varnostni ukrepi
Merjenje dosega/trženje

V skladu z veljavno zakonodajo lahko Styrassic Park podatke strank obdeluje za
upravičene namene. Mednje med drugim spadajo naslednji nameni:

Podatki so potrebni za ponujanje storitev, sklepanje pogodb, izpolnjevanje kupoprodajnih pogodb ali udeležbe v programih za stranke, vzdrževanje odnosov s strankami, zagotavljanje komunikacije, storitev za stranke in podpore, izvajanje prodajnih, oglaševalskih in trženjskih akcij (vključno z e-novicami in oglaševalskim gradivom) ter za udeležbo na prireditvah.
Podatki se uporabljajo tudi za organizacijo uporabnikov spletne strani in vzpostavitev informacijskih sistemov ter za preverjanje identitete in izboljšanje spletne strani.
Podatki se uporabljajo za zaščito strank, zaposlenih, podatkov in poslovnih skrivnosti ter za zaščito sistemov in prostorov Styrassic Parka.
Obdelava podatkov o strankah služi tudi izpolnjevanju zakonskih in regulativnih zahtev ter notranjih pravil Styrassic Parka, uveljavljanju zakonskih zahtevkov in pravic, obrambi v pravnih sporih, preprečevanju zlorab, sodelovanju v sodnih preiskavah in postopkih ter odgovarjanju na zahteve organov.
Podatki se lahko prodajo ali kupijo tudi v okviru poslovnih enot, družb ali deležev v družbah.
Za druge zakonite namene, če obdelava izhaja iz okoliščin ali je bila sporočena ob zbiranju podatkov.

3.2. Pravne podlage za obdelavo

Styrassic Park se pri uporabi podatkov o strankah za namen
obdelave podatkov o strankah opira na naslednje pravne
podlage:

Izpolnjevanje pogodb pomeni, da je Styrassic Park dolžan spoštovati pogoje in obveznosti, dogovorjene v pogodbah.
Izpolnjevanje zakonskih obveznosti pomeni, da mora Styrassic Park spoštovati veljavne zakone in predpise.
Privolitev stranke se nanaša na obdelavo podatkov o strankah, ki se sme izvajati le, če je stranka predhodno privolila. To privolitev je mogoče kadar koli preklicati, npr. v primeru prejemanja e-novic.
Zakoniti interesi Styrassic Parka obsegajo: nakup in pošiljanje izdelkov in storitev tudi osebam, ki niso neposredni pogodbeni partnerji; oglaševanje in trženje; učinkovito in uspešno podporo strankam; razumevanje vedenja in potreb strank; izboljšanje in razvoj novih izdelkov in storitev.
Učinkovito in uspešno izboljševanje obstoječih izdelkov ter razvoj novih izdelkov in storitev.
Učinkovita in uspešna zaščita strank, zaposlenih, podatkov, poslovnih skrivnosti, sistemov in prostorov.
Ohranjanje varne in učinkovite organizacije poslovanja, vključno z nadaljnjim razvojem spletne strani in informacijskih sistemov.
Ustrezno upravljanje podjetja (corporate governance) in razvoj podjetja.
Uspešna prodaja ali nakup poslovnih enot, družb ali deležev ter druge korporacijske transakcije.
Izpolnjevanje zakonskih in regulativnih zahtev ter notranjih pravil.
Preprečevanje goljufij, prekrškov in kaznivih dejanj, preiskave, pravno uveljavljanje zahtevkov in obramba pred tožbami.

Styrassic Park je upravičen obdelovati podatke o gostih v skladu z veljavno zakonodajo o varstvu podatkov. Ta obdelava se izvaja za vzdrževanje in nadaljnji razvoj spletne strani, za statistično vrednotenje uporabe spletne strani, za preprečevanje zlorab, za preiskovalne ali postopkovne namene in za odgovarjanje na zahteve organov. Podobni nameni obdelave veljajo za podatke o partnerjih v okviru poslovnih odnosov, trženjskih akcij, zakonskih zahtev in drugih poslovnih transakcij. Osebni podatki strank, gostov in partnerjev se zbirajo v skladu s pravili o varstvu podatkov Styrassic Parka in veljavnimi zakoni. Obdelava velja za celotno skupino Styrassic Park.

3.3. Merodajne pravne podlage

V skladu s čl. 13 GDPR vas obveščamo o pravnih podlagah naših obdelav podatkov. Če pravna podlaga v izjavi o varstvu osebnih podatkov ni navedena, velja naslednje: pravna podlaga za pridobivanje privolitev je točka (a) člena 6(1) in člen 7 GDPR, pravna podlaga za obdelavo za izpolnitev naših storitev in izvajanje pogodbenih ukrepov ter odgovarjanje na poizvedbe je točka (b) člena 6(1) GDPR, pravna podlaga za obdelavo za izpolnitev naših zakonskih obveznosti je točka (c) člena 6(1) GDPR, pravna podlaga za obdelavo za zaščito naših zakonitih interesov pa je točka (f) člena 6(1) GDPR. Kadar je obdelava osebnih podatkov potrebna zaradi zaščite življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe, je pravna podlaga točka (d) člena 6(1) GDPR.

3.4. Varnostni ukrepi

V skladu s čl. 32 GDPR ob upoštevanju najnovejšega tehnološkega razvoja, stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, pa tudi različne verjetnosti in resnosti tveganja za pravice in svoboščine fizičnih oseb sprejemamo ustrezne tehnične in organizacijske ukrepe, da zagotovimo raven varnosti, ustrezno tveganju.

Med ukrepe spadajo zlasti zagotavljanje zaupnosti, celovitosti in razpoložljivosti podatkov z nadzorom fizičnega dostopa do podatkov ter z nadzorom dostopa do njih, njihovega vnosa, posredovanja, zagotavljanja razpoložljivosti in njihove ločenosti. Poleg tega smo vzpostavili postopke, ki zagotavljajo uveljavljanje pravic posameznikov, izbris podatkov in odziv na ogroženost podatkov. Nadalje varstvo osebnih podatkov upoštevamo že pri razvoju oziroma izbiri strojne opreme, programske opreme in postopkov, v skladu z načelom vgrajenega in privzetega varstva podatkov (čl. 25 GDPR).

3.5. Uporabljeni izrazi

„Osebni podatki“ pomenijo katero koli informacijo v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: „posameznik, na katerega se nanašajo osebni podatki“); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator (npr. piškotek), ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.

„Obdelava“ je vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih. Izraz je širok in zajema praktično vsako ravnanje s podatki.

„Psevdonimizacija“ pomeni obdelavo osebnih podatkov na tak način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, na katerega se nanašajo osebni podatki, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi, s katerimi se zagotovi, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.

„Oblikovanje profilov“ je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s fizično osebo, zlasti za analizo ali predvidevanje vidikov v zvezi z delovno uspešnostjo, ekonomskim položajem, zdravjem, osebnim okusom, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem te fizične osebe.

„Upravljavec“ je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

„Obdelovalec“ je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

3.6. Pravice posameznikov, na katere se nanašajo osebni podatki

Pravico imate zahtevati potrditev, ali se obdelujejo podatki, ki se nanašajo na vas, ter pravico do dostopa do teh podatkov, do nadaljnjih informacij in do kopije podatkov v skladu s čl. 15 GDPR.

V skladu s čl. 16 GDPR imate pravico zahtevati dopolnitev podatkov, ki se nanašajo na vas, ali popravek netočnih podatkov, ki se nanašajo na vas.

V skladu s čl. 17 GDPR imate pravico zahtevati, da se zadevni podatki nemudoma izbrišejo, oziroma alternativno v skladu s čl. 18 GDPR zahtevati omejitev obdelave podatkov.

Pravico imate, da v skladu s čl. 20 GDPR prejmete podatke, ki se nanašajo na vas in ste nam jih posredovali, ter zahtevate njihov prenos drugim upravljavcem.

V skladu s čl. 77 GDPR imate poleg tega pravico vložiti pritožbo pri pristojnem nadzornem organu.

3.7. Pravica do preklica

Pravico imate, da dane privolitve v skladu s čl. 7(3) GDPR prekličete z učinkom za naprej.

4. Posredovanje in razkritje podatkov

V okviru veljavne zakonodaje o varstvu podatkov sme Styrassic Park podatke o strankah, gostih in partnerjih posredovati tretjim osebam, ki te osebne podatke obdelujejo za namene, skladne z namenom obdelave podatkov s strani Styrassic Parka, ali za svoje lastne namene.

Styrassic Park sme podatke o strankah, gostih in partnerjih posredovati naslednjim osebam in organizacijam, ki te podatke obdelujejo za svoje lastne namene ali v imenu Styrassic Parka:

Ponudnikom storitev znotraj in zunaj Styrassic Parka, vključno z obdelovalci.
Lokalnim, nacionalnim in mednarodnim vladnim organom, kadar to odredi organ.
Javnosti, vključno z obiskovalci spletnih strani in družbenih omrežij Styrassic Parka.
Osebam ali podjetjem, ki želijo pridobiti ali kupiti poslovno enoto, družbo ali delež v Styrassic Parku.
Strankam v morebitnih ali dejanskih sodnih postopkih.
Drugim podjetjem, ki so del skupine Styrassic Park.

Styrassic Park lahko podatke o strankah, gostih in partnerjih razkrije znotraj Styrassic Parka in tretjim osebam v katerem koli delu sveta. Če se podatki razkrijejo v državah, ki ne zagotavljajo ustreznega varstva, bo Styrassic Park varstvo podatkov zagotovil z ustreznimi pogodbenimi jamstvi, zavezujočimi poslovnimi pravili in okviri zasebnostnega ščita. Stranke, gostje in partnerji lahko prejmejo kopije teh jamstev, Styrassic Park pa si pridržuje pravico, da jih iz razlogov zaupnosti ustrezno uredi.

4.1. Sodelovanje z obdelovalci in tretjimi osebami

Kadar v okviru naše obdelave podatke razkrijemo drugim osebam in podjetjem (obdelovalcem ali tretjim osebam), jim jih posredujemo ali jim kako drugače omogočimo dostop do podatkov, to storimo le na podlagi zakonskega dovoljenja (npr. kadar je posredovanje podatkov tretjim osebam, kot so ponudniki plačilnih storitev, v skladu s točko (b) člena 6(1) GDPR potrebno za izpolnitev pogodbe), če ste v to privolili, če to določa pravna obveznost ali na podlagi naših zakonitih interesov (npr. pri uporabi pooblaščencev, ponudnikov spletnega gostovanja ipd.).

Kadar tretjim osebam naročimo obdelavo podatkov na podlagi t. i. „pogodbe o obdelavi podatkov“, to storimo na podlagi čl. 28 GDPR.

4.2.Prenosi v tretje države

Kadar podatke obdelujemo v tretji državi (tj. zunaj Evropske unije EU ali Evropskega gospodarskega prostora EGP) ali se to zgodi v okviru uporabe storitev tretjih oseb ali razkritja oziroma posredovanja podatkov tretjim osebam, se to zgodi le, če je to potrebno za izpolnitev naših (pred)pogodbenih obveznosti, na podlagi vaše privolitve, zaradi pravne obveznosti ali na podlagi naših zakonitih interesov. Ob upoštevanju zakonskih ali pogodbenih dovoljenj podatke v tretji državi obdelujemo ali jih damo obdelovati le, če so izpolnjeni posebni pogoji iz čl. 44 in nasl. GDPR. To pomeni, da obdelava poteka npr. na podlagi posebnih jamstev, kot je uradno priznana ugotovitev ravni varstva podatkov, ki ustreza ravni v EU (npr. za ZDA prek „zasebnostnega ščita“ (Privacy Shield)), ali spoštovanja uradno priznanih posebnih pogodbenih obveznosti (t. i. „standardnih pogodbenih klavzul“).

5. Shranjevanje in izbris podatkov

5.1. Shranjevanje podatkov

Styrassic Park osebne podatke hrani le tako dolgo, kot je potrebno za namen, za katerega se obdelujejo. Vendar se lahko osebni podatki zaradi pogodbenih, zakonskih ali drugih obveznosti ali zaradi prevladujočega interesa (npr. v primeru zahtevkov) obdelujejo tudi dlje. Pridržane so drugačne ureditve glede anonimizacije ali psevdonimizacije.

Pri podatkih o strankah in partnerjih, ki so povezani s pogodbo, Styrassic Park osebne podatke hrani, dokler traja pogodbeno razmerje, in še 10 let po njegovem prenehanju, razen če obstaja krajša ali daljša zakonska obveznost ali upravičen razlog za hrambo ali izbris podatkov.

Operativni podatki, ki vsebujejo podatke o strankah, gostih ali partnerjih, se praviloma hranijo od 3 do 12 mesecev.

5.2. Izbris podatkov

Podatki, ki jih obdelujemo, se izbrišejo ali se njihova obdelava omeji v skladu s čl. 17 in 18 GDPR. Če v tej izjavi o varstvu osebnih podatkov ni izrecno navedeno drugače, se podatki, ki jih hranimo, izbrišejo, takoj ko niso več potrebni za svoj namen in izbrisu ne nasprotujejo zakonske obveznosti hrambe. Če podatki niso izbrisani, ker so potrebni za druge, zakonsko dovoljene namene, se njihova obdelava omeji. To pomeni, da se podatki blokirajo in ne obdelujejo za druge namene. To velja npr. za podatke, ki jih je treba hraniti iz trgovinskopravnih ali davčnih razlogov.

V skladu z zakonskimi predpisi v Nemčiji se hramba izvaja zlasti 10 let v skladu s § 147(1) nemškega Davčnega zakonika (AO) ter § 257(1), tč. 1 in 4, in (4) nemškega Trgovinskega zakonika (HGB) (knjige, evidence, poslovna poročila, knjigovodske listine, trgovske knjige, dokumenti, pomembni za obdavčitev, itd.) in 6 let v skladu s § 257(1), tč. 2 in 3, in (4) HGB (poslovna korespondenca).

V skladu z zakonskimi predpisi v Avstriji se hramba izvaja zlasti 7 let v skladu s § 132(1) Zveznega zakona o davčnem postopku (BAO) (knjigovodska dokumentacija, listine/računi, konti, potrdila, poslovni dokumenti, pregled prihodkov in odhodkov itd.), 22 let v zvezi z nepremičninami in 10 let za dokumentacijo v zvezi z elektronsko opravljenimi storitvami ter telekomunikacijskimi, radijskimi in televizijskimi storitvami, ki se opravljajo za nepodjetnike v državah članicah EU in za katere se uporablja sistem Mini One Stop Shop (MOSS).

6. Piškotki

„Piškotki“ so majhne datoteke, ki se shranijo na računalnike uporabnikov. V piškotkih se lahko shranjujejo različni podatki. Piškotek je namenjen predvsem temu, da se podatki o uporabniku (oziroma o napravi, na kateri je piškotek shranjen) shranijo med njegovim obiskom spletne ponudbe ali tudi po njem. Kot začasni piškotki oziroma „sejni piškotki“ ali „prehodni piškotki“ se označujejo piškotki, ki se izbrišejo, ko uporabnik zapusti spletno ponudbo in zapre brskalnik. V takem piškotku je lahko shranjena npr. vsebina nakupovalne košarice v spletni trgovini ali stanje prijave. Kot „trajni“ ali „obstojni“ se označujejo piškotki, ki ostanejo shranjeni tudi po zaprtju brskalnika. Tako je mogoče npr. shraniti stanje prijave, če uporabniki spletno stran obiščejo po več dneh. Prav tako se lahko v takem piškotku shranijo interesi uporabnikov, ki se uporabljajo za merjenje dosega ali v trženjske namene. Kot „piškotki tretjih oseb“ se označujejo piškotki, ki jih ponujajo drugi ponudniki in ne upravljavec, ki upravlja spletno ponudbo (če gre le za njegove piškotke, govorimo o „piškotkih prve osebe“).

Uporabljamo lahko začasne in trajne piškotke, o čemer pojasnjujemo v okviru naše izjave o varstvu osebnih podatkov.

Styrassic Park na svoji spletni strani uporablja piškotke, razširjeno tehnologijo, pri kateri se brskalniku uporabnika dodeli identifikacija. Ti piškotki omogočajo vzpostavitev stabilne povezave med uporabnikom in strežnikom, na primer da se zagotovi, da se vsebina nakupovalne košarice ne izgubi. Obstajajo začasni piškotki, ki se ob zaprtju spletne strani samodejno izbrišejo, in trajni piškotki, ki se izbrišejo šele po določenem času. Z uporabo piškotkov je mogoče izboljšati delovanje spletne strani, npr. s shranjevanjem nastavitev, kot so jezikovne nastavitve, ali s samodejno prijavo. Če uporabnik uporabo piškotkov v svojem brskalniku blokira ali jih izbriše, lahko to vpliva na delovanje spletne strani.

V skladu z veljavno zakonodajo sme Styrassic Park v svoje e-novice in trženjska sporočila vgraditi sledenje, ki omogoča prepoznati, ali je bilo e-sporočilo odprto oziroma ali so bile slike v e-sporočilu prenesene. Prejemnik pa lahko to sledenje blokira v svojih nastavitvah e-pošte. S prejemanjem e-novic ali drugih trženjskih e-sporočil prejemnik v vsakem primeru privoli v uporabo te tehnologije.

Kadar Styrassic Park oglase tretjih oseb (npr. pasice) objavi na svoji spletni strani ali na tuji spletni strani, se lahko zgodi, da podjetja, specializirana za uporabo takega oglaševanja, nastavijo piškotke. Styrassic Park tem podjetjem ne razkriva osebnih informacij. Ta podjetja namesto tega uporabnikom nastavijo le trajni piškotek, da jih prepoznajo, in delujejo izključno v interesu Styrassic Parka. Tako lahko Styrassic Park na zunanjih spletnih straneh tretjih oseb prikazuje prilagojene oglase (npr. v zvezi z izdelki, za katere je uporabnik pokazal zanimanje). Styrassic Park upravljavcem zunanjih spletnih strani ne posreduje osebnih podatkov.

Styrassic Park lahko na svoji spletni strani uporablja storitve, kot je Google Analytics, za merjenje in analizo uporabe te strani. Te storitve zagotavljajo podjetja tretjih oseb, ki imajo lahko sedež kjer koli na svetu. Ti ponudniki pri tem uporabljajo trajne piškotke, Styrassic Park pa jim ne posreduje osebnih podatkov. Ponudnik storitev pa lahko spremlja uporabo spletne strani s strani uporabnika in te podatke združi z drugimi spletnimi stranmi, ki jih spremlja in jih je uporabnik obiskal. Ponudnik storitev lahko podatke uporabi za svoje lastne namene (npr. za oglaševanje). V tem primeru morajo osebni podatki ustrezati zakonom o varstvu podatkov in pravilom ponudnika storitev. Ponudnik storitev Styrassic Parku zagotavlja podatke o uporabi njegove lastne spletne strani.

Styrassic Park lahko na svoji spletni strani uporablja tudi vtičnike družbenih omrežij, kot so Facebook, Twitter, Youtube, Google+, Pinterest ali Instagram. Ti vtičniki so privzeto izklopljeni, uporabnik pa jih lahko po potrebi vklopi. Ko jih uporabnik vklopi, se lahko med njegovim obiskom spletne strani neposredno vzpostavi povezava med uporabnikom in ponudniki družbenih omrežij. To ponudnikom omogoča, da sledijo obisku uporabnika in ga analizirajo. Za nadaljnjo obdelavo osebnih podatkov so odgovorni posamezni ponudniki družbenih omrežij v skladu s svojimi določbami o varstvu podatkov in zakoni o osebnostnih pravicah ter pravili o varstvu podatkov na svojih spletnih straneh (npr. www.facebook.com, www.twitter.com, www.youtube.com, www.google.com, www.instagram.com). Informacije o piškotkih, ki jih uporablja Styrassic Park, in o tem, kako upravljati nastavitve piškotkov, najdete na spletni strani.

6.1.1. Obdelava v zvezi s poslovanjem

Poleg tega obdelujemo
– pogodbene podatke (npr. predmet pogodbe, trajanje, kategorija stranke),
– plačilne podatke (npr. bančni podatki, zgodovina plačil)
naših strank, zainteresiranih oseb in poslovnih partnerjev za namen izvajanja pogodbenih storitev, servisa in skrbi za stranke, trženja, oglaševanja in raziskav trga.

6.1.2. Administracija, finančno računovodstvo, organizacija pisarne, upravljanje kontaktov

Podatke obdelujemo v okviru upravnih nalog ter organizacije našega poslovanja, finančnega računovodstva in izpolnjevanja zakonskih obveznosti, kot je npr. arhiviranje. Pri tem obdelujemo iste podatke, ki jih obdelujemo v okviru izvajanja naših pogodbenih storitev. Podlagi za obdelavo sta točka (c) člena 6(1) GDPR in točka (f) člena 6(1) GDPR. Obdelava zadeva stranke, zainteresirane osebe, poslovne partnerje in obiskovalce spletne strani. Namen in naš interes za obdelavo sta administracija, finančno računovodstvo, organizacija pisarne in arhiviranje podatkov, torej naloge, ki služijo ohranjanju našega poslovanja, opravljanju naših nalog in izvajanju naših storitev. Izbris podatkov v zvezi s pogodbenimi storitvami in pogodbeno komunikacijo ustreza navedbam pri teh dejavnostih obdelave.

Pri tem podatke razkrivamo ali posredujemo finančni upravi, svetovalcem, kot so npr. davčni svetovalci ali revizorji, ter drugim organom za pobiranje pristojbin in ponudnikom plačilnih storitev.

Poleg tega na podlagi naših poslovnih interesov hranimo podatke o dobaviteljih, organizatorjih in drugih poslovnih partnerjih, npr. za namen poznejšega stika. Te večinoma s podjetji povezane podatke praviloma hranimo trajno.

6.1.3. Poslovne analize in raziskave trga

Da bi lahko svoje poslovanje vodili gospodarno ter prepoznali tržne trende in želje pogodbenih partnerjev in uporabnikov, analiziramo podatke, s katerimi razpolagamo, o poslovnih dogodkih, pogodbah, poizvedbah itd., pri čemer obdelujemo osnovne podatke, komunikacijske podatke, pogodbene podatke, plačilne podatke, podatke o uporabi in metapodatke na podlagi točke (f) člena 6(1) GDPR, pri čemer med posameznike, na katere se nanašajo osebni podatki, spadajo pogodbeni partnerji, zainteresirane osebe, stranke, obiskovalci in uporabniki naše spletne ponudbe.

Analize se izvajajo za namen poslovnih vrednotenj, trženja in raziskav trga. Pri tem lahko upoštevamo profile registriranih uporabnikov z navedbami, npr. o storitvah, ki so jih koristili. Analize nam služijo za povečanje uporabniku prijaznosti, optimizacijo naše ponudbe in gospodarnost poslovanja. Analize so namenjene izključno nam in se ne razkrivajo navzven, razen če gre za anonimne analize z zbirnimi vrednostmi.

Če so te analize ali profili osebni, se ob odpovedi uporabnikov izbrišejo ali anonimizirajo, sicer pa po dveh letih od sklenitve pogodbe. Sicer se celovite poslovne analize in splošne ocene trendov po možnosti izdelujejo anonimno.

6.1.4. Vzpostavitev stika

Ko nas kontaktirate (npr. prek kontaktnega obrazca, e-pošte, telefona ali družbenih omrežij), se podatki uporabnika obdelujejo za obravnavo kontaktne poizvedbe in njeno izvedbo v skladu s točko (b) člena 6(1) (v okviru pogodbenih/predpogodbenih razmerij) in točko (f) člena 6(1) (druge poizvedbe) GDPR. Podatki uporabnikov se lahko shranijo v sistemu za upravljanje odnosov s strankami („sistem CRM“) ali primerljivi organizaciji poizvedb.

Poizvedbe izbrišemo, ko niso več potrebne. Potrebnost preverjamo vsaki dve leti; poleg tega veljajo zakonske obveznosti arhiviranja.

6.1.5. Gostovanje in pošiljanje e-pošte

Storitve gostovanja, ki jih uporabljamo, so namenjene zagotavljanju naslednjih storitev: infrastrukturnih in platformnih storitev, računske zmogljivosti, prostora za shranjevanje in podatkovnih storitev, pošiljanja e-pošte, varnostnih storitev ter storitev tehničnega vzdrževanja, ki jih uporabljamo za namen spletne ponudbe tega podjetja.

Pri tem mi oziroma naš ponudnik gostovanja obdelujemo osnovne podatke, kontaktne podatke, vsebinske podatke, pogodbene podatke, podatke o uporabi, metapodatke in komunikacijske podatke strank, zainteresiranih oseb in obiskovalcev te spletne ponudbe na podlagi naših zakonitih interesov za učinkovito in varno zagotavljanje te spletne ponudbe v skladu s točko (f) člena 6(1) GDPR v povezavi s čl. 28 GDPR (sklenitev pogodbe o obdelavi podatkov).

6.1.6. Zbiranje podatkov o dostopu in dnevniških datotek

Mi oziroma naš ponudnik gostovanja na podlagi naših zakonitih interesov v smislu točke (f) člena 6(1) GDPR zbiramo podatke o vsakem dostopu do strežnika, na katerem se nahaja ta storitev (t. i. strežniške dnevniške datoteke). Med podatke o dostopu spadajo ime priklicane spletne strani, datoteka, datum in čas priklica, količina prenesenih podatkov, sporočilo o uspešnem priklicu, vrsta brskalnika skupaj z različico, operacijski sistem uporabnika, URL napotitelja (predhodno obiskana stran), naslov IP in ponudnik, ki je poslal zahtevo.

Informacije iz dnevniških datotek se iz varnostnih razlogov (npr. za razjasnitev zlorab ali goljufij) hranijo največ 7 dni in se nato izbrišejo. Podatki, katerih nadaljnja hramba je potrebna za dokazne namene, so izvzeti iz izbrisa do dokončne razjasnitve posameznega dogodka.

6.2. Real Cookie Banner

Določbe: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/

6.3. Google

6.3.1. Google Tag Manager

Google Tag Manager je rešitev, s katero lahko t. i. oznake spletnih strani upravljamo prek vmesnika (in tako npr. v našo spletno ponudbo vključimo Google Analytics ter druge Googlove trženjske storitve). Sam Tag Manager, ki implementira oznake, ne obdeluje osebnih podatkov uporabnikov. Glede obdelave osebnih podatkov uporabnikov napotujemo na naslednje navedbe o Googlovih storitvah. Pravila uporabe: https://www.google.com/intl/de/tagmanager/use-policy.html

6.3.2. Google Analytics

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu točke (f) člena 6(1) GDPR) uporabljamo Google Analytics, storitev za spletno analitiko podjetja Google LLC („Google“). Google uporablja piškotke. Informacije o uporabi spletne ponudbe s strani uporabnikov, ki jih ustvari piškotek, se praviloma prenesejo na Googlov strežnik v ZDA in tam shranijo.

Google bo te informacije v našem imenu uporabljal za analizo uporabe naše spletne ponudbe s strani uporabnikov, za pripravo poročil o dejavnostih v okviru te spletne ponudbe in za opravljanje nadaljnjih storitev za nas, povezanih z uporabo te spletne ponudbe in interneta. Pri tem se lahko iz obdelanih podatkov ustvarijo psevdonimni profili uporabe uporabnikov.

Google Analytics uporabljamo samo z aktivirano anonimizacijo IP-naslovov. To pomeni, da Google IP-naslov uporabnikov skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. Samo v izjemnih primerih se celoten IP-naslov prenese na Googlov strežnik v ZDA in se tam skrajša.

IP-naslov, ki ga posreduje brskalnik uporabnika, se ne združuje z drugimi Googlovimi podatki. Uporabniki lahko shranjevanje piškotkov preprečijo z ustrezno nastavitvijo programske opreme svojega brskalnika; uporabniki lahko poleg tega preprečijo, da bi Google zbiral podatke, ki jih ustvari piškotek in se nanašajo na njihovo uporabo spletne ponudbe, ter da bi Google te podatke obdeloval, tako da prenesejo in namestijo vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de

Več informacij o tem, kako Google uporablja podatke, ter o možnostih nastavitev in ugovora najdete v Googlovi izjavi o varstvu osebnih podatkov (https://policies.google.com/technologies/ads) in v nastavitvah za prikazovanje oglasov s strani Googla (https://adssettings.google.com/authenticated).

Osebni podatki uporabnikov se po 14 mesecih izbrišejo ali anonimizirajo.

6.3.3. Oblikovanje ciljnih skupin z Google Analytics

Google Analytics uporabljamo za to, da se oglasi, ki jih prikazujejo oglaševalske storitve Googla in njegovih partnerjev, prikazujejo samo tistim uporabnikom, ki so pokazali zanimanje za našo spletno ponudbo ali ki imajo določene značilnosti (npr. zanimanje za določene teme ali izdelke, ki se določi na podlagi obiskanih spletnih strani), ki jih posredujemo Googlu (t. i. „Remarketing Audiences“ oz. „Google Analytics Audiences“). S pomočjo občinstev za ponovno trženje (Remarketing Audiences) želimo tudi zagotoviti, da naši oglasi ustrezajo morebitnemu zanimanju uporabnikov.

6.3.4. Google AdWords in merjenje konverzij

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu točke (f) člena 6(1) GDPR) uporabljamo storitve podjetja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Uporabljamo postopek spletnega trženja Google „AdWords“ za umeščanje oglasov v Googlovo oglaševalsko omrežje (npr. v rezultate iskanja, v videoposnetke, na spletne strani itd.), da se prikažejo uporabnikom, ki jih oglasi domnevno zanimajo. To nam omogoča, da oglase za našo spletno ponudbo in v njej prikazujemo bolj ciljno in uporabnikom predstavimo samo oglase, ki potencialno ustrezajo njihovim interesom. Če se uporabniku npr. prikažejo oglasi za izdelke, za katere se je zanimal na drugih spletnih ponudbah, govorimo o „ponovnem trženju“ (remarketing). V ta namen Google ob priklicu naših in drugih spletnih strani, na katerih je dejavno Googlovo oglaševalsko omrežje, neposredno izvede Googlovo kodo, v spletno stran pa se vključijo t. i. oznake za (ponovno) trženje ((Re)Marketing-Tags; nevidne grafike ali kode, imenovane tudi „spletni svetilniki“ (web beacons)). Z njihovo pomočjo se na napravi uporabnikov shrani individualen piškotek, tj. majhna datoteka (namesto piškotkov se lahko uporabljajo tudi primerljive tehnologije). V tej datoteki se zabeleži, katere spletne strani je uporabnik obiskal, katere vsebine ga zanimajo in na katere ponudbe je uporabnik kliknil, poleg tega pa tudi tehnične informacije o brskalniku in operacijskem sistemu, napotitvene spletne strani, čas obiska in drugi podatki o uporabi spletne ponudbe.

Poleg tega prejmemo individualen „piškotek za konverzije“ (Conversion-Cookie). Informacije, pridobljene s pomočjo piškotka, Googlu služijo za pripravo statistike konverzij za nas. Izvemo pa samo anonimno skupno število uporabnikov, ki so kliknili naš oglas in bili preusmerjeni na stran z oznako za sledenje konverzijam (Conversion-Tracking-Tag). Ne prejmemo pa nobenih informacij, s katerimi bi bilo mogoče uporabnike osebno identificirati.

Podatki uporabnikov se v okviru Googlovega oglaševalskega omrežja obdelujejo psevdonimno. To pomeni, da Google npr. ne shranjuje in ne obdeluje imena ali e-poštnega naslova uporabnikov, temveč ustrezne podatke obdeluje v povezavi s piškotki znotraj psevdonimnih uporabniških profilov. To pomeni, da se z vidika Googla oglasi ne upravljajo in ne prikazujejo za konkretno identificirano osebo, temveč za imetnika piškotka, ne glede na to, kdo je ta imetnik piškotka. To ne velja, če je uporabnik Googlu izrecno dovolil, da podatke obdeluje brez te psevdonimizacije. Informacije, zbrane o uporabnikih, se posredujejo Googlu in shranijo na Googlovih strežnikih v ZDA.

6.3.5. Google Fonts

Vključujemo pisave („Google Fonts“) ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, zavrnitev (opt-out): https://adssettings.google.com/authenticated

6.3.6. Google ReCaptcha

hCaptcha: https://www.hcaptcha.com/

Sistem za zaščito pred neželeno pošto
Ponudnik storitev iz Amerike
Na tej spletni strani za preprečevanje vnosov, ki jih ne opravi človek, in avtomatiziranih vnosov uporabljamo storitve ponudnikov varnostnih storitev, kot so storitve captcha.
Uporabljamo storitev captcha podjetja hCaptcha. Več informacij o storitvi najdete na naslednji povezavi: https://www.hcaptcha.com/terms

Vključujemo funkcijo za prepoznavanje botov, npr. pri vnosih v spletne obrazce („ReCaptcha“), ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, zavrnitev (opt-out): https://adssettings.google.com/authenticated

6.3.7. Google Maps

Vključujemo zemljevide storitve „Google Maps“ ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Med obdelane podatke lahko spadajo zlasti IP-naslovi in podatki o lokaciji uporabnikov, ki pa se ne zbirajo brez njihove privolitve (praviloma dane v okviru nastavitev njihovih mobilnih naprav). Podatki se lahko obdelujejo v ZDA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, zavrnitev (opt-out): https://adssettings.google.com/authenticated

6.3.8. Zemljevid Google Maps

Izboljšan geografski prikaz naših lokacij
Več informacij o obdelavi podatkov s strani Googla najdete v Googlovih pravilnikih o zasebnosti: https://policies.google.com/privacy?hl=de&gl=de
Vključeno prek zaledja WordPress kot HTML-skripta

6.3.9. Google+

V našo spletno ponudbo so lahko vključene funkcije in vsebine platforme Google+, ki jo ponuja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Googla. Če so uporabniki člani platforme Google+, lahko Google priklic zgoraj navedenih vsebin in funkcij poveže s tamkajšnjimi profili uporabnikov.

Google je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja, da spoštuje evropsko zakonodajo o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Več informacij o tem, kako Google uporablja podatke, ter o možnostih nastavitev in ugovora najdete v Googlovi izjavi o varstvu osebnih podatkov (https://policies.google.com/technologies/ads) in v nastavitvah za prikazovanje oglasov s strani Googla (https://adssettings.google.com/authenticated).

Pripravljeno z Datenschutz-Generator.de odvetnika dr. Thomasa Schwenkeja ter dopolnjeno / prilagojeno.

6.4. Spletna prisotnost in družbena omrežja

6.4.1. Spletna prisotnost na družbenih omrežjih

Spletno prisotnost vzdržujemo v družbenih omrežjih in na platformah, da lahko komuniciramo s tamkajšnjimi aktivnimi strankami, zainteresiranimi osebami in uporabniki ter jih tam obveščamo o naših storitvah.

Opozarjamo, da se pri tem podatki uporabnikov lahko obdelujejo zunaj območja Evropske unije. Zaradi tega lahko za uporabnike nastanejo tveganja, ker bi bilo npr. lahko oteženo uveljavljanje pravic uporabnikov. V zvezi z ameriškimi ponudniki, ki so certificirani v okviru sporazuma Privacy Shield, opozarjamo, da se s tem zavezujejo k spoštovanju standardov EU za varstvo podatkov.

Poleg tega se podatki uporabnikov praviloma obdelujejo za namene tržnih raziskav in oglaševanja. Tako se lahko npr. na podlagi vedenja pri uporabi in iz tega izhajajočih interesov uporabnikov ustvarijo profili uporabe. Profili uporabe se nato lahko uporabijo npr. za prikazovanje oglasov znotraj in zunaj platform, ki domnevno ustrezajo interesom uporabnikov. V ta namen se na računalnikih uporabnikov praviloma shranjujejo piškotki, v katerih se shranjujeta vedenje pri uporabi in interesi uporabnikov. Poleg tega se lahko v profilih uporabe shranjujejo tudi podatki neodvisno od naprav, ki jih uporabljajo uporabniki (zlasti če so uporabniki člani posameznih platform in so v njih prijavljeni).

Osebni podatki uporabnikov se obdelujejo na podlagi naših zakonitih interesov za učinkovito obveščanje uporabnikov in komunikacijo z njimi v skladu s točko (f) člena 6(1) GDPR. Če posamezni ponudniki uporabnike zaprosijo za privolitev v obdelavo podatkov (tj. da svojo privolitev izrazijo npr. z označitvijo potrditvenega polja ali potrditvijo gumba), je pravna podlaga za obdelavo točka (a) člena 6(1) in člen 7 GDPR.

Za podroben opis posameznih obdelav in možnosti ugovora (opt-out) vas napotujemo na v nadaljevanju povezane informacije ponudnikov.

Tudi v primeru zahtev za dostop do informacij in uveljavljanja pravic uporabnikov opozarjamo, da jih je najučinkoviteje mogoče uveljavljati pri ponudnikih. Samo ponudniki imajo dostop do podatkov uporabnikov in lahko neposredno sprejmejo ustrezne ukrepe ter posredujejo informacije. Če kljub temu potrebujete pomoč, se lahko obrnete na nas.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska) – izjava o varstvu osebnih podatkov: https://www.facebook.com/about/privacy/, zavrnitev (opt-out): https://www.facebook.com/settings?tab=ads in https://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – izjava o varstvu osebnih podatkov: https://policies.google.com/privacy, zavrnitev (opt-out): https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – izjava o varstvu osebnih podatkov/ zavrnitev (opt-out): https://instagram.com/about/legal/privacy/

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – izjava o varstvu osebnih podatkov: https://twitter.com/de/privacy, zavrnitev (opt-out): https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – izjava o varstvu osebnih podatkov/ zavrnitev (opt-out): https://about.pinterest.com/de/privacy-policy

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irska) – izjava o varstvu osebnih podatkov https://www.linkedin.com/legal/privacy-policy , zavrnitev (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Nemčija) – izjava o varstvu osebnih podatkov/ zavrnitev (opt-out): https://privacy.xing.com/de/datenschutzerklaerung

Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom) – izjava o varstvu osebnih podatkov/ zavrnitev (opt-out): https://wakelet.com/privacy.html

6.4.2. Vključevanje storitev in vsebin tretjih oseb

V naši spletni ponudbi na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu točke (f) člena 6(1) GDPR) uporabljamo vsebinske ali storitvene ponudbe tretjih ponudnikov, da vključimo njihove vsebine in storitve, kot so npr. videoposnetki ali pisave (v nadaljevanju enotno imenovane „vsebine“).

To vedno predpostavlja, da tretji ponudniki teh vsebin zaznajo IP-naslov uporabnikov, saj brez IP-naslova vsebin ne bi mogli poslati v njihov brskalnik. IP-naslov je zato potreben za prikaz teh vsebin. Prizadevamo si uporabljati samo take vsebine, katerih ponudniki IP-naslov uporabljajo zgolj za dostavo vsebin. Tretji ponudniki lahko poleg tega uporabljajo t. i. „slikovne oznake“ (pixel tags; nevidne grafike, imenovane tudi „spletni svetilniki“ (web beacons)) za statistične ali trženjske namene. S „slikovnimi oznakami“ je mogoče analizirati informacije, kot je promet obiskovalcev na straneh tega spletnega mesta. Psevdonimne informacije se lahko poleg tega shranijo v piškotkih na napravi uporabnikov in med drugim vsebujejo tehnične informacije o brskalniku in operacijskem sistemu, napotitvene spletne strani, čas obiska in druge podatke o uporabi naše spletne ponudbe, lahko pa se tudi povežejo s takimi informacijami iz drugih virov.

6.4.3. YouTube

Vključujemo videoposnetke platforme „YouTube“ ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, zavrnitev (opt-out): https://adssettings.google.com/authenticated

6.4.4. Twitter

V našo spletno ponudbo so lahko vključene funkcije in vsebine storitve Twitter, ki jo ponuja Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Twitterja.
Če so uporabniki člani platforme Twitter, lahko Twitter priklic zgoraj navedenih vsebin in funkcij poveže s tamkajšnjimi profili uporabnikov. Twitter je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja, da spoštuje evropsko zakonodajo o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Izjava o varstvu osebnih podatkov: https://twitter.com/de/privacy, zavrnitev (opt-out): https://twitter.com/personalization

6.4.5. Instagram

V našo spletno ponudbo so lahko vključene funkcije in vsebine storitve Instagram, ki jo ponuja Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Instagrama. Če so uporabniki člani platforme Instagram, lahko Instagram priklic zgoraj navedenih vsebin in funkcij poveže s tamkajšnjimi profili uporabnikov. Izjava o varstvu osebnih podatkov Instagrama: https://instagram.com/about/legal/privacy/

6.4.6. Pinterest

V našo spletno ponudbo so lahko vključene funkcije in vsebine storitve Pinterest, ki jo ponuja Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA. Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Pinteresta. Če so uporabniki člani platforme Pinterest, lahko Pinterest priklic zgoraj navedenih vsebin in funkcij poveže s tamkajšnjimi profili uporabnikov. Izjava o varstvu osebnih podatkov Pinteresta: https://about.pinterest.com/de/privacy-policy

6.4.7. Uporaba vtičnikov družbenega omrežja Facebook (Social Plugins)

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu točke (f) člena 6(1) GDPR) uporabljamo vtičnike (Social Plugins, „vtičniki“) družbenega omrežja facebook.com, ki ga upravlja Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska („Facebook“).
Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Facebooka. Seznam in videz Facebookovih vtičnikov si lahko ogledate tukaj: https://developers.facebook.com/docs/plugins/

Facebook je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja, da spoštuje evropsko zakonodajo o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Ko uporabnik prikliče funkcijo te spletne ponudbe, ki vsebuje tak vtičnik, njegova naprava vzpostavi neposredno povezavo s Facebookovimi strežniki. Facebook vsebino vtičnika posreduje neposredno na napravo uporabnika, ta pa jo vključi v spletno ponudbo. Pri tem se lahko iz obdelanih podatkov ustvarijo profili uporabe uporabnikov. Zato nimamo vpliva na obseg podatkov, ki jih Facebook zbira s pomočjo tega vtičnika, in zato uporabnike obveščamo v skladu z našim vedenjem.

Z vključitvijo vtičnikov Facebook prejme informacijo, da je uporabnik priklical ustrezno stran spletne ponudbe. Če je uporabnik prijavljen v Facebook, lahko Facebook obisk poveže z njegovim računom na Facebooku. Če uporabniki uporabljajo vtičnike, na primer kliknejo gumb »Všeč mi je« ali oddajo komentar, se ustrezna informacija z vaše naprave posreduje neposredno Facebooku in se tam shrani. Če uporabnik ni član Facebooka, kljub temu obstaja možnost, da Facebook izve in shrani njegov IP-naslov. Po navedbah Facebooka se v Nemčiji shranjuje samo anonimiziran IP-naslov.

Namen in obseg zbiranja podatkov ter nadaljnjo obdelavo in uporabo podatkov s strani Facebooka ter s tem povezane pravice in možnosti nastavitev za varstvo zasebnosti uporabnikov lahko uporabniki najdejo v Facebookovih informacijah o varstvu podatkov: https://www.facebook.com/about/privacy/

Če je uporabnik član Facebooka in ne želi, da Facebook prek te spletne ponudbe zbira podatke o njem in jih povezuje z njegovimi podatki o članstvu, shranjenimi na Facebooku, se mora pred uporabo naše spletne ponudbe odjaviti iz Facebooka in izbrisati svoje piškotke. Druge nastavitve in ugovori glede uporabe podatkov za oglaševalske namene so mogoči v nastavitvah profila na Facebooku: https://www.facebook.com/settings?tab=ads ali prek ameriške strani https://www.aboutads.info/choices/ ali strani EU https://www.youronlinechoices.com/. Nastavitve veljajo neodvisno od platforme, tj. prevzamejo se za vse naprave, kot so namizni računalniki ali mobilne naprave.

6.4.8. IKONE (znaki/emojiji)

IcoMoon (brezplačne ikone + kupljen paket Lindua)
https://icomoon.io/
Za običajne ikone
Vključene prek ustreznih razredov
WordPress (niso v uporabi, vendar jih prikazuje skener)
Ikone s Flaticona (prenesene brezplačne različice PNG, obdelane s filtrom)
https://www.flaticon.com/de/
Za posebne ikone, s katerimi bralcem tudi takoj ponudimo sliko, uporabljamo ikone s platforme Flaticon
Ikone so vključene prek PHP v vtičniku ACF v formatu PNG

6.4.9. Avtorji in umestitev posameznih ikon na spletni strani

Avtorji in umestitev posameznih ikon na spletni strani:

Smashicons = ikone Baumhotel (svetle in temne), v meniju in pod „Baumhotel“
andinur = ikona vrtiljaka v napovedniku pod „Atrakcije“ v napovedniku
max.icons = glava okostja T-Rexa pod „Dinopark“ (dinozavri) v napovedniku
Kiranshastry = ikona ponudbe pod „Baumhotel“ (ponudbe) v napovedniku
fistudio = ikona koledarja z uro pod „Baumhotel“ (Rezervirajte zdaj na spletu) v napovedniku
Eucalyp = ikona hotel + cena pod „Baumhotel“ (Sobe in cene) v napovedniku
Freepic = ikona Top-Spin-Ride pod „Atrakcije“ v napovedniku, vodnik + ikona mamuta pod „Dinopark“
Muhammad_Usman = ikona žičnega drsališča (zipline) pod „Atrakcije“ v napovedniku

6.5. Real Cookie Banner

Pravne določbe: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/

6.6. Pravica do ugovora pri neposrednem trženju

Če uporabniki ne želijo, da se piškotki shranjujejo na njihovem računalniku, jih prosimo, da ustrezno možnost deaktivirajo v sistemskih nastavitvah svojega brskalnika. Shranjene piškotke je mogoče izbrisati v sistemskih nastavitvah brskalnika. Izključitev piškotkov lahko povzroči omejitve delovanja te spletne ponudbe.

Splošni ugovor zoper uporabo piškotkov, ki se uporabljajo za namene spletnega trženja, je mogoče pri številnih storitvah, predvsem v primeru sledenja, izraziti prek ameriške strani https://www.aboutads.info/choices/ ali strani EU https://www.youronlinechoices.com/. Poleg tega je mogoče shranjevanje piškotkov preprečiti z njihovim izklopom v nastavitvah brskalnika. Upoštevajte, da v tem primeru morda ne boste mogli uporabljati vseh funkcij te spletne ponudbe.

7. Pravice strank, gostov in partnerjev

Posamezniki, na katere se nanašajo osebni podatki, vključno s strankami, gosti in partnerji, imajo pravico, da od družbe Styrassic Park dobijo informacijo o tem, ali se obdelujejo podatki, ki se nanašajo nanje. Poleg tega lahko zahtevajo popravek, uničenje ali omejitev obdelave svojih osebnih podatkov ali ugovarjajo obdelavi teh podatkov. Če obdelava temelji na privolitvi, jo lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli prekliče. V državah EU in EGP imajo posamezniki, na katere se nanašajo osebni podatki, v določenih primerih pravico zahtevati podatke, ki so nastali pri uporabi spletnih storitev, v strukturirani, splošno uporabljani in strojno berljivi obliki, ki omogoča nadaljnjo uporabo in prenos. Za take zahteve se obrnite na kontaktne točke (glej točko 1 zgoraj). Styrassic Park si pridržuje pravico, da pravice posameznikov, na katere se nanašajo osebni podatki, omeji v skladu z veljavno zakonodajo in na primer ne razkrije obsežnih informacij ali podatkov ne izbriše.

Če mora Styrassic Park sprejeti avtomatizirano odločitev, ki ima pravne učinke za osebo ali nanjo na kakršen koli način vpliva, ima ta oseba pravico, da se obrne na odgovorno osebo družbe Styrassic Park in od nje zahteva preverjanje odločitve ali obrazložitev odločitve. V tem primeru posameznik, na katerega se nanašajo osebni podatki, morda ne bo več mogel uporabljati določenih avtomatiziranih storitev, o čemer bo posebej obveščen.

Poleg tega lahko posameznik, na katerega se nanašajo osebni podatki, vloži pritožbo pri pristojnem organu za varstvo podatkov. Za Styrassic Park je to avstrijski organ za varstvo podatkov (Österreichische Datenschutzbehörde) (https://www.dsb.gv.at/ueber-die-website/kontakt.html).

8. Sprememba obvestila o varstvu podatkov

Styrassic Park si pridržuje pravico, da to obvestilo o varstvu podatkov spremeni brez predhodnega opozorila. Kot najnovejša vedno velja aktualna različica na spletni strani Styrassic Park. Če je obvestilo o varstvu podatkov del pogodbe s strankami ali partnerji, bo Styrassic Park o vseh spremembah obvestil po e-pošti ali na drug ustrezen način. Če v 30 dneh ni vložen noben ugovor, se šteje, da so spremembe sprejete. V primeru ugovora si Styrassic Park pridržuje pravico, da pogodbo odpove brez odpovednega roka.

9. Posebne določbe

Določila v tem razdelku nadomeščajo vse splošne določbe v delu I, ki se nanašajo na posebne dejavnosti družbe Styrassic Park. V primeru nasprotij imajo te določbe prednost.

9.1. Spletne trgovine

V spletnih trgovinah se lahko izvaja ocena kreditne sposobnosti strank, da se jim ponudi nakup na račun. Ta ocena temelji na informacijah zunanje bonitetne agencije, ki jo Styrassic Park uporablja za pridobitev bonitetne ocene stranke. Ta ocena se izračuna po tajni formuli, ki temelji na podatkih, kot so plačilna zgodovina, zgodovina dolgov in insolventnosti ter morebitne omejitve poslovne sposobnosti. Če je ocena pod določenim pragom, nakup na račun ni ponujen. Stranke, ki se s to odločitvijo ne strinjajo, se lahko obrnejo na kontakt, naveden v impresumu spletne strani spletne trgovine. Spletne trgovine družbe Styrassic Park lahko samodejno sprejmejo odločitev o nakupu, vendar Styrassic Park tega ne šteje za avtomatizirano odločitev v skladu s členom 22 GDPR. Stranke, ki ne želijo samodejnega sklepanja pogodb, lahko izdelke in storitve namesto tega kupijo na kraju samem v prodajalnah družbe Styrassic Park.

9.2. Partnerji, vključno s trgovci na debelo, trgovci na drobno, specializiranimi trgovci, ponudniki storitev za stranke itd.

Kot je bilo že omenjeno, Styrassic Park podatke strank, partnerjev in gostov zbira neposredno in posredno (na primer s pooblastitvijo tretjih oseb, kot so partnerji družbe Styrassic Park, kot obdelovalcev). V takih primerih partnerji družbe Styrassic Park obdelujejo osebne podatke po navodilih in v imenu podjetja. Ti partnerji so zavezani s posebnimi pogodbami o obdelavi podatkov, ki določajo njihove odgovornosti, da se zagotovijo pravice strank, partnerjev in gostov ter varstvo njihovih osebnih podatkov v skladu z veljavno zakonodajo o varstvu podatkov.

9.3. E-novice in oglaševanje s pasicami

Styrassic Park strankam in partnerjem pošilja e-novice in druga poslovna sporočila v zvezi s svojimi izdelki in storitvami. Pridržuje si pravico, da jih pošilja brez predhodne privolitve, kot to dopušča veljavna zakonodaja. Stranke in poslovni partnerji pa lahko kadar koli zavrnejo nadaljnje pošiljanje e-novic ali poslovnih sporočil, tako da upravljajo svoj račun na ustrezni spletni strani ali uporabijo povezavo v vsakem sporočilu. Med obiskom spletne strani lahko Styrassic Park prikazuje personalizirane oglase. Ti oglasi temeljijo na izdelkih, ki si jih je stranka predhodno ogledala, in jih ustvarjajo piškotki.

9.4. E-novice

Z naslednjimi pojasnili vas obveščamo o vsebini naših e-novic ter o postopku prijave, pošiljanja in statistične analize ter o vaših pravicah do ugovora. Z naročilom na naše e-novice se strinjate s prejemanjem in z opisanimi postopki.

Vsebina e-novic: e-novice, e-poštna sporočila in druga elektronska obvestila z oglaševalskimi informacijami (v nadaljevanju „e-novice“) pošiljamo samo s privolitvijo prejemnikov ali na podlagi zakonskega dovoljenja. Če je vsebina e-novic ob prijavi nanje konkretno opisana, je ta opis odločilen za privolitev uporabnikov. Sicer naše e-novice vsebujejo informacije o naših izdelkih in spremljajoče informacije (npr. varnostna opozorila), ponudbah, akcijah in našem podjetju.

Dvojna potrditev (double opt-in) in beleženje: prijava na naše e-novice poteka po t. i. postopku dvojne potrditve (double opt-in). To pomeni, da po prijavi prejmete e-poštno sporočilo, v katerem vas prosimo, da prijavo potrdite. Ta potrditev je potrebna, da se nihče ne more prijaviti s tujimi e-poštnimi naslovi. Prijave na e-novice se beležijo, da je mogoče postopek prijave dokazati v skladu z zakonskimi zahtevami. To vključuje shranjevanje časa prijave in časa potrditve ter IP-naslova. Prav tako se beležijo spremembe vaših podatkov, shranjenih pri ponudniku storitve pošiljanja.

Podatki za prijavo: za prijavo na e-novice zadostuje, da navedete svoj e-poštni naslov. Neobvezno vas prosimo, da navedete ime, da vas lahko v e-novicah osebno nagovorimo.

Pošiljanje e-novic in z njim povezano merjenje uspešnosti potekata na podlagi privolitve prejemnikov v skladu s točko (a) člena 6(1) in členom 7 GDPR v povezavi s § 107(2) Zakona o telekomunikacijah (TKG) ali, če privolitev ni potrebna, na podlagi naših zakonitih interesov za neposredno trženje v skladu s točko (f) člena 6(1) GDPR v povezavi s § 107(2) in (3) TKG.

Beleženje postopka prijave poteka na podlagi naših zakonitih interesov v skladu s točko (f) člena 6(1) GDPR. Naš interes je usmerjen v uporabo uporabniku prijaznega in varnega sistema e-novic, ki služi našim poslovnim interesom in hkrati ustreza pričakovanjem uporabnikov ter nam poleg tega omogoča dokazovanje privolitev.

Odjava/preklic – prejemanje naših e-novic lahko kadar koli odpoveste, tj. prekličete svoje privolitve. Povezavo za odjavo od e-novic najdete na koncu vsakih e-novic. Odjavljene e-poštne naslove lahko na podlagi naših zakonitih interesov hranimo do tri leta, preden jih izbrišemo, da lahko dokažemo nekdaj dano privolitev. Obdelava teh podatkov je omejena na namen morebitne obrambe pred zahtevki. Posamezna zahteva za izbris je mogoča kadar koli, če se hkrati potrdi, da je privolitev nekoč obstajala.

9.4.1. E-novice – ponudnik storitve pošiljanja

E-novice se pošiljajo prek ponudnika storitve pošiljanja [trenutno odprto, ker še ni naročeno: IME, NASLOV, DRŽAVA]. Pravila o varstvu podatkov ponudnika storitve pošiljanja si lahko ogledate tukaj: [POVEZAVA DO PRAVIL O VARSTVU PODATKOV]. Ponudnik storitve pošiljanja se uporablja na podlagi naših zakonitih interesov v skladu s točko (f) člena 6(1) GDPR in pogodbe o obdelavi podatkov v skladu s prvim stavkom člena 28(3) GDPR.

Ponudnik storitve pošiljanja lahko podatke prejemnikov v psevdonimni obliki, tj. brez povezave z uporabnikom, uporablja za optimizacijo ali izboljšanje lastnih storitev, npr. za tehnično optimizacijo pošiljanja in prikaza e-novic ali za statistične namene. Ponudnik storitve pošiljanja pa podatkov prejemnikov naših e-novic ne uporablja za to, da bi jim sam pisal, ali za posredovanje podatkov tretjim osebam.

9.4.2. E-novice – merjenje uspešnosti

E-novice vsebujejo t. i. „spletni svetilnik“ (web beacon), tj. datoteko velikosti piksla, ki se ob odprtju e-novic prikliče z našega strežnika oziroma, če uporabljamo ponudnika storitve pošiljanja, z njegovega strežnika. V okviru tega priklica se najprej zberejo tehnične informacije, kot so informacije o brskalniku in vašem sistemu, ter vaš IP-naslov in čas priklica.

Te informacije se uporabljajo za tehnično izboljšanje storitev na podlagi tehničnih podatkov ali ciljnih skupin in njihovega bralnega vedenja na podlagi lokacij priklica, ki jih je mogoče določiti s pomočjo IP-naslova, ali časov dostopa. Statistične analize vključujejo tudi ugotavljanje, ali se e-novice odprejo, kdaj se odprejo in katere povezave se kliknejo. Te informacije je iz tehničnih razlogov sicer mogoče povezati s posameznimi prejemniki e-novic. Vendar niti naš namen niti, če ga uporabljamo, namen ponudnika storitve pošiljanja ni opazovati posamezne uporabnike. Analize nam služijo predvsem za prepoznavanje bralnih navad naših uporabnikov in za prilagajanje naših vsebin njim ali za pošiljanje različnih vsebin glede na interese naših uporabnikov.

Ločen preklic merjenja uspešnosti žal ni mogoč; v tem primeru je treba odpovedati celotno naročnino na e-novice.

9.5. Nagradne igre in druge oglaševalske akcije

Podatke, povezane z oglaševalskimi ukrepi ali nagradnimi igrami, obdeluje lokalna družba Styrassic Park, ki nagradno igro organizira, in po potrebi tudi delniška družba Styrassic Park (Styrassic Park Aktiengesellschaft). Druga podjetja, ki so del koncerna Styrassic Park, smejo te podatke uporabljati za lastne namene v skladu z določili v razdelku I, točka 3.

Pri nagradnih igrah ali drugih oglaševalskih ukrepih Styrassic Park zbira podatke svojih udeležencev v skladu s pravili in zakoni, opisanimi v prejšnjem razdelku. Obdelava teh podatkov služi namenom, navedenim v posamezni določbi.

izvedba tekmovanja;
vzpostavitev stika z nagrajenci;
objava kontaktnih podatkov nagrajencev;
oglaševanje z nagrajenci na družbenih omrežjih ter
druge oglaševalske in trženjske dejavnosti.

Udeleženci nagradnih iger in drugih oglaševalskih dejavnosti lahko podrobnejše informacije o posameznih pogojih teh dejavnosti preberejo v posebnih pogojih poslovanja, ki veljajo za vsako objavljeno in organizirano nagradno igro ali oglaševalsko dejavnost.

9.6. Videonadzor

Styrassic Park nekatera območja na zemljišču podjetja nadzira z videonadzorom. Za posnete osebne podatke je v skladu s Splošno uredbo EU o varstvu podatkov in drugimi veljavnimi zakoni o varstvu podatkov odgovorna navedena enota Styrassic Park. Obdelava teh podatkov je potrebna za zagotavljanje varnosti na območju in zaščite lastnine družbe Styrassic Park. Styrassic Park teh podatkov ne uporablja za avtomatizirano odločanje ali oblikovanje profilov. Praviloma se ti podatki ne hranijo dlje, kot je potrebno. Pri posebnih dogodkih, ki bi lahko povzročili pravne zahtevke, se hranijo do zastaranja. Styrassic Park lahko osebne podatke posreduje ponudnikom storitev, organom, drugim strankam v pravnih postopkih ali družbam koncerna, če je to v skladu z zakoni o varstvu podatkov. Za zagotovitev ustreznega varstva se uporabljajo ustrezna pogodbena jamstva ali zavezujoča notranja pravila. Posamezniki, na katere se nanašajo osebni podatki, lahko zahtevajo informacije o obdelavi svojih podatkov, jih dajo popraviti, izbrisati ali omejiti njihovo obdelavo ter tudi vložijo ugovor ali zahtevajo prenosljivost podatkov. Vsakdo lahko vloži tudi pritožbo pri pristojnem organu za varstvo podatkov. Če imate vprašanja ali pomisleke glede naše izjave o varstvu osebnih podatkov ali obdelave vaših osebnih podatkov, se lahko obrnete na nas.