Zaščita vaših osebnih podatkov nam je še posebej pomembna.
S to izjavo o varstvu osebnih podatkov vas želimo obvestiti o tem, kako obdelujemo vaše osebne podatke ob uporabi spletne strani partslink24 (www.partslink24.com) (v nadaljevanju »partslink24«).
Ta izjava o varstvu osebnih podatkov dopolnjuje splošne pogoje poslovanja, ki veljajo za uporabo partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 München
Našega pooblaščenca za varstvo podatkov lahko kontaktirate po e-pošti na naslovu privacy@lex-com.net.
V tej izjavi o varstvu osebnih podatkov se praviloma uporabljajo uradni izrazi iz Splošne uredbe o varstvu osebnih podatkov (GDPR). Uradne opredelitve pojmov so pojasnjene v členu 4 GDPR.
LexCom pri varstvu vaših osebnih podatkov v okviru uporabe partslink24 upošteva naslednja načela:
LexCom zbira, obdeluje in uporablja vaše osebne podatke v skladu z veljavnimi zakoni o varstvu podatkov Evropske unije (zlasti Splošne uredbe o varstvu podatkov EU – GDPR) in Zvezne republike Nemčije.
LexCom vaše osebne podatke uporablja predvsem zato, da vam omogoči uporabo storitve partslink24. V teh primerih obdelava poteka za izpolnitev pogodbe na podlagi člena 6(1)(b) GDPR. Poleg tega lahko LexCom obdelane podatke po potrebi obdeluje tudi za druge namene. Vsaka nadaljnja obdelava poteka izključno na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR ali upravičenega interesa v skladu s členom 6(1)(f) GDPR. V tem primeru se vaši podatki, če je to mogoče, obdelujejo v anonimizirani ali psevdonimizirani obliki.
V primerih, ko osebne podatke obdeluje pooblaščeni obdelovalec ali se posredujejo tretji osebi, se obdelava vedno izvaja izključno na podlagi sporazuma o obdelavi v skladu s členom 28 GDPR, na podlagi standardnih pogodbenih klavzul pri prenosu v tretje države v skladu s členom 46 GDPR ali na podlagi upravičenega interesa v skladu s členom 6 (1) f) Splošne uredbe o varstvu podatkov (GDPR).
LexCom bo naslednje podatke izbrisal, takoj ko a) ne bo več obstajal legitimen interes za njihovo obdelavo, b) ne bo več obstajala zakonita pravna podlaga za obdelavo teh podatkov ali c) če ne bodo obstajale zakonske obveznosti glede hrambe.
Da bi lahko uporabljali partslink24, se morate najprej registrirati. Pri tem mora LexCom v okviru registracije obdelati določene osebne podatke o vas kot vaše registracijske podatke (v nadaljevanju »registracijski podatki«).
To so najprej naslednji podatki:
Ime / naziv podjetja
Naslov
Kontaktni podatki (e-poštni naslov)
Geslo
Glede na državo so lahko potrebna dodatna obvezna polja, zaradi česar se pri registraciji lahko zahtevajo dodatni osebni podatki, kot je na primer identifikacijska številka za DDV (DDV-ID).
LexCom obdeluje registracijske podatke zlasti v naslednjih primerih za izpolnitev vaše pogodbe in zagotavljanje storitve partslink24 v skladu s členom 6(1)(b) GDPR:
Da vas registriramo kot uporabnika v storitvi partslink24, vzpostavimo račun in vam omogočimo ustrezen dostop do upravljanja uporabnikov/računa. To je potrebno, da lahko v celoti uporabljate storitev partslink24.
Da vam kot naročniku po e-pošti pošljemo podatke za dostop.
Da vam lahko pošljemo pomembne informacije o obstoječem pogodbenem razmerju (kot so npr. obvestila o novih različicah programa in pomembnih funkcionalnostih) ter vam pomagamo pri vprašanjih glede plačila in izvedbe pogodbe.
Da vas lahko identificiramo in kontaktiramo za izvajanje storitev za stranke.
Poleg tega lahko LexCom te osebne podatke uporabi za naslednje dodatne namene na podlagi upravičenega interesa v skladu s členom 6(1)(f) GDPR:
Da vam pošiljamo novice in teme s pomočjo za uporabo partslink24.
Za pošiljanje ponudb in akcij izključno za lastne ali podobne izdelke in/ali storitve.
Da vas vprašamo o uporabi in zadovoljstvu v zvezi s partslink24.
Za notranjo analizo s strani podjetja LexCom z namenom nadaljnjega razvoja izdelkov v korist strank in/ali za posredovanje trgovcem/prejemnikom naročil, proizvajalcem in/ali uvoznikom z namenom optimizacije prodaje in merjenja uspešnosti. V teh primerih se osebni podatki obdelujejo le na podlagi vaše privolitve, sicer pa so psevdonimizirani/anonimizirani.
Zainteresirani uporabniki se lahko prostovoljno registrirajo za brezplačno poskusno naročnino prek spletne strani https://selfattend.amigosdopartslink.com/. Za to je treba vnesti ime, e-poštni naslov in telefonsko številko. S klikom na gumb »Pošlji« se vneseni podatki posredujejo podjetju LexCom. LexCom bo te podatke nato uporabil za vnaprejšnjo konfiguracijo brezplačnega poskusnega naročniškega paketa v sistemu. Začasni podatki za dostop se nato pošljejo na vneseni e-poštni naslov. Podatke je nato mogoče uporabiti za prijavo na www.partslink24.com. Tam je treba registracijo po potrebi zaključiti z dopolnitvijo dodatnih podatkov.
Vaši podatki, vneseni v Amigos do partslink24, se uporabljajo izključno za vzpostavitev brezplačnega poskusnega računa v skladu s členom 6(1)(b) GDPR za vzpostavitev pogodbenega razmerja in – če niso potrebni za nadaljnjo uporabo v partslink24 – se nato samodejno izbrišejo. Nadaljnja obdelava vaših podatkov po zaključku registracije poteka v skladu z načeli, pojasnjenimi v tej izjavi o varstvu osebnih podatkov.
Uporabniki, ki so v sistemu registrirani kot skrbniki računa („admin“), se lahko s svojimi dostopnimi podatki prijavijo na www.partslink24.com in prek upravljanja partslink24 dobijo dostop do različnih funkcij in nastavitev ter možnost upravljanja svojih registracijskih podatkov in naročnin. Zlasti lahko v povezavi s sklenitvijo ustreznih dodatnih naročnin v sistemu ustvarijo nove/dodatne uporabnike iz lastne organizacije z ustreznimi pooblastili. Ti nato prejmejo svoje individualne dostopne podatke na e-poštni naslov, ki ga je vnesel admin. Osebne podatke, ki jih je admin na lastno odgovornost vnesel v partslink24, obdelujemo za zagotavljanje storitve v skladu s členom 6(1)(b) GDPR.
Če je to potrebno, LexCom obdeluje vaše plačilne podatke, kot so bančni in kreditni podatki, za namene obdelave plačil in zaračunavanja v skladu z izbranim načinom plačila. Za nakup naročnin za uporabo partslink24 so vam, odvisno od vaše države, na voljo različne možnosti plačila:
Račun prek bančnega nakazila
Direktna obremenitev
Plačilo s kreditno kartico: Za obdelavo plačil s kreditno kartico
LexCom v potrebnem obsegu posreduje vaše plačilne podatke ponudniku
storitev Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ
Amsterdam, Nizozemska) ali Stripe (Stripe, Inc., 3180 18th
Street, Suite 100, San Francisco CA 94110 / Stripe Payments Europe,
Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Irska), ki te podatke ustrezno
obdeluje. Pri tem LexCom zagotavlja, da se vaši podatki o kreditni
kartici obdelujejo v skladu z varnostnim standardom PCI-DSS. To med
drugim pomeni, da LexCom vaših podatkov o kreditni kartici nikoli ne
shranjuje v čitljivi obliki.
V drugih državah so lahko na voljo dodatni načini plačila, kot je na primer »Boleto«.
Obdelava vaših plačilnih podatkov s strani podjetja LexCom je potrebna za izpolnitev vaše pogodbe s podjetjem LexCom, glej člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR). Podjetje LexCom potrebuje te podatke za zaračunavanje storitev LexCom ter za to, da vas lahko kontaktira v zvezi z vprašanji o plačilu in izvajanju pogodbe.
V partslink24 imate možnost vnesti številke šasije („VIN“) in poiskati ustrezne nadomestne dele. Številka VIN velja za osebne podatke v smislu GDPR. Pri tem imate na voljo dve možnosti: številko VIN lahko poiščete bodisi še pred izbiro znamke proizvajalca bodisi po izbiri znamke.
Da bi vam v partslink24 lahko zagotovili pravilne podatke o vozilu za iskano številko VIN, moramo vašo poizvedbo obdelati in jo po potrebi posredovati spletni storitvi zadevnega proizvajalca, od katerega se ustrezni podatki vrnejo v partslink24. Ta prenos se izvede za namene izpolnitve pogodbe v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) ali – če gre za VIN tretje osebe – na podlagi sporazuma o obdelavi podatkov v vašem imenu, sklenjenega z vami prek partslink24 v skladu s členom 28 GDPR.
S to funkcijo imajo registrirani trgovci z naročnino možnost, da iz kataloga partslink24 izberejo stran s slikami in besedilom ter jo neposredno pošljejo tretjim osebam po e-pošti. Pri tem se hkrati preveri, ali je prejemnik vpisan v partslink24 kot registrirani ali neregistrirani kupec, da se zagotovi določitev pravilne vsebine e-poštnega sporočila.
Poslano e-poštno sporočilo vsebuje povezavo do izbrane strani s slikami in besedilom ter še eno povezavo. Prek njega se lahko novi kupci registrirajo za brezplačno poskusno naročnino pri partslink24, medtem ko že registrirani prejemniki/kupci prejmejo plačljivo povezavo za registracijo. V tej zvezi se e-poštni naslov obdeluje kot osebni podatek. Pravna podlaga je člen 6(1)(b) GDPR.
Poleg tega lahko LexCom za namene merjenja uspešnosti ciljno analizira to storitev, npr. da bi lahko ugotovil število novih strank po pošiljanju strani s slikami in besedilom. Osebni podatki so del obdelave le v obsegu, ki je potreben za to ugotovitev. V nasprotnem primeru ne poteka oblikovanje profilov konkretnih prejemnikov ali uporabniških računov. Ta obdelava poteka na podlagi upravičenega interesa v skladu s členom 6(1)(f) GDPR.
Kot uporabnik partslink24 imate možnost, da za obdelavo naročil v partslink24 ustvarite košarice in jih posredujete izbranim trgovcem. Pri tem se obdeluje vsaj VIN ter praviloma tudi drugi osebni podatki (kot so npr. vaše ime, naslov za izstavitev računa ali (drugačen) naslov za dostavo). To je odvisno od podatkov, ki jih vnesete ob ustvarjanju naročil.
Že ob izbiri trgovca prek iskalnika trgovcev – tudi brez oddaje naročila – lahko pride do prenosa vaših kontaktnih podatkov po e-pošti temu trgovcu v skladu z zakonodajo o varstvu osebnih podatkov, da se omogoči morebitna komunikacija.
Prodajalec si naročila ogleduje in jih obdeluje prek centralnega sistema za upravljanje naročil partslink24, ki je v uporabniškem vmesniku označen kot »Prejeta naročila/povpraševanja«.
Tukaj imate možnost obdelave prejetih in oddanih naročil. To vključuje prilagajanje cen in količin, dodajanje komentarjev za neodvisno servisno delavnico ter spremembe statusa naročila.
Nadaljnja obdelava vašega naročila, zlasti dostava in plačilo, poteka med vami in izbranim trgovcem zunaj platforme partslink24.
Pravna podlaga za obdelavo osebnih podatkov v tem okviru je zagotavljanje storitve posredovanja naročil v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
Poleg tega se vsaka ustvarjena košarica, vključno z VIN, samodejno posreduje podjetju LexCom in se nadalje obdeluje za lastne namene nadaljnjega razvoja izdelkov. VIN ter drugi osebni podatki se za nadaljnjo obdelavo odstranijo ali anonimizirajo. Obdelava v tem okviru poteka v skladu s členom 6(4)(e) GDPR.
OrderBridge je orodje, ki ga uporabnik partslink24 lahko uporablja kot vmesnik do zunanjih sistemov, ki jih uporablja, kot so npr. sistemi za upravljanje spletnih trgovin ali sistemi za izračun škode, da bi sezname delov prenesel na identifikacijske številke vozil v partslink24, tam preveril njihovo pravilnost, jih po potrebi dopolnil in jih ponovno poslal v zunanji sistem.
Pri prenosu v partslink24 se prenesejo zlasti VIN ter tehnična uporabniška identifikacija (User-ID), ki jo za uporabo OrderBridge zagotovi LexCom.
Obdelava identifikacijskih številk vozil (VIN), uvoženih v partslink24, poteka v skladu s sporazumom o obdelavi naročil, sklenjenim z uporabnikom partslink24. Obdelava drugih osebnih podatkov prek OrderBridge poteka v skladu s členom 6(1)(b) GDPR.
LexCom si prav tako pridržuje pravico, da naročila, posredovana prek OrderBridge, shrani, analizira in jih navede kot obseg transakcij nasprotnim strankam. Osebni podatki pri tem niso predmet analize in se, če je mogoče, odstranijo ali anonimizirajo. Ta obdelava poteka v skladu s členom 6(4)(e) GDPR.
Kot uporabnik partslink24 imate možnost, da v partslink24 naložite lastne fotografije vozil oziroma delov in jih delite z drugimi uporabniki. Poleg tega imate možnost, da naložite predhodno sestavljen seznam delov, da lažje prenesete nadomestne dele, ki so v njem vsebovani, v košarico (Partslist Scan). V okviru navedenih obdelav se lahko shranijo naslednji osebni podatki in/ali – če se uporabljajo postopki, podprti z umetno inteligenco – posredujejo zunanjim ponudnikom storitev umetne inteligence:
IP-naslov
ID uporabnika/identifikacijska številka podjetja
Uporabniško ime
Session-ID
VIN
Registrska številka
Datum, čas in kraj naloženih fotografij
Ime računalnika/naprave
Metapodatki slike
LexCom potrebuje metapodatke slik za prepoznavanje nezakonite in/ali zlorabne uporabe partslink24. Osebni podatki so predmet analize le v primeru utemeljenega suma zlorabe storitve partslink24 s strani določenega uporabniškega računa. Ta analiza služi zaščiti storitve partslink24 in podatkov, ki jih vsebuje, ter zaščiti uporabnikov storitve partslink24 in njihovih podatkov pred zlorabo in napadi.
Obdelava podatkov za zgoraj navedene namene poteka za zagotavljanje delovanja v skladu s členom 6(1)(b) GDPR ter na podlagi upravičenih interesov družbe LexCom v skladu s členom 6(1)(f) GDPR.
Dnevniški datoteki se – razen če ni dovoljeno daljše hranjenje, npr. zaradi uveljavljanja pravnih zahtevkov – shranjujejo v našem računalniškem centru 6 mesecev, nato pa se samodejno izbrišejo.
Kot je opisano v nadaljevanju, LexCom obdeluje podatke o obsegu in načinu vaše uporabe partslink24 (v nadaljevanju »podatki o uporabi«). To so npr. naslednji podatki:
vrsta in obseg uporabe katalogov proizvajalcev
Uporaba funkcij, gumbov, zavihkov itd.
Analiza košarice
vrsta in obseg iskanih vozil na podlagi vnesenih številk šasije (VIN)
Te podatke o uporabi je mogoče ciljno analizirati, npr. za merjenje relevantnosti ali uspešnosti funkcije ali pa – v primeru pomanjkljive uporabe – za ugotavljanje morebitnih težav in nato ciljno obveščanje uporabnikov v zvezi s tem. Te analize vedno služijo izključno merjenju uspešnosti in uporabe ter optimizaciji izdelkov in prodaje v korist stranke ter predstavljajo upravičen interes družbe LexCom v skladu s členom 6(1)(f) GDPR. Osebni podatki se po možnosti psevdonimizirajo ali anonimizirajo, sicer pa se obdelujejo le, če je to nujno potrebno za doseganje namena ali če ste nam podali svojo privolitev v skladu s členom 6(1)(a) GDPR.
Poleg tega lahko LexCom podatke o uporabi tudi sproti analizira za odkrivanje nezakonite in/ali zlorabne uporabe storitev LexCom. Osebni podatki so predmet analize le, če obstaja utemeljen sum zlorabe storitev LexCom s strani določenega uporabniškega računa. Ta analiza služi zaščiti storitev LexCom in podatkov, ki jih te vsebujejo, ter zaščiti uporabnikov LexCom in njihovih podatkov pred zlorabo in napadi, zato predstavlja upravičen interes podjetja LexCom v skladu s členom 6(1)(f) GDPR.
LexCom lahko podatke o uporabi analizira v anonimizirani ali psevdonimizirani obliki ter jih uporabi za namene usposabljanja, da bi nadalje razvijal in optimiziral lastne sisteme podpore in umetne inteligence. Pri tem ne pride do identifikacije posameznih uporabnikov. Obdelava poteka na podlagi člena 6(1)(f) GDPR.
Če nam pošljete poizvedbe prek kontaktnega obrazca ali po e-pošti, shranimo vaše podatke ter osebne podatke, ki ste jih tam navedli, vključno z morebitnimi poslanimi datotekami. Če nam pustite telefonsko sporočilo, se lahko to s pomočjo umetne inteligence pretvori v besedilo, povzame in nato shrani skupaj z vašim glasovnim sporočilom. Vse zgoraj navedene obdelave služijo obravnavi vašega povpraševanja in za primer nadaljnjih vprašanj.
Teh podatkov v nobenem primeru ne posredujemo naprej brez vaše privolitve in jih v nobenem primeru ne uporabljamo za usposabljanje modelov umetne inteligence. Pravna podlaga za obdelavo podatkov je naš upravičen interes za odgovor na vaše vprašanje v skladu s členom 6(1)(f) GDPR ter, če je to primerno, členom 6(1)(b) GDPR, če je namen vašega vprašanja sklenitev pogodbe.
Vaši podatki bodo izbrisani po končnem obravnavanju vašega povpraševanja, če temu ne nasprotujejo zakonske obveznosti hrambe ali upravičen interes v skladu s členom 6(1)(f) GDPR, zlasti za preverjanje popogodbenih zahtevkov. V primeru člena 6(1)(f) GDPR lahko kadar koli ugovarjate obdelavi vaših osebnih podatkov.
»Piškotki« so majhne datoteke, ki nam omogočajo, da na vašem računalniku ali drugi končni napravi shranimo specifične informacije, povezane z vami kot uporabnikom, medtem ko uporabljate partslink24. Piškotki na primer pomagajo ugotoviti pogostost uporabe in število uporabnikov spletnih storitev, analizirati vedenje uporabnikov na spletnih straneh, povečati varnost ter spletne storitve oblikovati čim bolj udobno, učinkovito in zanimivo.
partslink24 po vaši prijavi (z partslink24 ID/identifikacijsko številko podjetja, uporabniškim imenom in geslom) uporablja tako imenovane »sejne piškotke«, s katerimi vas je mogoče identificirati med trajanjem vašega obiska. Po koncu seje sejni piškotki samodejno potečejo, kar pomeni, da se izbrišejo.
Poleg tega partslink24 uporablja »trajne piškotke«. S temi piškotki se shranjujejo informacije o obiskovalcih, ki večkrat dostopajo do partslink24 (npr. identifikacijska številka podjetja, uporabniško ime, jezik, časovni žig zadnje uporabe).
Namen uporabe teh trajnih piškotkov je po eni strani, da vam partslink24 prikažemo v pravem jeziku, še preden se prijavite. Po drugi strani pa se lahko tako neposredno vrnete v svojo zadnjo sejo, če se ob koncu zadnje uporabe partslink24 niste odjavili. Na podlagi piškotkov, ki jih nastavljamo, ne ustvarjamo individualnih profilov o vašem vedenju pri uporabi. Piškotki se samodejno izbrišejo najpozneje 4 tedne po zadnji uporabi.
V svojem brskalniku lahko v nekaterih primerih onemogočite shranjevanje piškotkov, ga omejite na določene spletne strani ali nastavite brskalnik tako, da vas obvesti, takoj ko se pošlje piškotek. Piškotke lahko kadarkoli izbrišete tudi s svojega naprave. Upoštevajte pa, da uporaba spletne strani partslink24 ni mogoča, če zavrnete uporabniške piškotke.
Uporabljamo tako imenovane piksle, spletne svetilnike, prosojne GIF-datoteke ali podobne mehanizme („piksli“). Piksel je slikovna datoteka oziroma povezava do slikovne datoteke, ki je vstavljena v kodo spletne strani, vendar se ne nahaja na vaši napravi (npr. računalniku, pametnem telefonu itd.). Piksli nam na primer omogočajo, da ugotovimo, kateri brskalnik uporabljate ali kakšna je ločljivost zaslona. Pri uporabi pikslov ne vzpostavljamo povezave z osebnimi podatki. Prav tako ne izvajamo sledenja na podlagi osebnih podatkov. Piksli običajno delujejo v povezavi s piškotki. Če ste piškotke onemogočili, piksel zazna le anonimni obisk spletne strani.
Ob vsakem obisku spletne strani partslink24 se podatki o dostopu shranijo v dnevniške datoteke.
Shranjeni zapisi vsebujejo zlasti naslednje podatke (v nadaljevanju skupaj imenovani »datoteke dnevnika«):
IP-naslov
ID partslink24
uporabniško ime
Session-ID
čas Loginu
LexCom potrebuje dnevniške datoteke na eni strani za prepoznavanje in odpravljanje tehničnih napak, npr. ne delujočih povezav ali programskih napak, torej za nadaljnji razvoj partslink24.
Poleg tega lahko LexCom sproti analizira dnevniške datoteke za odkrivanje nezakonite in/ali zlorabne uporabe storitve partslink24. Osebni podatki so predmet analize le v primeru utemeljenega suma zlorabe storitve partslink24 s strani določenega uporabniškega računa. Ta analiza služi zaščiti storitve partslink24 in podatkov, ki jih ta vsebuje, ter zaščiti uporabnikov storitve partslink24 in njihovih podatkov pred zlorabo in napadi.
Po drugi strani lahko LexCom dnevniške datoteke uporabi za podrobnejšo analizo uporabe spletne strani partslink24 (npr. določenih funkcij). Tudi ta obdelava služi izključno nadaljnjemu razvoju spletne strani partslink24 v korist strank. Pri tem se nikoli ne analizira vedenje posameznih računov ali uporabnikov pri uporabi. V tem primeru se osebni podatki, če je mogoče, psevdonimizirajo in/ali anonimizirajo.
Obdelava podatkov za zgoraj navedene namene poteka na podlagi upravičenih interesov podjetja LexCom v skladu s členom 6(1)(f) GDPR.
Dnevniške datoteke se – razen če ni dovoljeno daljše hranjenje, npr. za uveljavljanje pravnih zahtevkov – shranjujejo v našem računalniškem centru 6 mesecev, nato pa se samodejno izbrišejo.
partslink24 se večinoma gostuje na lastnih, notranjih strežnikih upravljavca.
Delno se partslink24 poleg tega izvaja tudi v oblaku Amazon Web Services (AWS) na strežnikih znotraj Evropske unije (regija Frankfurt na Majni). Vaši osebni podatki se pri tem načeloma obdelujejo na strežnikih znotraj EU.
Poleg tega se lahko partslink24 delno gostuje v »Oracle Cloud Infrastructure« (OCI) na strežnikih družbe Oracle America Inc. (»Oracle«). Vaši osebni podatki se pri tem obdelujejo na strežnikih znotraj EU.
Kljub temu prenosa osebnih podatkov v ZDA ni mogoče izključiti. V tem primeru prenos poteka na podlagi okvira EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework). Družba Oracle ima veljavno certifikacijo in s tem izkazuje zadostno raven zaščite. Podrobnosti o certifikaciji najdete tukaj: https://www.dataprivacyframework.gov/list
Več informacij o obdelavi osebnih podatkov s strani podjetja Oracle najdete na:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Pravna podlaga za obdelavo je člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Imamo upravičen interes za čim bolj učinkovito in zanesljivo delovanje naših storitev.
Podpora s strani tujih družb LexCom
Vaše osebne podatke, navedene v prejšnjih odstavkih, obdelujemo v Evropski uniji ter po potrebi v imenu (zlasti za zagotavljanje podpore) v Braziliji, na Kitajskem, Japonskem ter v ZDA, Mehiki in Združenem kraljestvu. Obdelava v teh tretjih državah poteka izključno na podlagi sklepa EU o ustreznosti ali standardnih klavzul EU o varstvu podatkov v skladu s členom 46 Splošne uredbe o varstvu podatkov (GDPR).
Te si lahko ogledate na naslednji povezavi: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analiza spletnega prometa s strani podjetja Akamai
Poleg tega podjetje Akamai Technologies Inc. („Akamai“) obdeluje vaše osebne podatke, navedene v prejšnjih odstavkih, z vključitvijo storitev dostave, varnosti in analize podjetja Akamai.
Po eni strani se promet spletne strani partslink24 usmerja prek strežnikov podjetja Akamai, da se zagotovi hiter, zanesljiv in varen dostop do spletne strani partslink24, da se ta preveri na prisotnost zlonamerne programske opreme ter da se prepreči nepooblaščen dostop do nje. Ta obdelava poteka v imenu podjetja LexCom na podlagi upravičenega interesa v skladu s členom 6(1)(f) GDPR.
Po drugi strani pa Akamai vaše podatke obdeluje tudi na lastno odgovornost v obliki ustvarjenih dnevniških datotek. Te lahko vsebujejo osebne podatke v obliki IP-naslovov in analiz vašega vedenja pri uporabi spletnih storitev LexCom ter se uporabljajo zlasti za varnostne analize in prepoznavanje vzorcev zlonamerne programske opreme za nadaljnji razvoj storitev Akamai. Akamai teh podatkov ne uporablja za identifikacijo fizičnih oseb ali za profiliranje fizičnih oseb.
Prenos vaših osebnih podatkov podjetju Akamai poteka na podlagi okvira za varstvo podatkov med EU in ZDA (EU-U.S. Data Privacy Framework). Akamai ima veljavno certifikacijo in s tem izkazuje zadostno raven zaščite.
Podrobnosti o certifikaciji najdete tukaj: https://www.dataprivacyframework.gov/list
Več informacij o pogojih uporabe pri obdelavi osebnih podatkov s strani podjetja Akamai ter o Akamai-jevih smernicah o Varstvu osebnih podatkov najdete na https://www.akamai.com/de/de/privacy-policies/
Platforma za upravljanje soglasij Usercentrics
Da bi pridobili in dokumentirali soglasje uporabnikov partslink24 v skladu z zakonodajo o varstvu osebnih podatkov glede piškotkov in storitev, ki jih uporabljamo, uporabljamo orodje za pridobivanje soglasja za piškotke podjetja Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Nemčija.
Podatki o vaši privolitvi (datum in ura privolitve/zavrnitve ter IP-naslov) se shranijo zaradi izpolnjevanja zakonskih obveznosti iz § 25(2) št. 2 TDDDG oziroma člena 6(1)(c) GDPR.
S podjetjem Usercentrics smo sklenili pogodbo o obdelavi podatkov, v kateri smo ga zavezali, da varuje podatke naših strank in jih ne posreduje tretjim osebam.
Več informacij o podjetju Usercentrics najdete na: https://usercentrics.com/privacy-policy/
Preverjanje naslovov
Da bi zagotovili, da se v našem sistemu ne shranjujejo napačni naslovni podatki, za ustrezno preverjanje podatkov uporabljamo storitev »Global Address« podjetja GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Združeno kraljestvo (»Loqate«). S podjetjem Loqate smo sklenili pogodbo o obdelavi podatkov.
Zato Loqate ob vnosu prek spletnega vmesnika naslov le preveri glede veljavnosti in ga sicer ne shrani. Če se pri vnosu vašega naslova ugotovi napaka, Loqate predlaga alternativni naslov oziroma pravilno pisavo naslova. Za te namene mora podjetje Loqate obdelati tudi vašo IP-naslov. Ta se sicer posreduje v skrajšani obliki, zaradi česar ni več mogoče ugotoviti povezave z določeno osebo.
Baza podatkov Loqate, ki se uporablja za preverjanje veljavnosti podatkov, se nahaja v Združenem kraljestvu. Evropska komisija je sprejela ustrezen sklep o ustreznosti v skladu s členom 45(1) Splošne uredbe o varstvu podatkov (GDPR), ki legitimira prenos osebnih podatkov v Združeno kraljestvo.
Obdelava vaših podatkov poteka v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Imamo upravičen interes, da v partslink24 obdelujemo veljavne podatke in tako zagotovimo nemoteno izvajanje naših storitev.
Več informacij o Varstvu osebnih podatkov pri podjetju Loqate najdete na: https://www.loqate.com/de/products-services-privacy-notice/
Sledenje konverzijam v Google Ads
Uporabljamo storitev »Google Ads Conversion Tracking« (Google Ads) podjetja Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogoča, da na primer s pomočjo piškotka ugotovimo, ali je uporabnik po kliku na oglas, objavljen prek Google Ads, prišel na spletno storitev LexCom in tam uporabil določene storitve. Tako lahko merimo kakovost in uspešnost naših oglaševalskih ukrepov. Iz tega ne moremo sklepati na identiteto posameznih uporabnikov.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR in § 25(1) TDDDG. Dano privolitev lahko kadar koli prekličete s ponovnim odprtjem orodja za upravljanje privolitve.
Prenos vaših osebnih podatkov podjetju Google poteka na podlagi okvira EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework). Podjetje Google ima veljavno certifikacijo in s tem izkazuje zadostno raven zaščite. Podrobnosti o certifikaciji najdete tukaj: https://www.dataprivacyframework.gov/list
Dodatne informacije in določila o varstvu podatkov najdete v Googlovem pravilniku o varstvu podatkov na naslovu: https://www.google.com/policies/technologies/ads/
Poleg tega Google obdeluje zbrane podatke, ki se lahko posredujejo v države zunaj EU, zlasti v ZDA. Več informacij o Varstvu osebnih podatkov pri Googlu in o prenosu podatkov v ZDA najdete tukaj:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Uporabljamo storitev »Google Maps« (Google Maps) podjetja Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Prek Google Maps vam omogočamo npr. iskanje razpoložljivih prodajalcev/prejemnikov naročil, ki se nahajajo v vaši bližini.
Google lahko pri tem vaše iskalne izraze, IP-naslov ter podatke o vaši lokaciji – če ste to dovolili – obdeluje tudi za lastne namene, na kar nimamo vpliva. Pri tem se vaši podatki lahko posredujejo tudi v države zunaj EU, zlasti v ZDA.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR in § 25(1) nemškega zakona o telekomunikacijah (TDDDG). Dano privolitev lahko kadarkoli prekličete s ponovnim odprtjem orodja za upravljanje privolitve.
Posredovanje vaših osebnih podatkov podjetju Google poteka na podlagi okvira EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework). Podjetje Google ima veljavno certifikacijo in s tem izkazuje zadostno raven zaščite. Podrobnosti o certifikaciji najdete tukaj: https://www.dataprivacyframework.gov/list
Več informacij o ravnanju z uporabniškimi podatki najdete v Googlovem pravilniku o varstvu podatkov: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Za zagotavljanje funkcije »Partslist Scan« uporabljamo storitev »Google Document AI« podjetja Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska. Storitev umetne inteligence je nastavljena tako, da v naloženem dokumentu išče izključno informacije o nadomestnih delih in/ali številke šasije. Vse ostale vsebine v dokumentu se prezrejo.
S podjetjem Google smo sklenili sporazum o obdelavi podatkov v imenu naročnika, ki podjetje Google zavezuje, da prenesene podatke obdeluje izključno za zagotavljanje te funkcije in jih poleg tega ne shranjuje.
Prenos vaših osebnih podatkov Googlu poteka na podlagi Okvira za varstvo podatkov med EU in ZDA (EU-U.S. Data Privacy Framework). Google ima veljavno certifikacijo in s tem izkazuje zadostno raven zaščite. Podrobnosti o certifikaciji najdete tukaj: https://www.dataprivacyframework.gov/list.
Več informacij o ravnanju z uporabniškimi podatki najdete v Googlovem pravilniku o varstvu podatkov: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (prej Facebook Pixel)
Na naši spletni strani uporabljamo Meta Pixel podjetja Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; »Meta«). Prek tega sledilnega piksla se vzpostavi neposredna povezava med vašim brskalnikom in strežnikom Meta. Tako imenovano sledenje poteka s pomočjo piškotka, ki se shrani na vašem računalniku in vsebuje naslednje informacije, kot so na primer podatki iz HTTP-glave (med drugim IP-naslov, podatki o spletnem brskalniku, lokacijo strani, dokument, URL spletne strani in uporabniški agent spletnega brskalnika ter datum in čas uporabe), pa tudi podatke, specifične za piksel (to vključuje povezavo ID-ja pikselja z oglaševalskim računom na Facebooku in njihovo dodelitev posameznemu uporabniku Facebooka).
S pomočjo Meta-Pixela lahko po eni strani analiziramo uporabo naših spletnih storitev in spremljamo učinkovitost oglaševanja na Facebooku („sledenje konverzijam“) ter preverjamo, ali so bili uporabniki po kliku na oglas na Facebooku preusmerjeni na naše spletne storitve. Pri tem ne moremo sklepati na identiteto uporabnikov. Podatki pa se lahko zunaj našega vplivnega območja shranijo pri podjetju Meta in se v skladu z njihovimi pravili o varstvu podatkov uporabijo za lastne namene.
Poleg tega uporabljamo Meta-Pixel, da vam na podlagi vašega zanimanja za naše izdelke prikazujemo prilagojena oglaševalska sporočila. Po eni strani lahko uporabnike naših spletnih storitev razvrstimo v ciljne skupine za prikaz oglasov prek Meta (t. i. Meta-Ads). V skladu s tem uporabljamo Meta-Pixel, da Meta-Ads, ki jih objavljamo, prikazujemo le tistim uporabnikom Facebooka, ki so pokazali zanimanje za naše spletne storitve ali ki imajo določene značilnosti (npr. zanimanje za določene teme ali izdelke, ki se določijo na podlagi obiskanih spletnih strani), ki jih posredujemo podjetju Meta (t. i. »Custom Audiences«). S tem želimo zagotoviti, da naši Meta-oglasni ustrezajo potencialnemu zanimanju uporabnikov.
Če ste član Facebooka in ste to dovolili v nastavitvah zasebnosti svojega računa, lahko Meta informacije, zbrane ob vašem obisku na naši spletni strani, poveže z vašim članskim računom in jih uporabi za ciljno prikazovanje oglasov Meta. Nastavitve zasebnosti vašega Facebook profila lahko kadarkoli pregledate in spremenite.
Uporaba Meta Pixela poteka izključno na podlagi vaše privolitve v skladu s členom 6 (1) a) GDPR, ki nam jo podate prek orodja za privolitev v piškotke na naši spletni strani. To privolitev lahko kadarkoli prekličete s ponovnim klicem orodja za privolitev v piškotke.
Če niste privolili v uporabo Meta Pixela, bo Facebook prikazoval le splošne Meta-oglas, ki niso izbrani na podlagi podatkov, zbranih o vas na tej spletni strani.
Prenos vaših osebnih podatkov podjetju Meta poteka na podlagi Okvira za varstvo podatkov med EU in ZDA (EU-U.S. Data Privacy Framework). Podjetje Meta ima veljavno certifikacijo, s čimer dokazuje, da zagotavlj no raven varstva. Podrobnosti o certifikaciji najdete tukaj: https://www.dataprivacyframework.gov/list
Več informacij o ravnanju z uporabniškimi podatki najdete v izjavi o varstvu podatkov: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom lahko na spletnih straneh partslink24 uporablja zunanjo storitev Vimeo za objavo videoposnetkov in omogočanje dostopa do njih. Ponudnik videoportala je podjetje Vimeo Inc., 555 West 18th Street, New York, New York 10011, ZDA.
Ob obisku strani z vgrajenim vtičnikom Vimeo se povezava s strežniki Vimeo v ZDA ne vzpostavi takoj. Namesto tega se naloži lokalna slika („miniatura“) za napoved videoposnetka, pri čemer se navede Vimeo kot tretji ponudnik. Kot uporabnik morate aktivno zagnati videoposnetek na Vimeu. Šele takrat pride do prenosa osebnih podatkov (npr. IP-naslova vaše naprave) na Vimeo. Uporaba Vimea se začne šele z vašim soglasjem, ki ga izrazite z aktivnim zagonom videoposnetka v smislu člena 6(1)(a) GDPR. Svoje soglasje lahko kadarkoli upravljate prek sistema za upravljanje soglasij Usercentrics, vgrajenega na naši spletni strani.
Ker lahko pride do prenosa osebnih podatkov v ZDA, so potrebni dodatni zaščitni mehanizmi, ki zagotavljajo raven varstva podatkov v skladu z GDPR. Da bi to zagotovili, je Vimeo certificiran v skladu z okvirom EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework). Vimeo tako izkazuje zadostno raven varstva.
Podrobnosti o certifikaci najdete na: https://www.dataprivacyframework.gov/list
Podrobnosti o ravnanju z uporabniškimi podatki najdete v izjavi o varstvu podatkov podjetja Vimeo na naslovu: https://vimeo.com/privacy
Poleg tega je LexCom vgradni kodo Vimeo dopolnil s parametrom dnt=1, s čimer se prepreči nastavljanje piškotkov. Glej https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Za obdelavo podatkov prek storitev umetne inteligence uporabljamo lastniške modele za obdelavo govora in slik. Trenutno pri tem uporabljamo Gemini v različici Gemini 3 Flash. Pridržujemo si pravico, da v prihodnosti zaradi varnostnih in zmogljivostnih razlogov posodobimo uporabljene modele na novejše različice ali naslednje modele istega ponudnika (Google). Obdelava poteka znotraj platforme Google Cloud Platform (GCP), pri čemer se podatki nahajajo v Evropski uniji (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Obdelava podatkov poteka izključno v skladu z veljavnimi predpisi o varstvu podatkov; pri tem ne poteka prenos osebnih podatkov v tretje države niti usposabljanje zunanjih modelov umetne inteligence s temi podatki.
Podrobnejše informacije o pogojih uporabe pri obdelavi osebnih podatkov s strani Googla ter o Googlovem pravilniku o varstvu podatkov in pogojih uporabe najdete na:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Za obdelavo podatkov prek storitev umetne inteligence uporabljamo lastniške jezikovne modele prek storitve Azure OpenAI. Pri tem se lahko glede na posamezen primer uporabe uporabljajo različni modeli GPT. Pridržujemo si pravico, da te modele v prihodnosti zaradi varnostnih, kakovostnih in zmogljivostnih razlogov posodobimo na novejše različice ali naslednje modele istega ponudnika (Microsoft/OpenAI).
Obdelava poteka prek storitve Azure OpenAI znotraj Evropske unije. Pogodbeni partner je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska.
Obdelava podatkov poteka izključno v skladu z veljavnimi predpisi o varstvu osebnih podatkov. Posredovani podatki se ne uporabljajo za usposabljanje uporabljenih modelov umetne inteligence.
Več informacij o obdelavi osebnih podatkov s strani podjetja
Microsoft najdete na:
https://privacy.microsoft.com/de-de/privacystatement
Trajanje hrambe osebnih podatkov, opisanih v prejšnjih odstavkih, se – če v tej izjavi o varstvu podatkov ni drugače posebej določeno – meri po ustreznih zakonskih rokih hrambe (npr. iz gospodarskega in davčnega prava). Po izteku zadevnega roka se ustrezni podatki rutinsko izbrišejo. Upoštevajte, da se račun partslink24 ohrani aktiven za določeno obdobje 12 mesecev. V tem času ima uporabnik možnost, da se ponovno registrira za naročnino. Če so podatki potrebni za izpolnitev pogodbe ali za sklenitev pogodbe ali če imamo na naši strani upravičen interes za nadaljnje shranjevanje, se podatki izbrišejo, ko niso več potrebni za te namene ali če ste uveljavili svojo pravico do preklica ali ugovora.
V skladu z veljavnimi zakoni o varstvu podatkov imate pravico do dostopa do svojih podatkov (člen 15 GDPR), do njihovega popravka (člen 16 GDPR) ali izbrisa (člen 17 GDPR) oziroma do omejitve njihove obdelave (člen 18 GDPR) ter do prenosljivosti podatkov (člen 20 GDPR).
Če imate dodatna vprašanja glede Varstva osebnih podatkov pri uporabi spletne strani LexCom in/ali storitev LexCom ali če želite uveljaviti zgoraj navedene pravice, se obrnite neposredno na našega pooblaščenca za Varstvo osebnih podatkov:
LexCom Informationssysteme GmbH
– Pooblaščenec za varstvo podatkov –
Rüdesheimer Str. 23
80686 München
privacy@lex-com.net
Poleg tega imate pravico, da vložite pritožbo pri nadzornem organu, pristojnem za Varstvo osebnih podatkov, če menite, da LexCom ne upošteva veljavnih zakonov o Varstvu osebnih podatkov.
Če vaše osebne podatke obdelujemo na podlagi upravičenega interesa v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), imate v skladu s členom 21 GDPR pravico ugovarjati obdelavi vaših osebnih podatkov, če to izhaja iz razlogov, povezanih z vašo posebno situacijo. V tem primeru LexCom ne bo več obdeloval osebnih podatkov, razen če lahko LexCom dokaže nujne in upravičene razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvrševanju ali obrambi pravnih zahtevkov.
Če želite uveljaviti svojo pravico do preklica ali ugovora, zadostuje e-poštno sporočilo na naslov privacy@lex-com.net.