Politika glede obdelave osebnih podatkov

V skladu s členom 13 Uredbe EU 2016/679 "GDPR"

Kot upravljavec za obdelavo osebnih podatkov v smislu Uredbe EU 2016/679 "Splošna uredba o varstvu podatkov" Ober Alp S.p.A. s tem obvešča o naslednjih določbah glede zaščite oseb in drugih subjektov v zvezi z obdelavo njihovih osebnih podatkov. Obdelava osebnih podatkov je predmet načel pravilnosti, zakonitosti, preglednosti ter zaščite zaupnosti in pravic subjekta podatkov. Osebni podatki se lahko zbirajo, obdelujejo in uporabljajo le v skladu z določbami zgoraj navedene uredbe in obveznostmi zaupnosti, ki so v njej vsebovane.

1. Upravljavec podatkov

Upravljavec podatkov za obdelavo osebnih podatkov je Ober Alp S.p.A. s sedežem na naslovu Via Waltraud Gebert Deeg n.4, 39100 Bolzano (BZ), tel. +39 0471.242.900, e-pošta: info@oberalp.it.

2. Pooblaščenec za varstvo podatkov

Upravljavec podatkov je imenoval pooblaščenca za varstvo podatkov ("DPO"), ki ga lahko kontaktirate preko e-pošte: privacy@oberalp.com.

3. Subjekti podatkov

Subjekti podatkov so(a) uporabniki spletne strani in(b) tiste osebe, ki posredujejo svoje osebne podatke na naslednje načine:

• z registracijo na spletnih straneh upravljavca (na primer, blagovne znamke Salewa, Dynafit, Wildcountry, LaMunt, Evolv);
• z registracijo in uporabo različnih storitev;
• z nakupom blaga preko e-trgovine;
• z kontaktiranjem (po telefonu, faksu, e-pošti itd.) oddelka za pomoč strankam;
• z naročanjem na novice blagovnih znamk upravljavca;
• z registracijo za občasno organizirane dogodke upravljavca;
• z udeležbo v spletnih in offline tekmovanjih;
• z udeležbo v partnerskih operacijah s tretjimi podjetji in
• z registracijo in uporabo plezalne dvorane "Salewa Cube".

4. Namen, pravna podlaga obdelave in časi hrambe osebnih podatkov

Osebni podatki, ki jih posredujete, se lahko obdelujejo za naslednje namene:

Za uporabnike te spletne strani: za delovanje same spletne strani.

Računalniški sistemi in programi, ki se uporabljajo za delovanje spletne strani, zbirajo nekatere osebne podatke, katerih prenos je implicitno povezan z uporabo internetnih komunikacijskih protokolov (npr. IP naslovi ali domena računalnikov, ki jih uporabljajo uporabniki, ki se povezujejo na spletno stran, URI naslovi – Uniform Resource Identifier – zahtevanih virov, čas zahteve, metoda, uporabljena za predložitev zahteve strežniku, velikost datoteke, pridobljene kot odgovor, numerična koda o stanju odgovora, ki ga je dal strežnik – uspešno, napaka itd. – in drugi parametri, povezani z operacijskim sistemom in računalniškim okoljem uporabnika). Čeprav te informacije niso zbrane, da bi jih povezali z identificiranimi subjekti podatkov, bi jih po svoji naravi lahko, skozi obdelavo in povezavo z podatki, ki jih imajo tretje osebe, omogočile identifikacijo uporabnikov.
Ti podatki se uporabljajo izključno za pridobitev statističnih informacij o uporabi spletne strani, ki niso povezane z nobenimi podatki o identifikaciji uporabnikov, za preverjanje pravilnega delovanja spletne strani in se takoj po obdelavi izbrišejo.
Podatki se lahko uporabijo za ugotavljanje odgovornosti v primeru računalniških kaznivih dejanj proti spletni strani.
Pravna podlaga za obdelavo je torej zakonit interes upravljavca podatkov v delovanju in varnosti spletne strani ter zaščita povezanih pravic in izpolnjevanje regulativnih določb.
Spletna stran uporablja piškotke, za katere so na voljo posebne informacije.

Za tiste uporabnike, ki posredujejo podatke v skladu s točko (b) prejšnje točke:

a) Uporaba ponujenih storitev in izpolnitev nakupnih pogodb:

Osebni podatki subjektov podatkov se obdelujejo, da jim omogočijo uporabo storitev in izpolnitev ter izvedbo prodajnih pogodb. Zlasti se bodo podatki obdelovali za naslednje namene:

• upravljanje strank;
• izvedba in izpolnitev prodajne pogodbe in/ali zagotavljanje storitev;
• pomoč po prodaji;
• reševanje pritožb/sporov s subjektom podatkov;
• zgodovina obračunavanja strank;
• merjenje zadovoljstva strank;
• izpolnjevanje pravnih zahtev v zvezi z davčnimi in računovodskimi obveznostmi.

Obdelava osebnih podatkov v povezavi z nameni, omenjenimi v točki a), ni obvezna. Če subjekt podatkov ne posreduje svojih osebnih podatkov, upravljavec podatkov morda ne bo mogel izvesti zgoraj omenjenih namenov in zato ne more zagotoviti izvajanja storitve in/ali sklenitve ali izvajanja pogodbe. Osebni podatki, ki jih je treba razkriti za uporabo storitev ali za vzpostavitev poslovnega razmerja, so označeni z zvezdico.

Pravna podlaga za obdelavo za te namene je, da je potrebna za izvajanje pogodbe, katere stranka je subjekt podatkov, ali za predpogodbene ukrepe, sprejete na zahtevo slednjega; za izpolnitev pravne obveznosti, ki ji upravljavec podatkov podlega.
Zaščita pravic pa temelji na zakonitem interesu upravljavca. Zakoniti interes upravljavca – v tem primeru izvajanje njegove poslovne dejavnosti – vključuje tudi tiste dejavnosti obdelave podatkov (vključitev v programsko opremo za upravljanje ali v imenik, analiza prometa, nadzor kakovosti storitev itd.), ki, čeprav niso obvezne, so tesno povezane z izvajanjem pogodbenega razmerja.

Podatki se bodo hranili za celotno trajanje pogodbenega razmerja, po prenehanju razmerja – omejeno na podatke, potrebne v tistem trenutku – za izpolnitev pogodbenih obveznosti, ki so jih prevzeli, in morebitnih pravnih obveznosti ter za zaščitne namene, ki bi lahko bili povezani ali izhajali iz tega; zato se na splošno osebni podatki ne bodo hranili več kot 10 let po zaključku pogodbenega razmerja.

b) Tržne raziskave in statistični nameni:

Za te namene se podatki obdelujejo izključno v anonimni obliki, kar pomeni, da identifikacija subjekta podatkov ni več mogoča.

c) Namen neposrednega trženja:

Osebni podatki se lahko prav tako uporabljajo za naslednje tržne dejavnosti:

• pošiljanje novic blagovnih znamk, ki jih ima upravljavec podatkov, in informativnih novic;
• pošiljanje periodičnih komercialnih komunikacij glede izdelkov in storitev, ki jih ponuja upravljavec podatkov;
• promocijske dejavnosti, povezane tudi s prenosom oglasnega in promocijskega materiala.

Predaja podatkov za namene, omenjene v točki c), ni obvezna in morebitna zavrnitev subjekta podatkov za soglasje k obdelavi za ta namen ne bo imela negativnega vpliva na poslovno razmerje z upravljavcem podatkov. Pravna podlaga za to obdelavo je soglasje subjekta podatkov, ki ga je mogoče kadarkoli umakniti.

Za namene neposrednega trženja se osebni podatki subjekta podatkov hranijo, dokler se prej dano soglasje ne umakne in v vsakem primeru ne dlje kot 48 mesecev od soglasja.

d) Video nadzor

Kjer je posebej navedeno, so ustrezna območja predmet video nadzora. Namen je zaščita premoženja podjetja in rekonstrukcija zahtevkov, ki vključujejo subjekte podatkov. Pravna podlaga za obdelavo teh osebnih podatkov je zakoniti interes upravljavca podatkov. Posnetki se hranijo 24 ur, razen če ni drugače navedeno na ustreznem območju.

5. Metode obdelave

Osebni podatki se lahko obdelujejo na naslednje načine:

• obdelava podatkov preko izpolnjevanja obrazcev, kuponov in vprašalnikov;
• obdelava z računalnikom in/ali avtomatiziranimi sredstvi;
• ročna obdelava preko papirnih arhivov;
• obdelava podatkov, zbranih s strani tretjih oseb;
• prenos tretjim osebam za obdelovalne operacije.

V zvezi s tržnimi nameni se posebej opozarja, da se osebni podatki lahko obdelujejo tudi z:

1. elektronskimi komunikacijami preko e-pošte, instant sporočil ali drugih načinov sporočanja;
2. uporabo telefona z operaterjem in pošto.

Prav tako je navedeno, da se umik soglasja ali zavrnitev obdelave (glej točko 7 spodaj), izvedene preko avtomatiziranih sredstev stika (elektronske komunikacije, opravljene preko e-pošte, instant sporočil ali drugih vrst sporočanja), razume kot razširitev na tradicionalne (pošta, klic z operaterjem), vendar je še vedno mogoče uveljaviti to pravico le delno, na primer, zavrniti le pošiljanje promocijskih komunikacij preko avtomatiziranih sistemov.
Podatki se bodo vedno obdelovali v skladu z načeli, določenimi v čl. 32 GDPR.

6. Razkritje/Prenos

Osebni podatki, ki jih posredujete, bodo shranjeni v sedežu upravljavca podatkov in bodo preneseni le osebam, ki so v položaju, da zagotovijo potrebne storitve za pravilno obvladovanje poslovnega razmerja s subjektom podatkov in izpolnitev pogodbe, vedno pod jamstvom zaščite pravic subjekta podatkov.
Osebni podatki, ki jih posredujete, bodo obdelani le s strani osebja, ki ga izrecno pooblasti upravljavec podatkov, in sicer sledi naslednjim kategorijam obdelovalcev:

• Upravljanje skupine in centralne storitve;
• IT skupina;
• Skupina blagovne znamke in trženja;
• Skupina poslovnega razvoja;
• Skupina logistike;
• Skupina maloprodaje BU;
• Skupina distribucije BU;
• Osebje Salewa Cube.

V okviru svoje dejavnosti in za prej omenjene namene lahko upravljavec podatkov uporablja storitve tretjih oseb, ki delujejo bodisi kot samostojni upravljavci podatkov bodisi kot obdelovalci podatkov v imenu in pod vodstvom samega upravljavca podatkov. Osebni podatki se lahko prenesejo le iz tega razloga na takšnetretje osebe, in sicer:

• posredniki, prevozniki, dostavne službe, poštni ponudniki, logistična podjetja;
• svetovalci in strokovnjaki, tudi v povezani obliki;
• banke in kreditne institucije;
• ponudniki IT storitev;
• komercialni partnerji.

Osebni podatki se lahko prenesejo in razkrijejo javnim organom, kot so finančna uprava, policija ali sodne oblasti, le v obsegu, ki ga zahteva zakon. Preneseni osebni podatki ne bodo razkrite.
Načeloma osebni podatki ne bodo preneseni izven ozemlja Evropske unije. Če bo prenos izven Evropske unije nujen, upravljavec podatkov zagotavlja zaščito osebnih podatkov posameznika z sklenitvijo ustreznih pogodb.

7. Pravice posameznika

Posameznik ima pravico do dostopa, komunikacije, popravka, integracije, posodobitve, preklica in prenosljivosti osebnih podatkov, ki se nanašajo nanj/njo, od upravljavca podatkov, pa tudi splošno pravico do uveljavljanja vseh pravic, predvidenih v poglavju III GDPR, kot je navedeno spodaj:

a. dostop do osebnih podatkov: pravica do brezplačnih informacij o osebnih podatkih, ki jih hrani upravljavec podatkov, in obdelavi teh osebnih podatkov, pa tudi do pridobitve kopije v dostopni obliki;

b. popravek podatkov: upravljavec podatkov bo popravil ali dopolnil nepravilne ali netočne podatke, vključno s podatki, ki so postali nepravilni ali netočni zaradi neizvedene posodobitve, na podlagi obvestila, prejetega s strani posameznika v zvezi s tem;

c. preklic soglasja: če se obdelava izvaja na podlagi soglasja, ki ga je posameznik prej dal, lahko ta kadar koli prekliče soglasje, ne da bi to vplivalo na zakonitost obdelave, ki je bila opravljena pred preklicem;

d. izbris podatkov (“pravica do pozabe”): posameznik lahko zahteva, na primer, izbris podatkov, ko ti podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani, ali ko so bili obdelani nezakonito, ko jih je treba izbrisati za izpolnitev pravne obveznosti, ko je posameznik preklical soglasje in ni druge pravne podlage za obdelavo, ali ko posameznik nasprotuje obdelavi;

e. omejitev obdelave: posameznik lahko to zahteva v določenih primerih: kjer je točnost podatkov sporna, v času, potrebnem za preverjanje; kjer je zakonitost obdelave sporna z nasprotovanjem njenemu izbrisu; kjer je potrebno uporabiti podatke za pravice posameznika v obrambi, medtem ko niso več koristni za namene obdelave; če obstaja nasprotovanje obdelavi, v času, ko se izvajajo potrebne preveritve. Podatki bodo shranjeni na način, ki omogoča njihovo obnovitev, vendar pa v tem času niso na voljo za posvetovanje s strani upravljavca podatkov, razen za edini namen preverjanja veljavnosti zahteve posameznika ali njegovih nasprotovanj;

f. nasprotovanje v celoti ali delno, iz razlogov, povezanih s posebno situacijo posameznika, obdelavi, ki temelji na zakonitem interesu (in v določenih okoliščinah lahko posameznik kljub temu nasprotuje obdelavi svojih osebnih podatkov: če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico kadar koli nasprotovati obdelavi, vključno s profiliranjem, kolikor je to povezano s takim neposrednim trženjem. Vendar pa je treba opozoriti, da se v konkretnem primeru novice pošiljajo na podlagi soglasja, ki ga je dal posameznik, in zato je preprost preklic soglasja s strani posameznika dovolj, da se ustavi obdelava);

g. prenosljivost podatkov: če je obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, bo na zahtevo posameznika ta prejel v strukturirani obliki, ki se pogosto uporablja in je strojno berljiva, osebne podatke, ki se nanašajo nanj/njo, in jih lahko prenese drugemu upravljavcu podatkov, brez oviranja s strani upravljavca podatkov, kateremu jih je posredoval, in, če je tehnično izvedljivo, lahko pridobi, da se tak prenos izvede neposredno s strani slednjega.

Posameznik ima tudi pravico vložiti pritožbo pri organu za varstvo podatkov, če meni, da obdelava, ki se nanaša nanj/njo, krši predpise o varstvu osebnih podatkov; organu se lahko obrne preko kontaktnih podatkov, navedenih na spletni strani organa “www.garanteprivacy.it”. V vsakem primeru bi želeli vnaprej imeti priložnost, da se odzovemo na morebitne pomisleke posameznika, ki se lahko obrne na e-poštni naslov privacy@oberalp.com za morebitna pojasnila glede obdelave osebnih podatkov, ki se nanašajo nanj/njo, in za uveljavitev njegovih/njenih pravic, vključno s preklicem soglasja.

8. Posodobitve

Upravljavec podatkov si pridržuje pravico, da to politiko glede obdelave osebnih podatkov kadarkoli posodobi iz organizacijskih razlogov ali da se uskladi z novimi pravnimi predpisi. Zato se priporoča redno obiskovanje te strani in preverjanje datuma zadnje spremembe, navedenega na koncu strani.
Zadnja posodobitev te politike je bila opravljena 01/06/2023.