ПОЛИТИКА ПРИВАТНОСТИ – HEAD Watersports GmbH
HEAD Watersports GmbH вам нуди широк асортиман производа и услуга везаних за роњење и пливање. Ови производи и услуге се нуде онлајн на divessi.com и путем апликације MySSI за мобилну употребу (заједнички назване „MySSI“).
Поглавља од 1 до 8 у наставку, укључујући Додатак („Опште одредбе“), објашњавају како прикупљамо и користимо ваше личне податке када користите MySSI. Додатак у Поглављу 9 („Калифорнијске одредбе“ и заједно са Општим одредбама, „Политика приватности“) садржи додатне одредбе у складу са Калифорнијским законом о заштити приватности потрошача („CCPA“), које се примењују само на лица са пребивалиштем у Калифорнији. Калифорнијске одредбе допуњују Опште одредбе; међутим, у случају било каквог сукоба између Општих одредби и Калифорнијских одредби, Калифорнијске одредбе ће имати предност искључиво у односу на становнике Калифорније.
Где је потребно, ажурираћемо ову Политику приватности у складу са развојем MySSI-ја и у складу са променама у законодавству и судској пракси. Стога преиспитујемо и ревидирамо ову Политику приватности по потреби и препоручујемо вам да је редовно прегледате како бисте се упознали са најновијом верзијом.
MySSI пружа HEAD Watersports GmbH („SSI“, „ми“) као контролор у смислу члана 4 (7) Опште уредбе о заштити података („GDPR“). Можете нас контактирати на:
Адреса: Јоханн-Холлфритсцх-Страßе 6 – 90530 Венделстеин – Немачка – Е-пошта: приваци@дивеССИ.цом
Телефон: +49-9129-909938-0
Можете контактирати нашег службеника за заштиту података на:
Адреса: ХЕАД Ватерспортс ГмбХ ц/о Заштита података – Јоханн-Холлфритсцх-Страßе 6 – 90530 Венделстеин – Немачка
Имајте у виду да, заједно са овлашћеним SSI центрима за обуку, заједнички одређујемо сврхе и начине обраде у вези са пружањем обуке, пружањем образовног садржаја и издавањем сертификата, укључујући и доделу сертификата студентима, као и управљање сертификатима и личним подацима студената у оквиру MySSI. Копију или резиме уговора о заједничком контролору, по потреби, можете добити контактирањем SSI на privacy@diveSSI.com .
Уколико ангажујемо екстерне добављаче услуга који обрађују личне податке у наше име и у складу са нашим упутствима, то се врши на основу члана 28 GDPR-а у оквиру уговора о обради података (видети Одељак 4 за детаље). Ово се посебно односи на техничке, организационе и оперативне услуге подршке у вези са радом, даљим развојем, подршком, хостингом, праћењем, управљањем сагласношћу, маркетингом и комуникацијом MySSI-ја.
Општа уредба о заштити података (GDPR) и национални закони о заштити података штите основна права и слободе појединаца и њихово право на заштиту личних података. У складу са чланом 4 (1) GDPR-а, „лични подаци“ означавају све информације које се односе на идентификовано или идентификовано физичко лице („субјект података“); идентификовано физичко лице је оно које се може директно или индиректно идентификовати, посебно позивањем на идентификатор као што је име, идентификациони број, подаци о локацији, онлајн идентификатор итд. Стога се адресе, бројеви телефона, имејл адресе, кориснички идентификатори, бројеви кредитних картица, идентификатори налога на друштвеним мрежама, корисничка имена, IP адресе, GPS подаци итд. сматрају личним подацима.
Прикупљамо одређене личне податке од корисника MySSI-ја („Корисници“ или „ви“) током коришћења MySSI-ја, као што је детаљно објашњено у наставку.
Имајте у виду да нисте законски обавезни да нам доставите своје личне податке. Међутим, ако нам не доставите одређене личне податке, можда нећемо моћи да вам понудимо све услуге доступне у оквиру MySSI-ја.
Ако користите MySSI искључиво у информативне сврхе, без друге интеракције са нама, прикупљамо само личне податке које нам ваш прегледач преноси. Да бисмо приказали MySSI, прикупљамо следеће личне податке, који су нам технички неопходни да бисмо вам пружили MySSI:
- ИП адреса,
- Датум и време захтева,
- Разлика у временској зони у односу на средње време по Гриничу (GMT),
- Садржај захтева (одређена страница),
- код статуса приступа/http статуса,
- Количина пренетих података у сваком случају,
- Веб локација са које потиче захтев,
- коришћени прегледач,
- оперативни систем и његов интерфејс,
- Језик и верзија софтвера прегледача.
Ако нас контактирате путем е-поште или путем контакт форме, обрађујемо личне податке које наведете у том контексту (нпр. име, адресу е-поште, упит итд.) како бисмо одговорили на вашу поруку.
У случају да се појаве додатна питања, ваши лични подаци могу бити прослеђени надлежном одељењу или особи (нпр. ИТ одељење, правно одељење, логистика итд.). Обрада се врши ради извршења уговора или ради предузимања корака на ваш захтев пре закључења уговора (чл. 6 (1) (б) GDPR-а), ради испуњавања законских обавеза (чл. 6 (1) (ц) GDPR-а) или на основу наших легитимних интереса (чл. 6 (1) (ф) GDPR-а).
Када ангажујемо екстерне добављаче услуга за обраду контакт упита и подршку у процесима управљања односима са клијентима (CRM), комуникације, подршке или маркетинга, они обрађују ваше податке искључиво у наше име и на основу уговора о обради података у складу са чланом 28 GDPR-а.
SSI пружа корисницима програме обуке — такође познате као SSI дигитални производи за учење — на MySSI. Обрађујемо следеће информације од учесника у SSI програмима обуке:
- Име, презиме,
- Улица, поштански претинац/кућни број,
- Поштански број, град,
- Држава, земља,
- Адреса е-поште,
- Бројеви телефона,
- Датум рођења,
- Поздрав, пол,
- Лична фотографија,
- Језик,
- SSI мастер ИД,
- Врста курса, напредак у курсу,
- Подаци о сертификацији (број, датум, инструктори, број зарона у време сертификације, година почетка роњења),
- Припадност овлашћеном центру за обуку SSI,
- Тренутни подаци о геолокацији приликом коришћења различитих функција апликације MySSI,
- Здравствени подаци,
- Подаци о осигурању из полиса осигурања специфичних за роњење (ако је потребно),
- Број чланства у SSI (за професионалце),
- Подаци о осигурању квалитета (за професионалце).
SSI може пренети горе поменуте податке својим члановима — SSI ронилачким центрима или одмаралиштима („SSI овлашћени центри за обуку“) и SSI професионалцима или инструкторима („Инструктори“) — путем MySSI-ја у сврху обуке и сертификације. Исто тако, екстерне компаније могу имати приступ подацима како би управљале и побољшавале дигиталне токове рада SSI дигиталних производа за учење.
Уколико екстерне компаније обрађују личне податке искључиво у наше име, то се врши на основу уговора о обради података у складу са чланом 28 GDPR-а. Уколико екстерне компаније теже сопственим циљевима, пружићемо посебне информације у овој Политици приватности.
Правни основ за обраду ових података је извршење уговора (чл. 6 (1) (б) GDPR-а), ваша сагласност (чл. 6 (1) (а) GDPR-а) или легитимни интереси (чл. 6 (1) (ф) GDPR-а).
Пријава на MySSI
Лични подаци наведени у одељку 2.1 изнад се обрађују када се региструјете за MySSI или када вас овлашћени SSI центар за обуку или инструктор региструје ради креирања корисничког профила.
Када унесете своје податке у MySSI, добићете аутоматски генерисану е-пошту од SSI-ја која садржи ваше корисничко име и лозинку за активирање вашег MySSI налога. Активација вашег налога је обавезна за сваку SSI сертификацију и обезбеђује ваш приступ садржају за учење, као и вашим личним информацијама о профилу (нпр. напредак у учењу, стечени сертификати, ниво образовања итд.). Лични налог такође садржи информације о статусу ваше обуке и сертификације у сваком тренутку.
Описана обрада је неопходна за извршење уговора (члан 6 (1) (б) GDPR-а).
Да бисмо вас идентификовали и проверили да ли поседујете све потребне сертификате за роњење, можемо делити ваше личне податке, као што је горе описано, са другим овлашћеним SSI центрима за обуку и потенцијално њиховим придруженим инструкторима, ако сте дали свој пристанак и активирали ову опцију у подешавањима приватности у оквиру вашег MySSI налога, као што је детаљно објашњено у Одељку 2.4.
Правни основ за дељење ваших података са другим овлашћеним SSI центрима за обуку је ваша сагласност (члан 6 (1) (а) GDPR-а).
Коришћење дигиталне платформе за учење
У оквиру обуке и у сврху сертификације, бележи се и чува напредак у учењу, испуњени захтеви за перформансе, резултати испита итд. Овлашћени центар за обуку SSI који сте ви изабрали и сви придружени инструктори овлашћеног центра за обуку SSI, SSI и екстерни добављачи услуга потребни за пружање услуга имају приступ овим подацима.
Правни основ за дељење ваших података са другим овлашћеним SSI центрима за обуку је ваша сагласност (члан 6 (1) (а) GDPR-а).
Као део управљања квалитетом SSI-ја, учесници/корисници добијају упитнике у вези са својим програмом обуке путем е-поште, као и додатне информације/документе, нпр. у вези са напретком курса, подацима о сертификацији итд. Поред тога, путем платформе добијају преписку у вези са осигурањем квалитета и даљим образовним понудама. Описана обрада се заснива на нашем легитимном интересу (члан 6 (1) (ф) GDPR-а).
У оквиру дигиталног система за учење, корисници могу дати додатне личне податке на појединачним страницама програма обуке, креирати личне белешке и постављати питања у вези са одређеним садржајем, која могу да поделе са својим овлашћеним SSI центром за обуку или инструкторима на захтев. Обрада се заснива на легитимним интересима (члан 6 (1) (ф) GDPR-а).
MySSI такође омогућава кориснику да отпреми одређена документа потребна за обуку и сертификацију, која могу да виде и друге овлашћене стране, као што су SSI, овлашћени центри за обуку SSI или инструктори. Описана обрада је неопходна за извршење уговора (члан 6 (1) (б) GDPR-а).
Коришћење функција дигиталне сертификације и документације
MySSI такође омогућава корисницима да отпреме одређена документа потребна за обуку и сертификацију, као што су доказ о пружању прве помоћи, кардиопулмоналној реанимацији, давању кисеоника у хитним случајевима роњења и лекарско уверење потписано од стране лекара, које могу видети и друге овлашћене стране као што су SSI, овлашћени SSI центри за обуку или инструктори на основу личних подешавања у оквиру функције приватности.
Описана обрада је неопходна за извршење уговора (чл. 6 (1) (б) GDPR-а), осим за обраду ваших медицинских података. У овом случају, правни основ за обраду је ваш изричити пристанак (чл. 9 (2) (а) GDPR-а).
Коришћење функције дигиталног дневника роњења са преносом GPS података
Када користите функцију DiveLog (дигитални дневник) са функцијом дељења локације коју је корисник активирао на свом паметном телефону и/или таблету, а у сврху идентификације доступних локација за роњење и евидентирања зарона за вас, обрађујемо следеће податке приликом коришћења DiveLog-а:
- Ваши GPS или подаци о локацији, под условом да сте активирали функцију преноса локације на свом паметном телефону и/или таблету.
Правни основ за описану активност обраде је ваша сагласност (члан 6 (1) (а) GDPR-а).
Активирањем функција дељења личног профила као партнера за роњење, подаци о геолокацији места роњења, максималној дубини и времену, као и име и презиме рониоца који је поделио податке, и забележени подаци о роњењу могу се делити са партнером за роњење путем скенирања QR кода између личних мобилних уређаја.
Описана обрада се заснива на вашем пристанку (члан 6 (1) (а) GDPR-а).
Коришћење функције опреме
Ако користите функцију опреме MySSI, можете регистровати своју опрему у свом профилу на MySSI и примати аутоматске подсетнике за неопходно сервисирање опреме.
Можете да отпремите следеће информације на MySSI:
- Лична опрема и повезани подаци као што су марка, модел, опис, серијски број, датум куповине, продавац/продавница итд.,
- Одређена документација везана за опрему као што су доказ о сервисирању и одржавању, гарантни листови, копије фактура за куповину итд.
Правни основ за ову активност обраде је легитимни интерес (члан 6 (1) (ф) GDPR-а).
Коришћење функција локатора овлашћених центара за обуку SSI и календара догађаја SSI са преносом GPS података
ГПС информације о локацији корисника (ако их је корисник активирао) користе се да би се кориснику пружиле тражене информације, као што је локатор центра за обуку. Календар догађаја SSI приступа ГПС подацима како би идентификовао најближи овлашћени центар за обуку SSI или најближи догађај. Описана обрада се заснива на вашем пристанку (члан 6 (1) (а) GDPR-а).
Прилагођена маркетиншка комуникација од стране SSI-ја или трећих страна и побољшање производа
SSI прикупља ваш поштански број, град, државу, земљу, датум рођења, врсту курса, напредак на курсу, повезаност са овлашћеним SSI центром за обуку, ваше тренутне податке о геолокацији и податке наведене горе у Одељку 2.3 како би утврдио ваша интересовања и пружио вам прилагођене рекламне материјале путем билтена, у апликацији или на вашој личној контролној табли, као и посебне понуде на основу ваших интересовања (профилисање). Правни основ за обраду је ваш пристанак (чл. 6 (1) (а) GDPR-а и чл. 5 став 3 Директиве о е-приватности). Поред тога, SSI прикупља функционалне податке који се односе на MySSI како би побољшао MySSI и SSI-јеве производе и услуге. Правни основ за ову обраду је наш легитимни интерес (чл. 6 (1) (ф) GDPR-а).
Тамо где сте дали сагласност за ово, можемо користити и податке о колачићима, уређајима, догађајима и коришћењу, као и информације о посетама одређеним страницама, садржају и догађајима конверзије, како бисмо измерили ефикасност наших маркетиншких активности, креирали публику, проширили постојећу публику (Прилагођена публика, Слична публика/Слични) и персонализовали огласе на Google и Meta платформама. Конкретно, скраћене или хеширане контакт информације, онлајн идентификатори, ИД-ови колачића, идентификатори уређаја, IP адресе, информације о прегледачу и уређају и подаци о интеракцији могу се обрађивати и преносити одговарајућим добављачима. Правни основ за коришћење следећих услуга је ваша сагласност (члан 6 (1) (а) GDPR-а и члан 5 став 3 Директиве о е-приватности). Можете опозвати или изменити своју сагласност у било ком тренутку са будућим дејством путем нашег алата за управљање сагласностима.
Google огласи / Google побољшане конверзије / Google ремаркетинг
Тамо где сте дали сагласност, користимо ове услуге које пружа Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland) како бисмо мерили конверзије, анализирали ефикасност нашег оглашавања, креирали публику за ремаркетинг и приказивали вам оглашавање засновано на интересовањима у оквиру Google услуга и Google рекламне мреже. У овом контексту, лични подаци и онлајн идентификатори могу бити пренети Google-у. Тамо где се хеширани подаци о клијентима користе за побољшане конверзије, то се дешава искључиво на основу вашег пристанка. Више информација о врсти, обиму и функционисању обраде можете пронаћи у подешавањима колачића и у информацијама које је пружио одговарајући добављач.
Google аналитика 4 / Google менаџер ознака / Студио података
Тамо где сте дали сагласност, користимо додатне услуге компаније Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics 4 се користи за анализу понашања корисника на нашој веб страници и омогућава нам да разумемо како корисници интерагују са нашим садржајем (нпр. прегледи страница, кликови, трајање боравка, техничке информације о крајњим уређајима). IP адреса се обрађује само у скраћеном облику.
Google Tag Manager се користи за техничко управљање и покретање алата за праћење и анализу. Сам Tag Manager не обрађује личне податке, али може интегрисати друге сервисе који обрађују личне податке.
Користимо Google Looker Data Studio за процену и визуелизацију података. У ту сврху се обрађују агрегирани подаци из различитих извора (нпр. Google Analytics). Google Looker Data Studio не прикупља податке независно.
Обрада се одвија искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а у вези са чланом 5 став 3 Директиве о електронској приватности.
Гугл такође може преносити податке у треће земље, посебно у Сједињене Америчке Државе. Такав пренос се одвија на основу Оквира за заштиту података ЕУ-САД или одговарајућих заштитних мера.
Мета огласи / ИД скупа података / API за конверзије / Прилагођене публике
Тамо где сте дали сагласност, користимо ове услуге компаније Мета ([унесите контакт податке компаније Мета]) како бисмо пратили коришћење MySSI и наших веб страница, мерили догађаје конверзије, креирали публику за рекламне кампање, генерисали сличну публику и приказивали вам персонализовано оглашавање на Фејсбуку, Инстаграму и повезаним Мета услугама. У овом контексту, могу се користити Мета Пиксел, сличне технологије праћења или интерфејси на страни сервера као што је Конверзије API. Посебно се могу обрађивати и преносити Мети онлајн идентификатори, информације о уређају, подаци о коришћењу, подаци о догађајима, ИП адресе и, где је применљиво, хеширани контакт подаци. Тамо где постоји заједничко управљање са Метом за одређене активности обраде, посебно за прикупљање и пренос података о догађајима у сврху оглашавања и мерења, испуњавамо наше обавезе у вези са информацијама у оквиру ове Политике приватности; основни садржај одговарајућег уговора може се доставити на захтев.
Коришћење Google Ads-а, Meta Ads-а и повезаних поступака праћења, ремаркетинга и мерења конверзија одвија се искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а у вези са чланом 5 став 3 Директиве о електронској приватности или одговарајућим важећим националним прописима који регулишу складиштење и приступ информацијама на вашем уређају. Можете опозвати или изменити свој пристанак у било ком тренутку са будућим дејством путем нашег алата за управљање пристанцима.
Ознака на Пинтересту – САМО ЗА РОЊЕЊЕ
Тамо где сте дали сагласност, користимо ознаку Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland) како бисмо пратили понашање корисника након интеракције са нашим Pinterest садржајем и оптимизовали наше маркетиншке активности.
Посебно, информације о посећеним страницама, интеракцијама и техничким информацијама о уређајима могу бити обрађене и пренете Пинтересту.
Обрада се одвија искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а.
LinkedIn Insight Tag (ЈОШ УВЕК У ПОЈАШЊЕЊУ У ВЕЗИ СА ПОЧЕТКОМ УПОТРЕБЕ)
Тамо где сте дали сагласност, користимо LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland).
Ознака Insight нам омогућава да меримо догађаје конверзије, анализирамо коришћење наше веб странице и креирамо публику у маркетиншке сврхе.
Конкретно, информације о вашем коришћењу наше веб странице, информације о уређају и онлајн идентификатори могу бити пренети компанији LinkedIn.
Обрада се одвија искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а.
Мајкрософтова јасноћа
Тамо где сте дали сагласност, користимо Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, САД) како бисмо анализирали понашање корисника на нашој веб страници и побољшали употребљивост.
Јасноћа нам омогућава, посебно, да проценимо понашање кликова, покрете скроловања и опште интеракције са веб-сајтом. У том контексту, могу се креирати и такозвани снимци сесија, путем којих се интеракције корисника могу прегледати у анонимном облику.
Прикупљени подаци се обрађују у псеудонимизованом облику и не користе се за личну идентификацију појединачних корисника.
Обрада се одвија искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а.
Пренос података у Сједињене Државе се не може искључити и одвија се на основу одговарајућих мера заштите.
Флоклер
Користимо Флоклер за интеграцију садржаја друштвених медија (нпр. фидова) на нашој веб страници.
Приликом учитавања таквог садржаја, може бити технички неопходно да се подаци (нпр. IP адреса, техничке информације о прегледачу) пренесу трећим лицима како би се садржај правилно приказао.
Тамо где се лични подаци обрађују у овом контексту, то се дешава искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а.
Емарсис (маркетиншка аутоматизација и CRM)
Тамо где сте дали сагласност, користимо Емарсис (SAP Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Беч, Аустрија) за спровођење и оптимизацију наших маркетиншких активности и управљање односима са купцима.
Емарсис нам омогућава, посебно, да шаљемо и персонализујемо е-маил комуникације (нпр. билтене), сегментирамо корисничке групе и анализирамо интеракције корисника са нашим садржајем (нпр. стопе отварања, понашање кликова и коришћење веб странице).
У овом контексту, лични подаци као што су адреса е-поште, подаци о коришћењу, информације о уређају и подаци о интеракцији могу бити обрађени и — где је технички неопходно — комбиновани са додатним подацима из наших система како бисмо вам пружили персонализовани садржај и понуде.
Обрада се одвија искључиво на основу вашег пристанка у складу са чланом 6 (1) (а) GDPR-а, када се ради о маркетингу и праћењу. Уколико се Emarsys додатно користи за слање трансакционих порука или за извршење уговора, обрада се одвија на основу члана 6 (1) (б) GDPR-а.
Када се подаци обрађују ван ЕУ/ЕЕА, то се дешава на основу одговарајућих заштитних мера у складу са чланом 44 и даље Опште уредбе о заштити података (GDPR).
Више информација о врсти, обиму и функционисању обраде од стране појединачних добављача у одговарајуће сврхе можете пронаћи у подешавањима колачића и у информацијама које је пружио одговарајући добављач.
Билтен
Ако се претплатите на билтен и потврдите претплату путем имејла који сте примили као део поступка двоструке пријаве, обрађујемо ваше име, имејл адресу, ИП адресу, земљу и језик, као и опционо изабрана интересовања у вези са садржајем билтена. Билтен се шаље у сврху слања (i) персонализованих маркетиншких и производних информација у вези са робом и услугама из спортског портфолија HEAD групе, (ii) персонализованих рекламних информација и вести које одговарају вашим категоријама интересовања и/или на основу вашег коришћења веб странице (нпр. често прегледање производа у оквиру ваших изабраних категорија интересовања и геолокација), (iii) анкета о задовољству услугама, производима и консултацијама HEAD групе и анализа потреба, (iv) такмичења, ваучера, кампања са попустима и наградних игара, и (v) електронских честитки путем имејла.
Општа пријава на билтен је могућа независно од регистрације за MySSI налог. У контексту такве опште пријаве на билтен, обрађујемо податке које наведете у обрасцу за регистрацију, посебно вашу адресу е-поште и опционо ваше име, земљу, језик и интересовања, како бисмо вам слали опште и - где то захтевате - персонализоване информације о производима, услугама, промоцијама, догађајима и вестима HEAD групе и SSI. Регистрација се у овом случају такође врши коришћењем поступка двоструког пријављивања.
Ако прикупимо вашу адресу е-поште у вези са продајом производа или услуге, можемо је користити и за директан маркетинг који се односи на сличне производе или услуге (путем нашег билтена), под условом да се нисте унапред искључили из ове комуникације. Имате право да се одјавите у било ком тренутку, а ми ћемо вам пружити опцију за одјаву у свим таквим комуникацијама, нпр. путем линка за одјаву. Правни основ за ову обраду је наш легитимни интерес (чл. 6 (1) (ф) GDPR-а и чл. 13 (2) Директиве о е-приватности). (Не односи се на купце из Аустралије.)
На основу ваше IP адресе и уз помоћ нашег „Менаџера региона прегледача“, можемо утврдити регион у коме се налазите када користите MySSI. Ове информације се чувају како бисмо вас преусмерили на регионалну подстраницу и претплатили вас на билтен који важи за вашу земљу пребивалишта. Ми не одређујемо вашу тачну локацију. Можете ручно променити додељену земљу пре него што се претплатите на наш билтен користећи падајући мени земље на нашој веб страници или након што сте се већ претплатили ажурирањем подешавања (уместо да бирате земљу/језик путем Менаџера региона прегледача).
На основу ваше ИП адресе и вашег понашања при коришћењу MySSI-ја, шаљу се персонализоване рекламне информације и поруке (профилисање). На основу ваше ИП адресе и уз помоћ нашег „Менаџера региона прегледача“, можемо вам слати регионалне понуде тамо где сте на то дали сагласност. Притом анализирамо и учесталост кликова искључиво за категорије интересовања које сте изабрали „[Роњење, Роњење на отвореном,...]“ и, на пример, у случају честе употребе одељка „[Роњење]“, шаљемо вам информације из ове категорије интересовања путем е-поште на основу горе описане изјаве о сагласности. Анализа се спроводи на основу следећих метода евалуације и редоследа преференција: подаци који се односе на ваше понашање при коришћењу MySSI-ја се анонимизују и упоређују са емпиријским вредностима за сличне скупове података у нашој бази података. На основу тога израчунавамо вероватноће за потенцијалне будуће контакте и куповине код нас. Ово нам омогућава да пружимо одговарајуће понуде и шаљемо информације које су, према нашем искуству, биле од интереса за купце са сличним понашањем. У овом процесу можемо такође креирати анонимизоване и псеудонимизоване корисничке профиле.
Приликом регистрације за билтен, такође чувамо вашу ИП адресу и датум и време регистрације. Ови подаци се чувају искључиво као доказ у случају да трећа страна злоупотреби адресу е-поште и претплати се на билтен без знања законитог власника. Лични подаци прикупљени током регистрације за билтен не деле се са трећим лицима у маркетиншке сврхе.
Уколико користимо екстерне пружаоце услуга за слање, управљање, сегментацију, анализу или мерење успеха билтена, то се дешава у оквиру обраде у наше име на основу уговора о обради података у складу са чланом 28 GDPR-а, уколико ти пружаоци услуга обрађују податке искључиво у складу са нашим упутствима.
Правни основ за ову активност обраде је ваша сагласност (члан 6 (1) (а) GDPR-а).
Можете опозвати своју сагласност за примање билтена у било ком тренутку са будућим дејством и без навођења разлога (на пример, путем линка за одјаву на крају сваког билтена или путем е-поште на privacy@diveSSI.com ).
Управљање сагласношћу / CookieFirst
За прикупљање, управљање и документовање ваше сагласности у вези са употребом колачића, сличних технологија и услуга трећих страна које захтевају сагласност, користимо алат за управљање сагласношћу. У овом контексту, ваша одлука о сагласности, време одлуке, ИД сагласности, језичка подешавања, информације о прегледачу, уређају и домену, као и, где је применљиво, ваша скраћена ИП адреса, обрађују се како би се документовале дате или опозване сагласности и технички имплементирале. Обрада се врши ради усклађености са нашим законским обавезама (чл. 6 (1) (ц) GDPR-а), као и на основу наших легитимних интереса за управљање сагласношћу које је у складу са законом, једноставно за коришћење и које се може пратити (чл. 6 (1) (ф) GDPR-а).
Уколико у ову сврху користимо услуге добављача услуга CookieFirst или функционално упоредивог добављача, обрада од стране тог добављача се одвија као обрађивача на основу уговора о обради података у складу са чланом 28 GDPR-а.
Регистровани корисници MySSI-ја могу да изаберу ниво поверљивости већине својих информација у подешавањима свог профила тако што ће одредити подешавања видљивости као што су „Сви“ (видљиво свима), „Ронилачки партнер“ (видљиво прихваћеним ронилачким партнерима) или „Приватно“ (видљиво само кориснику). Подразумевано подешавање MySSI-ја за нове кориснике је увек „Приватно“, што значи да нови корисник мора активно да дозволи веће нивое видљивости. Ако је профил подешен на „Приватно“, обрађиваће се само статистички подаци који се односе на одговарајућу употребу како би се идентификовали трендови, обрасци коришћења, учесталост коришћења и регионалне активности.
Уз вашу сагласност и у сврхе описане у наставку, стављамо на располагање ваше личне податке, наиме име, презиме, улицу, поштански претинац, поштански број, град, држава, земља, имејл адресу, бројеве телефона (опционо), датум рођења, личну фотографију, језик, пол, SSI Master ID, врсту курса, напредак у курсу, податке о сертификацији (број, датум, инструктор, број зарона у време сертификације, година почетка роњења), припадност центру и друге личне податке које добровољно дајете путем MySSI-ја, нпр. податке о осигурању који се односе на полисе осигурања роњења (ако је применљиво), другим SSI сервисним центрима (преглед свих SSI сервисних центара можете пронаћи овде: https://my.divessi.com/ssi ) широм света, а такође и овлашћеним SSI центрима за обуку када им се придружите или послујете са њима (преглед свих овлашћених SSI центара за обуку можете пронаћи овде: https://my.divessi.com/divecenter ). Ово им помаже да вас идентификују, верификују, потврде статус ваше обуке и сертификата и пруже вам одговарајућу обуку или услуге на основу вашег личног статуса или напретка у обуци у вези са вашим ронилачким активностима и/или сертификатима.
Имајте у виду да нису сви примаоци (овлашћени центри за обуку SSI) имплементирали адекватан ниво заштите података. Пренос ваших података подлеже вашем добровољно датом пристанку. Такође имајте у виду да овлашћени центри за обуку SSI могу приступити вашим подацима само на ваш захтев и уз навођење вашег имена и датума рођења.
Правни основ за описану обраду је ваша сагласност (члан 6 (1) (а) GDPR-а).
SSI не обрађује личне податке особа млађих од 18 година које учествују у SSI програмима обуке, осим ако родитељ или законски старатељ није дао сагласност за регистрацију. Уколико SSI открије да се обрађују подаци који се односе на особу млађу од 18 година, SSI ће избрисати такве податке.
Ако купите дигитални комплет у нашој веб продавници ( www.divessi.com ), обрађујемо ваше име, адресу за наплату и испоруку, адресу е-поште, број телефона, број поруџбине повезан са нарученим артиклима и информације о роби коју сте купили у сврху испуњења уговора (члан 6 (1) (б) GDPR-а).
Уколико желите да наручите друге производе, као што је хардвер, обрађујемо ваше име, адресу за наплату и испоруку, адресу е-поште и број телефона и преносимо ове податке компанији HEAD Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Италија), од које купујете одабране производе и која обрађује вашу куповину. Правни основ за ову обраду је легитимни интерес (члан 6 (1) (ф) GDPR-а).
SSI може открити ваше личне податке спољним добављачима услуга или извођачима радова. Уколико треће стране обрађују податке у име SSI-ја, SSI са њима закључује уговоре о обради података како би се осигурало да се информације о корисницима/студентима користе у складу са Политиком приватности SSI-ја.
SSI преноси податке следећим примаоцима:
- ССИ сервисни центри (преглед свих ССИ сервисних центара можете пронаћи овде: https://my.divessi.com/ssi )
- SSI центри за обуку (преглед свих овлашћених SSI центара за обуку можете пронаћи овде: https://my.divessi.com/divecenter )
- Пружаоци ИТ услуга и/или пружаоци услуга хостовања података;
- Добављачи софтверских решења који нам такође подржавају у пружању наших услуга (укључујући добављаче маркетиншких алата, маркетиншке агенције, добављаче комуникационих услуга и кол центре);
- Мола Бизнис Солушнс као пружалац техничких, оперативних, маркетиншких и/или административних услуга подршке; тамо где Мола Бизнис Солушнс обрађује личне податке искључиво у наше име, то се дешава на основу уговора о обради података у складу са чланом 28 GDPR-а;
- Пружаоци услуга управљања сагласношћу, праћења, аналитике, билтена и технологија за оглашавање, уколико се оне користе за пружање, контролу, мерење и оптимизацију наших дигиталних услуга и маркетиншких активности;
- Google компаније у вези са Google огласима, ремаркетингом, мерењем конверзија, побољшаним конверзијама и сличним услугама оглашавања и аналитике где сте дали сагласност за њихову употребу;
- Мета компаније у вези са Мета огласима, Мета пикселом, Конверзијским API-јем, Прилагођеним публикама, сличним публикама и упоредивим услугама оглашавања и аналитике где сте дали сагласност за њихову употребу;
- Компаније HEAD групе;
- Хед Вотерспортс СпА (Салита Бонсен 4, 16035 Рапало (Германија), Италија)
- ЛивеАбоард.цом БВ (Кеизерсграцхт 307-2, 1016 ЕД Амстердам, Холандија)
- Треће стране које испуњавају наше обавезе у вези са услугама које вам пружамо (нпр. добављачи услуга доставе пакета за испоруку вашег сертификата или купљених производа, добављачи платних услуга и банке за обраду плаћања);
- Друге треће стране (нпр. ревизори, осигуравајућа друштва, правни заступници, осигуравајуће куће итд.);
- Власти и други јавни субјекти где је то прописано законом (нпр. пореске власти итд.).
Уколико примаоци обрађују личне податке као обрађивачи у наше име, уговорно ограничавамо обраду на наша упутства. Уколико примаоци обрађују податке за сопствене сврхе, то се дешава само на основу законског овлашћења, ваше сагласности или другог правног основа описаног у овој Политици приватности.
Такође можемо пренети ваше личне податке компанијама и другим уговорним партнерима ван ЕУ/ЕЕА како бисмо проверили ваш статус SSI обуке и сертификата, пружили наше услуге, управљали MySSI-јем, обрадили вашу поруџбину, одржавали наше ИТ системе и софтвер итд. Међутим, такав пренос не мења нашу обавезу да заштитимо ваше личне податке у складу са овом Политиком приватности. Када се ваши лични подаци преносе ван ЕУ/ЕЕА, обезбеђујемо одговарајући ниво заштите тако што их преносимо у земље које пружају одговарајући ниво заштите на основу одлуке Европске комисије или закључивањем уговора о преносу који укључује Стандардне уговорне клаузуле Европске комисије између нас и правног лица ван ЕУ/ЕЕА које прима податке. У другим случајевима, пренос података може се обавити на основу члана 49 (1) GDPR-а. Копију релевантних заштитних мера можете добити слањем е-поште на privacy@divessi.com .
Тамо где користимо услуге од компаније Google или Meta или других добављача који се налазе у трећим земљама ван ЕУ/ЕЕА, лични подаци могу бити пренети и у треће земље, посебно у Сједињене Америчке Државе, у овом контексту. Такви преноси се одвијају само у складу са законским захтевима, посебно на основу одлуке о адекватности, одговарајућих заштитних мера као што су Стандардне уговорне клаузуле или — где је потребно — вашег изричитог пристанка.
MySSI ради у шифрованом HTTPS формату. Поред тога, примењујемо одговарајуће техничке и организационе мере безбедности како бисмо заштитили ваше личне податке од случајног или неовлашћеног брисања или измене, као и од губитка, крађе, неовлашћеног приступа, откривања, репродукције, употребе, модификације или приступа. Ми и наши запослени смо такође обавезни обавезама чувања тајности и поверљивости података. Слично томе, пружаоци услуга и агенти којима је потребан приступ вашим личним подацима како би испунили своје професионалне дужности подлежу истим обавезама чувања тајности и поверљивости података.
Као опште правило, чувамо ваше личне податке само онолико дуго колико нам је потребно да бисмо испунили горе описане сврхе. Личне податке обрађене путем MySSI чувамо онолико дуго колико је потребно да бисмо испунили наше уговорне обавезе, као што је наведено у одговарајућим одељцима изнад. Тамо где обрада зависи од вашег пристанка, чувамо такве податке док не опозовете свој пристанак. Поред тога, чувамо ваше податке у складу са законским захтевима (нпр. обавезе чувања у вези са рачуноводством) и онолико дуго колико се могу поднети захтеви против нас. SSI чува ваше податке све док ваш MySSI налог остане активан, а SSI чува ваше податке током трајања уговорног односа који одржавате са нама. Закони могу захтевати од SSI да чува одређене податке у одређеним периодима. У другим случајевима, SSI може задржати податке у разумном периоду након престанка односа са вама како би се заштитио од правних захтева или управљао својим пословањем.
Ако регистровани корисник не активира свој MySSI налог и не добије сертификат у року од 12 месеци након регистрације, налог и кориснички подаци ће аутоматски бити обрисани са MySSI-ја.
Тамо где се подаци обрађују у вези са сагласностима, подешавањима колачића, рекламним мерама, регистрацијама за билтен, евиденцијама двоструког пријављивања или документацијом о обради података и усклађености, такве податке чувамо само онолико дуго колико је потребно за одговарајуће сврхе, обавезе документовања и законске периоде чувања.
Ваша права
Имате следећа права у вези са вашим личним подацима које обрађујемо:
- Имате право приступа вашим личним подацима и добијања копије личних података које обрађујемо, члан 15 GDPR-а;
- Ако су ваши лични подаци које обрађујемо нетачни или више нису ажурни, имате право на исправку, члан 16 GDPR-а;
- Имате право да захтевате брисање ваших података („право на заборав“), члан 17 GDPR-а;
- Имате право да примите своје личне податке у структурираном, уобичајено коришћеном и машински читљивом формату, и имате право да их пренесемо другом контролору, члан 20 GDPR-а;
- Имате право да захтевате ограничење обраде када су испуњени релевантни услови, члан 18 GDPR-а;
- Имате право да не будете предмет одлуке засноване искључиво на аутоматизованој обради, укључујући профилисање, која производи правне последице у вези са вама или на сличан начин значајно утиче на вас, члан 22 GDPR-а.
Ваше право на приговор, члан 21 GDPR-а
Када се лични подаци обрађују у сврхе директног маркетинга, имате право да у било ком тренутку уложите приговор на обраду личних података који се на вас односе у сврхе таквог оглашавања; ово се односи и на профилисање уколико је повезано са таквим директним маркетингом. Ако обрађујемо ваше податке у легитимне сврхе, такође имате право да у било ком тренутку уложите приговор на такву обраду из разлога који се односе на вашу конкретну ситуацију.
Да бисмо могли да обрадимо ваш захтев у вези са вашим горе наведеним правима и осигурамо да се лични подаци не откривају неовлашћеним трећим лицима, молимо вас да захтев поднесете са јасном идентификацијом ваше особе и кратким описом обима остваривања ваших горе наведених права субјекта података.
Ваше право да поднесете жалбу
Такође имате право да поднесете жалбу надлежном надзорном органу, посебно надзорном органу државе чланице у којој имате уобичајено пребивалиште или место рада, ако сматрате да обрада личних података који се односе на вас крши важеће законе о заштити података.
Ваше право на повлачење сагласности
Ако сте нам дали сагласност за одређену активност обраде, можете је повући у било ком тренутку слањем е-поште на privacy@divessi.com . Повлачење ваше сагласности не утиче на законитост обраде спроведене на основу сагласности пре повлачења.
Додатно можете да прилагодите или повучете сагласности дате за колачиће, праћење, Google огласе, мета огласе, ремаркетинг, мерење конверзија и сличне маркетиншке технологије у било ком тренутку, са будућим дејством, путем нашег алата за управљање сагласностима.
Уколико имате било каквих питања у вези са обрадом ваших личних података, можете нас контактирати или нашег службеника за заштиту података путем е-поште на privacy@diveSSI.com или писмом на адресу: HEAD Watersports GmbH c/o Privacy – Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – Немачка.
9.1 Категорије личних података које прикупљамо, одакле их прикупљамо, зашто их прикупљамо и са ким их делимо
Прикупљамо информације које идентификују, односе се на, описују, референцирају, за које је разумно могуће да буду повезане са или би разумно могле бити повезане, директно или индиректно, са одређеним потрошачем или домаћинством у Калифорнији („лични подаци“).
Личне податке које прикупљамо користимо у пословне сврхе или у друге сврхе наведене у овој Политици приватности. Ове сврхе могу да укључују:
- Ревизија везана за тренутну интеракцију са потрошачем и истовремене трансакције, укључујући, али не ограничавајући се на бројање приказа огласа за јединствене посетиоце, проверу позиционирања и квалитета приказа огласа и ревизију усклађености са овом спецификацијом и другим стандардима.
- Откривање безбедносних инцидената, заштита од злонамерних, обмањујућих, преварних или незаконитих активности и кривично гоњење одговорних за такве активности.
- Отклањање грешака ради идентификације и поправке грешака које нарушавају предвиђену функционалност.
- Краткорочна, пролазна употреба, под условом да се лични подаци не откривају другој трећој страни и да се не користе за изградњу профила о потрошачу или на други начин мењање искуства појединачног потрошача ван тренутне интеракције, укључујући, али не ограничавајући се на контекстуално прилагођавање огласа приказаних као део исте интеракције.
- Спровођење интерних истраживања за технолошки развој и демонстрацију.
- Предузимање активности за проверу, побољшање, унапређење или одржавање квалитета или безбедности наших производа или услуга.
Да бисмо вам помогли да боље разумете наше праксе приватности, следећа табела приказује за претходних дванаест (12) месеци које категорије личних података смо прикупили, категорије извора из којих смо прикупили личне податке, наше пословне или комерцијалне сврхе за прикупљање информација и категорије трећих страна са којима смо делили личне податке.
Категорија личних података
- Идентификатори као што су име, имејл, адреса, PTR број и PPR број.
- Категорије личних података описане у члану 1798.80(е) Грађанског законика Калифорније, као што су име, имејл адреса, адреса, број кредитне картице или друге информације о плаћању и број телефона.
- Карактеристике заштићених класификација према калифорнијском или савезном закону, као што су старост и пол.
- Комерцијалне информације као што су евиденција о личној имовини, купљеним, добијеним или разматраним производима или услугама, или друге историје или тенденције куповине или потрошње.
- Информације о активностима на интернету или другим електронским мрежама, као што су историја прегледања, историја претраге и информације о интеракцији потрошача са веб-сајтом, апликацијом или интернет огласом.
Извори
- Потрошач.
- Пружаоци услуга треће стране.
- Придружене компаније.
- Организације трећих страна за аматерске и професионалне спортисте.
- Организатори турнира или других догађаја треће стране.
Намене
- Да бисмо понудили производе или услуге на догађајима које спонзоришемо.
- Да прихвати и испуни куповину производа.
- Да бисмо вам пружили билтене или друге поштанске материјале.
- Да бисмо испунили наше уговорне обавезе према вама.
- Да спроведе истраживање тржишта и развој производа.
- Да бисмо вам пласирали наше производе и услуге.
Треће стране са којима се деле информације
- Пружаоци услуга.
- Придружене компаније.
- Треће стране на које се ослањамо у пословним, финансијским или правним питањима, као што су финансијске институције, агенције за наплату дугова, осигуравајућа друштва, агенције за заштиту поверилаца и правни саветници.
- Треће стране које нам помажу у маркетингу или оглашавању наших производа и услуга.
Поред тога, обрада личних података потрошача у Калифорнији може служити и у сврхе оглашавања, мерења, ремаркетинга и изградње публике у вези са Google огласима и мета огласима, где је то дозвољено важећим законом или где је дата одговарајућа сагласност. Посебно могу бити погођени идентификатори, информације о активностима на интернету или другим електронским мрежама и комерцијалне информације.
Током претходних дванаест (12) месеци, открили смо следеће категорије личних података потрошача из Калифорније у пословне сврхе:
- Идентификатори
- Категорије личних података описане у члану 1798.80(e) Грађанског законика Калифорније
- Карактеристике заштићених класификација према калифорнијском или савезном закону
- Комерцијалне информације
- Информације о активностима на интернету или другим електронским мрежама
Неки прегледачи укључују функције „не прати“ које вам омогућавају да кажете веб локацији да не желите да будете праћени. Ове функције нису све јединствене. Тренутно не одговарамо на такве сигнале. Уместо тога, прикупљамо, користимо и делимо информације како је описано у овој Политици приватности, без обзира на подешавање „не прати“.
Имате право да захтевате да вам пружимо следеће информације:
9.4.1
Лични подаци које смо прикупили, користили или открили о вама.
9.4.2
Категорије личних података које смо прикупили о вама.
9.4.3
Категорије извора из којих смо прикупили личне податке.
9.4.4
Наша пословна или комерцијална сврха прикупљања личних података.
9.4.5
Категорије трећих страна са којима делимо личне податке.
9.4.6
Конкретни лични подаци које смо прикупили о вама.
Имате право да захтевате да обришемо личне податке које смо прикупили о вама.
Не продајемо ваше личне податке и нећемо их продавати. Стога, не нудимо могућност одустајања од продаје личних података.
Ваша права на приватност су важна. Ако користите своја права на приватност према калифорнијском закону, нећемо:
- Ускратити вам робу или услуге.
- Наплаћивати вам различите цене или тарифе за робу или услуге, укључујући попусте или друге погодности или наметање казни.
- Обезбедити вам другачији ниво или квалитет робе или услуга.
- Наговестите да бисте могли добити другачију цену или тарифу за робу или услуге
- Наговестите да бисте могли добити другачију цену или стопу за робу или услуге или другачији ниво или квалитет робе или услуга.
Ако сте становник Калифорније и желите да поднесете захтев у вези са вашим правима у Калифорнији, можете нас контактирати на: privacy@divessi.com . Ако већ имате налог код нас, морате поднети захтев преко тог налога, али није потребно да креирате налог код нас да бисте поднели захтев.
Ако поднесете захтев за брисање личних података, морате посебно потврдити овај захтев. Након што примимо ваш захтев, послаћемо вам посебно обавештење са упутствима како да потврдите захтев за брисање.
Можемо одговорити на ваш захтев само ако је проверљив. То значи да смо дужни да предузмемо разумне кораке како бисмо проверили ваш идентитет.
Ако код нас одржавате налог заштићен лозинком, проверићемо ваш идентитет путем наших постојећих процедура аутентификације за тај налог, али ће бити потребно да поново извршите аутентификацију пре него што откријемо или избришемо информације везане за ваш захтев.
Ако још увек немате налог код нас, потврдићемо ваш идентитет тако што ћемо упоредити следеће информације које сте навели у вашем захтеву са информацијама које већ имамо о вама: име, адреса, број телефона.
Уколико је потребно да потврдимо ваш идентитет, можемо од вас затражити додатне информације које ће нам у томе помоћи. У зависности од природе захтева, можемо захтевати и потписану изјаву под казном за кривоклетство. Такве додатне информације ћемо користити искључиво за процес верификације, а не у било коју другу сврху. Ако нисмо у могућности да потврдимо ваш захтев, нећемо открити никакве личне податке.
Не наплаћујемо накнаде за обраду или одговор на ваш проверљив захтев потрошача, осим ако је претеран, понављајући или очигледно неоснован.
Ако желите да поднесете захтев за упознавање или брисање преко овлашћеног агента, потребно нам је следеће пре обраде захтева:
- Оверена копија вашег писменог овлашћења којим се дозвољава агенту да поднесе захтев, и
- Верификација вашег идентитета директно код нас, као што је горе описано.
Потрошачи могу да доставе горе наведене информације на адресу privacy@divessi.com . Овлашћени заступници такође могу послати оверену копију писменог овлашћења на адресу privacy@divessi.com .
Ако ваш овлашћени заступник поседује важеће пуномоћје у складу са одељцима 4000 до 4465 Калифорнијског законика о оставинском поступку, можемо захтевати доказ о таквом пуномоћју уместо горе наведених информација.
Можемо одбити захтев агента ако агент не пружи доказ да сте га овластили да делује у ваше име.
С времена на време можемо ажурирати ову Политику приватности. Када то учинимо, објавићемо је на нашој веб страници и назначити датум ступања на снагу ажурирања. Уколико дође до значајних промена ове Политике приватности, објавићемо истакнуто обавештење на нашој веб страници и пружити друге законски прописане информације.
Линк до листе SSI сервисних центара – https://my.divessi.com/ssi
Линк до листе овлашћених SSI центара за обуку – https://www.divessi.com/dealer-locator
Линк до Политике приватности веб странице diveSSI – https://www.divessi.com/info/privacy-policy
Линк до Политике приватности система MySSI – http://my.divessi.com/myssi_privacy
Веза до документа који описује основни садржај важећег уговора о заједничком контролору – https://my.divessi.com/ssi_dc_joint_controller_agreement
Овај чланак је аутоматски преведен и може садржати мање нетачности; уколико имате недоумица, погледајте оригиналну енглеску верзију.