Pravilnik o zasebnosti - SSI International GmbH

POLITIKA ZASEBNOSTI MySSI

Različica 07.2025

PREAMBULA IN OBSEG TE POLITIKE ZASEBNOSTI

SSI International GmbH vam ponuja različne izdelke in storitve v zvezi s potapljanjem in plavanjem. Ti izdelki in storitve so med drugim na voljo na spletu na divessi.com in v aplikaciji MySSI za mobilno uporabo (vse skupaj »MySSI«).

Naslednji oddelki od 1 do 8, vključno z Dodatkom (»Splošne določbe«), pojasnjujejo, kako zbiramo in uporabljamo vaše osebne podatke, ko uporabljate MySSI. Dodatek v oddelku 9 (»Kalifornijske določbe« in skupaj s Splošnimi določbami »Pravilnik o zasebnosti«) vsebuje dodatne določbe v skladu s kalifornijskim zakonom o varstvu zasebnosti potrošnikov (»CCPA«), ki veljajo samo za prebivalce Kalifornije. Kalifornijske določbe dopolnjujejo Splošne določbe, vendar v primeru kakršnega koli nasprotja med Splošnimi določbami in kalifornijskimi določbami prevladajo kalifornijske določbe, vendar le v zvezi s prebivalci Kalifornije.

Po potrebi bomo to politiko zasebnosti posodobili glede na razvoj MySSI ter v skladu s spremembami zakonodaje in pravnih precedensov. Zato to politiko zasebnosti pregledujemo in priporočamo, da jo redno pregledujete, da se seznanite z najnovejšo različico.

1. SPLOŠNE DOLOČBE

1.0 Krmilnik

MySSI upravlja SSI International GmbH (»SSI«, »mi«, »nas«) kot upravljavec v skladu s členom 4 (7) Splošne uredbe o varstvu podatkov (»GDPR«). Dosegljivi smo na naslovu:

Naslov: Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Nemčija –

E-pošta: privacy@diveSSI.com

Tel.: + 49-9129-909938-0

Z našim pooblaščencem za varstvo podatkov se lahko povežete na:

Naslov: SSI International GmbH c/o Zasebnost – Johann-Hoellfritsch-Straße 6– 90530 Wendelstein – Nemčija

Upoštevajte, da namene in sredstva obdelave v zvezi z izvajanjem usposabljanja, zagotavljanjem vsebin usposabljanja in izdajanjem potrdil, vključno z izročitvijo potrdil študentom ter upravljanjem potrdil in osebnih podatkov študentov v MySSI skupaj s pooblaščenimi izobraževalnimi centri SSI, določamo skupaj. Izvod ali povzetek sporazuma o skupnem upravljanju lahko po potrebi dobite tako, da se obrnete na SSI na privacy@diveSSI.com.

1.1 Kaj so osebni podatki?

GDPR in nacionalni zakoni o varstvu podatkov varujejo temeljne pravice in svoboščine posameznikov ter njihove pravice do varstva osebnih podatkov. V skladu s členom 4 (1) GDPR „osebni podatki“ pomenijo vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo („posameznik, na katerega se nanašajo osebni podatki“); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator itd. Zato se naslovi, telefonske številke, e-poštni naslovi, uporabniški ID-ji, številke kreditnih kartic, ID-ji računov družbenih medijev, uporabniška imena, IP-naslovi, podatki GPS itd. štejejo za osebne podatke.

1.2. Za kakšne namene na splošno zbiramo osebne podatke in ali ste dolžni posredovati svoje osebne podatke?

Med uporabo MySSI zbiramo specifične osebne podatke naših uporabnikov MySSI (»uporabnik« ali »vi«), kot je podrobno pojasnjeno spodaj.

Upoštevajte, da niste zakonsko dolžni posredovati svojih osebnih podatkov. Če pa določenih osebnih podatkov ne posredujete, vam morda ne bomo mogli ponuditi vseh storitev, vključenih v MySSI.

2. RAVNANJE Z OSEBNIMI PODATKI UPORABNIKOV MYSSI

2.0 Zbiranje vaših podatkov, ko uporabljate MySSI za informativne namene in ko nas kontaktirate

Če uporabljate MySSI zgolj v informativne namene, brez nadaljnje interakcije z nami, zbiramo le osebne podatke, ki nam jih posreduje vaš brskalnik. Za ogled MySSI zbiramo naslednje osebne podatke, ki so tehnično potrebni, da vam lahko zagotovimo MySSI:

• IP-naslov,
• Datum in ura zahteve,
• Razlika v časovnem pasu glede na greenwiški srednji čas (GMT),
• vsebina zahteve (dejanska spletna stran),
• koda stanja dostopa/statusa http,
• oziroma prenesena količina podatkov,
• spletna stran, s katere je prejeta zahteva,
• uporabljeni brskalnik,
• operacijski sistem in njegov vmesnik,
• jezik in različica programske opreme brskalnika

Ko nas kontaktirate po elektronski pošti ali prek kontaktnega obrazca, obdelujemo osebne podatke, ki ste nam jih posredovali v zvezi s tem (npr. ime, e-poštni naslov, povpraševanje itd.), da bi odgovorili na vaše sporočilo. V primeru nadaljnjih vprašanj lahko vaše osebne podatke posredujemo odgovorni osebi (na primer oddelku za IT, pravnemu oddelku, logistiki itd.). Obdelava temelji na izpolnjevanju pogodbe ali na ukrepih na vašo zahtevo pred sklenitvijo pogodbe (člen 6 (1) (b) GDPR), na izpolnjevanju zakonskih obveznosti (člen 6 (1) (c) GDPR) ali na podlagi naših zakonitih interesov (člen 6 (1) (f) GDPR).

2.1. Zbiranje uporabniških podatkov pri sodelovanju v programih usposabljanja

SSI uporabniku na MySSI ponuja programe usposabljanja – imenovane tudi digitalni učni izdelki SSI

Od udeležencev programov usposabljanja SSI obdelujemo naslednje podatke:

• Ime, ime,
• Ulica, poštni predal
• Poštna številka, mesto
• Država, država
• E-poštni naslov
• Telefonske številke
• Datum rojstva
• Pozdrav, spol
• Osebna fotografija
• Jezik
• Glavni ID SSI
• Vrsta tečaja, napredek tečaja
• Podatki o certificiranju (številka, datum, inštruktor, število potopov ob certificiranju, leto začetka potapljanja)
• Pooblaščeni center za usposabljanje SSIPridružitev
• Trenutni geopodatki pri uporabi različnih funkcij aplikacije MySSI
• Zdravstveni podatki
• Podatki o zavarovanju za potapljanje - posebne police (če je primerno)
• Članska številka SSI (za profesionalce)
• Podatki o zagotavljanju kakovosti (za strokovnjake)

SSI lahko zgoraj omenjene podatke prek MySSI posreduje svojim članom – potapljaškim centrom ali letoviščem SSI (»pooblaščeni izobraževalni centri SSI«) in strokovnjakom ali inštruktorjem SSI (»inštruktorji«) za namene usposabljanja in certificiranja. Prav tako lahko zunanja podjetja dostopajo do podatkov za upravljanje in izboljšanje digitalnih delovnih procesov digitalnih učnih izdelkov SSI.

Pravna podlaga za obdelavo teh podatkov je izpolnitev pogodbe (člen 6 (1) (b) GDPR), vaše soglasje (člen 6 (1) (a) GDPR) ali legitimni interesi (člen 6 (1) (f) GDPR).

2.2. Uporaba uporabniških podatkov pri sodelovanju v programih usposabljanja

Prijava v MySSI

Osebni podatki, omenjeni zgoraj v točki 2.1, se obdelujejo, ko se registrirate v MySSI ali ko vas registrira pooblaščeni center za usposabljanje SSI ali inštruktor, da ustvarite uporabniški profil.

Ko bodo vaši podatki zbrani v MySSI, boste od SSI prejeli samodejno ustvarjeno e-pošto z vašim uporabniškim imenom in geslom za aktivacijo vašega računa MySSI. Aktivacija vašega računa je obvezna za vsako certificiranje SSI in vam zagotavlja dostop do učnih vsebin ter vaših osebnih profilnih podatkov (npr. učni napredek, doseženi certifikati, izobrazbena raven itd.). Osebni račun bo poleg tega vseboval informacije o stanju vašega napredka pri usposabljanju in statusu certificiranja.

Opisana obdelava je potrebna za izpolnitev pogodbe (člen 6 (1) (b) GDPR).

Za namen vaše identifikacije in preverjanja, ali imate vsa potrebna potrdila za potapljanje, lahko vaše osebne podatke delimo z drugimi pooblaščenimi centri za usposabljanje SSI in morebiti z njihovimi pridruženimi inštruktorji, kot je opisano zgoraj, če ste dali soglasje in ste to možnost aktivirali v nastavitvah zasebnosti v računu MySSI, kot je podrobno pojasnjeno v točki 2.4.

Pravna podlaga za deljenje vaših podatkov z drugimi pooblaščenimi izobraževalnimi centri SSI je vaše soglasje (člen 6(1)(a) GDPR).

Uporaba platforme za digitalno učenje

Kot del usposabljanja in za namene certificiranja se beleži in shranjuje učni napredek, izpolnjene zahteve glede uspešnosti, rezultati izpitov itd. Do teh podatkov lahko dostopa pooblaščeni center za usposabljanje SSI, ki ste ga izbrali, in vsi povezani inštruktorji pooblaščenega centra za usposabljanje SSI, SSI in zunanji ponudniki storitev, ki so potrebni za zagotavljanje storitve.

Pravna podlaga za deljenje vaših podatkov z drugimi pooblaščenimi izobraževalnimi centri SSI je vaše soglasje (člen 6(1)(a) GDPR).

V okviru upravljanja kakovosti SSI bodo udeleženci/uporabniki po elektronski pošti prejeli vprašalnike o programu usposabljanja ter dodatne informacije/dokumente, na primer o napredku tečaja, podatkih o certificiranju itd. Poleg tega bodo prek platforme prejemali korespondenco za zagotavljanje kakovosti in nadaljnje izobraževalne priložnosti. Opisana obdelava temelji na našem zakonitem interesu (člen 6 (1) (f) GDPR).

Znotraj digitalnega učnega sistema lahko uporabniki na posameznih straneh programov usposabljanja posredujejo dodatne osebne podatke, si delajo osebne zapiske in postavljajo vprašanja o določeni vsebini ter jih na zahtevo delijo s svojim pooblaščenim centrom za usposabljanje SSI ali inštruktorjem. Obdelava temelji na legitimnih interesih (člen 6 (1) (f) GDPR).

MySSI uporabniku omogoča tudi nalaganje določenih dokumentov, potrebnih za usposabljanje in certificiranje, ki si jih lahko ogledajo tudi druge pooblaščene osebe, kot so SSI, pooblaščeni izobraževalni centri SSI ali inštruktorji. Opisana obdelava je potrebna za izvajanje pogodbe (člen 6 (1)(b) GDPR).

Uporaba funkcij digitalnega certificiranja in dokumentov

MySSI uporabniku omogoča tudi nalaganje določenih dokumentov, potrebnih za usposabljanje in certificiranje, kot so dokazila o prvi pomoči, oživljanju, dajanju kisika v nujnih primerih potapljanja in zdravniško izjavo, ki jo podpiše zdravnik, ki si jo lahko ogledajo tudi druge pooblaščene stranke, kot so SSI, pooblaščeni centri za usposabljanje SSI ali inštruktorji, na podlagi osebnih nastavitev v funkciji Zasebnost.

Opisana obdelava je potrebna za izpolnjevanje pogodbe (člen 6 (1) (b) GDPR), razen za obdelavo vašega zdravniškega izvida. V zvezi s slednjim je pravna podlaga za obdelavo vaša izrecna privolitev (člen 9 (2) (a) GDPR).

Uporaba funkcije digitalnega dnevnika potopov s prenosom podatkov GPS

Pri uporabi funkcije DiveLog (digitalni dnevnik potopov) s funkcijo lokacije/deljenja lokacije, ki jo uporabnik aktivira na svojem pametnem telefonu in/ali tabličnem računalniku, in za namene prepoznavanja razpoložljivih potapljaških lokacij in beleženja potopov za vas, obdelujemo pri uporabi DiveLog:

• Vaši podatki GPS ali podatki o lokaciji, če ste na pametnem telefonu in/ali tabličnem računalniku aktivirali funkcijo prenosa lokacije,

Pravna podlaga za opisano dejavnost obdelave je vaše soglasje (člen 6 (1) (a) GDPR).

Z aktiviranjem funkcij deljenja v osebnem profilu kot potapljaški partner lahko s potapljaškim partnerjem prek skeniranja kode QR med osebnimi mobilnimi napravami delite geografske podatke o mestu potapljanja, največji globini in času ter ime in priimek potapljača, ki je delil podatke, in zabeležene podatke o potopu.

Opisana obdelava temelji na vaši privolitvi (člen 6 (1) (a) GDPR).

2.3. Uporaba uporabniških podatkov pri uporabi storitev MySSI

Uporaba funkcije opreme

Če uporabljate funkcijo opreme MySSI, lahko svojo opremo registrirate v svojem profilu na MySSI in prejemate samodejne opomnike za potrebne servise opreme.

V MySSI lahko naložite naslednje podatke:

• osebna oprema in povezani podatki, kot so znamka, model, opis, serijska številka, datum nakupa, prodajalec/trgovina itd.,
• določene dokumente, povezane z opremo, kot so dokazila o servisiranju in vzdrževanju, garancijski listi, kopije računov za nakup itd.,

Pravna podlaga za njegovo obdelavo je legitimni interes (člen 6 (1) (f) GDPR).

• Pravna podlaga za to dejavnost obdelave so legitimni interesi (člen 6 (1) (f) GDPR).

Uporaba funkcij lokatorja pooblaščenih izobraževalnih centrov SSI in koledarja dogodkov s prenosom podatkov GPS

Podatki GPS, prejeti o uporabnikovi lokaciji (ko jih uporabnik aktivira), bodo uporabljeni za zagotavljanje zahtevanih informacij uporabniku, npr. lokatorja izobraževalnih centrov. Koledar dogodkov bo zahteval podatke GPS za iskanje najbližjega pooblaščenega izobraževalnega centra SSI ali dogodka. Opisana obdelava temelji na vašem soglasju (člen 6 (1) (a) GDPR).

Prilagojeno trženjsko komuniciranje s strani SSI ali tretjih oseb in izboljšanje izdelkov

SSI zbira vašo poštno številko, mesto, zvezno državo, datum rojstva, vrsto tečaja, napredek v tečaju, pripadnost pooblaščenemu centru za usposabljanje SSI, trenutne geopodatke in podatke, omenjene zgoraj v poglavju 2.3, da bi prepoznal vaše interese in vam zagotovil prilagojene oglasne materiale prek glasil, v aplikaciji ali na vaši osebni nadzorni plošči ter posebne ponudbe na podlagi vaših interesov (profiliranje). Pravna podlaga za obdelavo je vaše soglasje (člen 6 (1) (a) GDPR in člen 5 odstavek 3 Direktive o zasebnosti). Poleg tega SSI zbira funkcionalne podatke v zvezi z MySSI, da bi lahko izboljšal MySSI ter izdelke in storitve SSI. Pravna podlaga za to obdelavo je naš legitimni interes (člen 6 (1) (f) GDPR).

Glasilo

S prijavo na novice in potrditvijo naročnine prek e-poštnega sporočila z dvojno prijavo, ki ga boste prejeli, bomo obdelali vaše ime, e-poštni naslov, IP-naslov, državo in jezik ter morebitne izbrane interese glede vsebine novic. Novice bodo poslane z namenom pošiljanja (i) personaliziranih trženjskih in produktnih informacij, povezanih z blagom in storitvami iz športne ponudbe skupine HEAD, (ii) personaliziranih promocijskih informacij in novic, ki ustrezajo vašim interesnim kategorijam in/ali temeljijo na vaši uporabi spletnega mesta (na primer pogosto ogledovanje izdelkov znotraj izbranih interesnih kategorij in geolokalizacija), (iii) anket o zadovoljstvu s storitvami, izdelki in nasveti skupine HEAD ter analiz povpraševanja, (iv) natečajev, kuponov, akcij s popusti in nagradnih iger ter (v) elektronskih voščilnic po e-pošti.

Ko zberemo vaš e-poštni naslov v okviru prodaje izdelka ali storitve, ga lahko uporabimo tudi za neposredno trženje podobnih izdelkov ali storitev (prek našega glasila), pod pogojem, da se od prejemanja teh sporočil niste vnaprej odjavili. Imate pravico, da se kadar koli odjavite, in mi vam bomo omogočili odjavo v vseh takšnih sporočilih, npr. prek povezave za odjavo. Pravna podlaga za to obdelavo je naš legitimni interes (člen 6 (1) (f) GDPR in člen 13 (2) Direktive o e-zasebnosti). (ne velja za stranke iz Avstralije)

Na podlagi vašega IP-naslova in s pomočjo naših »Upravljavcev regij brskalnika« lahko poiščemo regijo, v kateri se nahajate, ko uporabljate MySSI. Ti podatki bodo shranjeni, da vas usmerijo na regionalno podstran in prijavo na novice, ki veljajo za vašo državo stalnega prebivališča. Pri tem ne določamo vaše natančne lokacije. Dodeljeno državo lahko ročno spremenite pred prijavo na naše novice z uporabo spustnega menija za države na naši spletni strani ali po tem, ko ste se že prijavili na naše novice, s posodobitvijo svojih nastavitev (namesto da bi državo/jezik dodelili prek Upravitelja regij brskalnika).

Prilagojene promocijske informacije in novice se pošiljajo na podlagi vašega IP-naslova in vašega vedenja uporabe MySSI (profiliranje). Na podlagi vašega IP-naslova in s pomočjo naših »Upraviteljev regij brskalnika« vam lahko pošiljamo regionalne ponudbe, če ste s tem soglašali. Pri tem analiziramo tudi pogostost klikov izključno za vaša izbrana področja zanimanja »[potapljanje, potapljanje v odprtih vodah,…]« in vam na primer v primeru pogoste uporabe razdelka »[potapljanje]« po e-pošti pošiljamo informacije s tega področja zanimanja na podlagi zgoraj opisane izjave o soglasju. Analiza se izvaja na podlagi naslednjih metod ocenjevanja in zaporedja preferenc: Podatki o vašem vedenju uporabe MySSI se anonimno primerjajo z empiričnimi vrednostmi za podobne nabore podatkov v naši bazi podatkov. Na podlagi tega izračunamo verjetnosti morebitnih prihodnjih stikov in nakupov pri nas. Zato lahko tudi sami pripravimo ustrezne ponudbe in pošljemo informacije, ki so bile na podlagi naših izkušenj zanimive za stranke s podobnim vedenjem. Pri tem lahko ustvarimo tudi anonimizirane in psevdonimizirane uporabniške profile.

Ob prijavi na novice shranimo tudi vaš IP-naslov ter datum in čas registracije. To se shrani le kot dokazilo v primeru, da tretja oseba zlorabi vaš e-poštni naslov in se prijavi na prejemanje novic brez vednosti zakonitega lastnika. Osebni podatki, zbrani ob prijavi na novice, se ne posredujejo tretjim osebam za namene trženja.

Pravna podlaga za to obdelavo je vaše soglasje (člen 6 (1) (a) GDPR).

Svoje soglasje za prejemanje novic lahko kadar koli prekličete z učinkom za naprej, ne da bi navedli razloge (na primer prek povezave za odjavo na koncu vsakega novice ali po e-pošti na privacy@diveSSI.com).

2.4. Nastavitve zasebnosti – Razkritje drugim uporabnikom aplikacije in obdelava anonimiziranih podatkov

Registrirani uporabniki MySSI lahko v nastavitvah profila izberejo raven zaupnosti večine svojih podatkov tako, da določijo nastavitve vidnosti, kot so »Vsi« (vidno vsem), »Prijatelji« (vidno sprejetim prijateljem) ali »Zasebno« (vidno samo uporabniku). Privzeta nastavitev MySSI za nove uporabnike je vedno »Zasebno«, zato mora novi uporabnik aktivno dovoliti višje ravni vidnosti. Ko je profil nastavljen na »Zasebno«, se obdelujejo le statistični podatki o posamezni uporabi, da se ugotovijo trendi, vzorci uporabe, pogostost uporabe in regionalne dejavnosti.

2.5. Razkritje drugim pooblaščenim izobraževalnim centrom SSI

Z vašim soglasjem in za spodaj opisane namene bomo vaše osebne podatke, in sicer ime, ime, ulico, poštni predal, poštno številko, mesto, zvezno državo, državo, e-poštni naslov, telefonske številke (neobvezno), datum rojstva, osebno fotografijo, jezik, spol, identifikacijsko številko mojstra SSI, vrsto tečaja, napredek v tečaju, podatke o certificiranju (številka, datum, inštruktor, število potopov, čas certificiranja, leto začetka potapljanja), dodelitev potapljaškemu centru in druge osebne podatke, ki jih prostovoljno posredujete prek MySSI, npr. podatke o zavarovanju ali posebnih potapljaških politikah (če je primerno), dali na voljo drugim servisnim centrom SSI (pregled vseh servisnih centrov SSI najdete tukaj: https://my.divessi.com/ssi) po vsem svetu in tudi pooblaščenim izobraževalnim centrom SSI, če se odločite za sodelovanje ali poslovanje z njimi (pregled vseh pooblaščenih izobraževalnih centrov SSI najdete tukaj: https://my.divessi.com/divecenter ). To jim bo pomagalo pri vaši identifikaciji, preverjanju ali potrjevanju statusa vašega usposabljanja in certifikatov ter pri ponudbi ustreznih usposabljanj ali storitev na podlagi vašega osebnega statusa ali napredka pri usposabljanju v zvezi z vašimi potapljaškimi aktivnostmi in/ali certifikati.

Upoštevajte, da vsi prejemniki (pooblaščeni izobraževalni centri SSI) nimajo vzpostavljene ustrezne ravni varstva podatkov. Deljenje vaših podatkov je odvisno od vašega prostovoljnega soglasja. Upoštevajte tudi, da lahko pooblaščeni izobraževalni centri SSI dostopajo do vaših podatkov le na vašo zahtevo in ob navedbi vašega imena in rojstnega dne za identifikacijo. Pravna podlaga za opisano obdelavo je vaše soglasje (člen 6 (1) (a) GDPR).

2.6. Prepoved obdelave osebnih podatkov posameznikov, mlajših od 18 let

SSI ne obdeluje osebnih podatkov posameznikov, mlajših od 18 let, ki sodelujejo v programih usposabljanja SSI, če zakoniti skrbnik ni dal soglasja za registracijo. Če SSI ugotovi, da se obdelujejo podatki posameznika, mlajšega od 18 let, bo te podatke izbrisal.

3. NAKUPI V SPLETNI TRGOVINI

Če v naši spletni trgovini (www.divessi.com) kupite digitalni komplet, obdelujemo vaše ime, naslov za izstavitev računa in dostavo, e-poštni naslov, telefonsko številko in te serijske številke, dodeljene naročenim artiklom, ter podatke o blagu, ki ste ga kupili, za namene izpolnitve pogodbe (člen 6 (1) (b) GDPR).

Če želite naročiti druge izdelke, kot je strojna oprema, bomo obdelali vaše ime, naslov za izstavitev računa in dostavo, e-poštni naslov in telefonsko številko ter te podatke posredovali podjetju HEAD Watersports SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italija), od katerega kupite izbrane izdelke in ki bo obdelalo vaš nakup. Pravna podlaga za to obdelavo je legitimni interes (člen 6 (1)(f) GDPR).

4. PRENOS VAŠIH OSEBNIH PODATKOV TRETJIM OSEBAM

SSI lahko vaše osebne podatke posreduje zunanjim izvajalcem storitev ali ponudnikom storitev. Ko tretje osebe obdelujejo podatke v imenu SSI, bo SSI z njimi sklenil sporazume o obdelavi podatkov, da bi zagotovil, da se podatki uporabnika/študenta uporabljajo v skladu s politiko zasebnosti SSI.

SSI posreduje podatke naslednjim prejemnikom

• Servisni centri SSI (pregled vseh servisnih centrov SSI najdete tukaj: https://my.divessi.com/ssi)
• Izobraževalni centri SSI (pregled vseh pooblaščenih izobraževalnih centrov SSI najdete tukaj: https://my.divessi.com/divecenter)
• Ponudniki IT storitev in/ali ponudniki storitev gostovanja podatkov;
• ponudniki programskih rešitev, ki nas podpirajo tudi pri zagotavljanju naših storitev (vključno s ponudniki marketinških orodij, marketinškimi agencijami, ponudniki komunikacijskih storitev in klicnimi centri);
• podjetja skupine HEAD;
• Head Watersports SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italija)
• LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Amsterdam, Nizozemska)
• tretje osebe, ki izpolnjujejo naše obveznosti v zvezi s storitvami, ki vam jih nudimo (npr. ponudniki paketnih storitev za pošiljanje vašega potrdila ali kupljenih izdelkov, ponudniki plačilnih storitev in banke za obdelavo plačil);
• druge tretje osebe (npr. revizorji, zavarovalnice, pravni zastopniki, ponudniki zavarovanj itd.);
• uradniki in drugi javni organi, če tako zahteva zakon (npr. davčni organi itd.).

5. PRENOS VAŠIH OSEBNIH PODATKOV TRETJIM OSEBAM IZVEN EU/EGP

Vaše osebne podatke lahko posredujemo tudi podjetjem in drugim pogodbenim partnerjem zunaj EU/EGP za preverjanje vašega statusa usposabljanja in certifikatov SSI, za zagotavljanje naših storitev, delovanje MySSI, obdelavo vašega naročila, vzdrževanje naših IT-sistemov in programske opreme itd. Vendar pa takšno posredovanje ne spremeni naše obveznosti varovanja vaših osebnih podatkov v skladu s tem Obvestilom o zasebnosti. Če se vaši osebni podatki posredujejo zunaj EU/EGP, zagotavljamo ustrezno mero varnosti tako, da jih posredujemo državam, ki imajo ustrezno raven zaščite na podlagi potrditve Evropske komisije ali s sklenitvijo sporazuma o prenosu, ki vključuje standardne pogodbene klavzule Evropske komisije (ki so na voljo tukaj ), med nami in pravno osebo zunaj EU/EGP, ki prejme podatke. V drugih primerih lahko prenos podatkov temelji na členu 49(1) 1 GDPR. Kopijo ustreznih jamstev lahko prejmete tako, da pošljete e-pošto na privacy@divessi.com.

6. VARNOST PODATKOV

MySSI deluje v šifrirani obliki https. Poleg tega sprejemamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nenamernim ali nepooblaščenim brisanjem ali spreminjanjem ter pred izgubo, krajo in nepooblaščenim ogledovanjem, posredovanjem, reprodukcijo, uporabo, spreminjanjem ali dostopom. Mi in naši zaposleni smo prav tako zavezani k varovanju tajnosti in zaupnosti podatkov. Prav tako bodo za izvršilne zastopnike in pooblaščene zastopnike, ki morajo imeti dostop do vaših osebnih podatkov za opravljanje svojih poklicnih dolžnosti, veljale enake obveznosti glede varovanja tajnosti in zaupnosti podatkov.

7. OBDOBJE HRANE PODATKOV

SSI hrani vaše podatke, dokler je vaš račun MySSI aktiven, in SSI bo vaše podatke hranil ves čas trajanja pogodbenega razmerja, ki ga imate z nami. Zakonodaja lahko od SSI zahteva, da določene podatke hrani določeno obdobje. V drugih primerih lahko SSI hrani podatke še ustrezno obdobje po koncu kakršnega koli razmerja z vami, da se zaščiti pred pravnimi zahtevki ali da upravlja svoje poslovanje.

V primeru, da registrirani uporabnik ne aktivira računa MySSI in ne pridobi certifikata v 12 mesecih po registraciji, se račun in uporabniški podatki samodejno izbrišejo iz MySSI.

8. VAŠE PRAVICE

V zvezi z vašimi osebnimi podatki, ki jih obdelujemo, imate naslednje pravice posameznika, na katerega se nanašajo osebni podatki:

• imate pravico dostopa do svojih osebnih podatkov in do prejema kopije osebnih podatkov, ki jih obdelujemo, člen 15 GDPR;
• Če so vaši osebni podatki, ki jih obdelujemo, napačni ali niso več aktualni, imate pravico do popravka, 16. člen GDPR;
• imate pravico doseči izbris svojih podatkov ("pravica do pozabe"), 17. člen GDPR;
• Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki ter imate pravico, da vaše podatke posredujemo drugemu upravljavcu v skladu s členom 20 GDPR;
• imate pravico doseči, da omejimo obdelavo, kadar so izpolnjeni predpogoji, člen 18 GDPR;
• Imate pravico, da na vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke v zvezi z vami ali na podoben način pomembno vpliva, člen 22 GDPR;

Vaša pravica do ugovora, 21. člen GDPR:

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za tako trženje, kar vključuje profiliranje, če je povezano s takim neposrednim trženjem. Če vaše podatke obdelujemo za zakonite namene, imate tudi pravico kadar koli ugovarjati tej obdelavi, če za to izhajajo razlogi iz vaše posebne situacije.

Da bomo lahko obdelali vašo poizvedbo v zvezi z vašimi zgoraj navedenimi pravicami in zagotovili, da osebni podatki ne bodo posredovani nepooblaščenim tretjim osebam, vas prosimo, da na poizvedbo navedete jasno identifikacijo svoje osebe in kratek opis obsega uveljavljanja vaših zgoraj navedenih pravic posameznika, na katerega se nanašajo osebni podatki.

Vaša pravica do vložitve pritožbe

Prav tako imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov, zlasti pri organu za varstvo podatkov v državi članici vašega običajnega prebivališča ali delovnega mesta, če menite, da obdelava vaših osebnih podatkov krši veljavne zakone o varstvu podatkov.

Vaša pravica do preklica soglasja

Če ste nam dali soglasje za določeno dejavnost obdelave, ga lahko kadar koli prekličete tako, da pošljete e-pošto na privacy@divessi.com. Preklic soglasja ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi soglasja do preklica.

8.1. KONTAKTNI PODATKI UPRAVLJALCA IN POOBLAŠČENE OSOBE ZA VARSTVO PODATKOV

Če imate kakršna koli vprašanja o obdelavi vaših osebnih podatkov, se obrnite na nas ali na našega pooblaščenca za varstvo podatkov po e-pošti: privacy@diveSSI.com ali po pošti: SSI International GmbH c/oPrivacy – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Nemčija.

9. KALIFORNIJSKE DOLOČBE

9.1 Kategorije osebnih podatkov, ki jih zbiramo, od kod jih zbiramo, zakaj jih zbiramo in s kom jih delimo.

Zbiramo podatke, ki identificirajo, se nanašajo na določenega potrošnika ali gospodinjstva v Kaliforniji, se nanj nanašajo, ga opisujejo, se nanj sklicujejo, ga je razumno mogoče povezati ali bi ga lahko razumno povezali, neposredno ali posredno, z njim (»osebni podatki«).

Osebne podatke, ki jih zbiramo, uporabljamo za naše operativne namene ali druge namene, določene v tej izjavi o zasebnosti. Ti nameni lahko vključujejo

• Revizija, povezana s trenutno interakcijo s potrošnikom in sočasnimi transakcijami, vključno z, vendar ne omejeno na, štetjem prikazov oglasov edinstvenim obiskovalcem, preverjanjem pozicioniranja in kakovosti prikazov oglasov ter revidiranjem skladnosti s to specifikacijo in drugimi standardi.
• Odkrivanje varnostnih incidentov, zaščita pred zlonamernimi, zavajajočimi, goljufivimi ali nezakonitimi dejavnostmi in pregon odgovornih za te dejavnosti.
• Odpravljanje napak za prepoznavanje in odpravljanje napak, ki ovirajo obstoječo predvideno funkcionalnost.
• Kratkoročna, prehodna uporaba, pod pogojem, da se osebni podatki ne razkrijejo tretji osebi in se ne uporabljajo za izgradnjo profila o potrošniku ali kako drugače spreminjanje izkušnje posameznega potrošnika zunaj trenutne interakcije, vključno z, vendar ne omejeno na, kontekstualno prilagoditvijo oglasov, prikazanih kot del iste interakcije.
• Izvajanje notranjih raziskav za tehnološki razvoj in demonstracije.
• Izvajanje dejavnosti za preverjanje, izboljšanje, nadgradnjo, izboljšanje ali vzdrževanje kakovosti ali varnosti naših izdelkov ali storitev.

Da bi vam pomagali razumeti naše prakse varstva zasebnosti, naslednja tabela za zadnjih dvanajst (12) mesecev prikazuje: katere kategorije osebnih podatkov smo zbirali, kategorije virov, iz katerih smo zbirali osebne podatke, naše poslovne ali komercialne namene zbiranja podatkov in kategorije tretjih oseb, s katerimi smo delili osebne podatke:

9.2 Razkritje osebnih podatkov

V zadnjih dvanajstih (12) mesecih smo za poslovne namene razkrili naslednje kategorije osebnih podatkov potrošnikov iz Kalifornije:

• Identifikatorji
• Kategorije osebnih podatkov, opisane v členu 1798.80(e) kalifornijskega civilnega zakonika
• Značilnosti zaščitenih klasifikacij v skladu s kalifornijsko ali zvezno zakonodajo

9.3 Ne sledi

Nekateri brskalniki imajo funkcije »ne sledi«, ki vam omogočajo, da spletnemu mestu naročite, naj vas ne sledi. Te funkcije niso vse enotne. Trenutno se na te signale ne odzivamo. Namesto tega zbiramo, uporabljamo in delimo podatke, kot je opisano v tem obvestilu o zasebnosti, ne glede na izbiro »ne sledi«.

9.4 Vaše pravice v skladu s kalifornijsko zakonodajo

Imate pravico, da nas zaprosite, da vam pošljemo naslednje podatke:

• 9.4.1 Osebni podatki, ki smo jih o vas zbrali, uporabili ali razkrili.
• 9.4.2 Kategorije osebnih podatkov, ki smo jih zbrali o vas.
• 9.4.3 Kategorije virov, iz katerih smo zbrali osebne podatke.
• 9.4.4 Naš poslovni ali komercialni namen zbiranja osebnih podatkov.
• 9.4.5 Kategorije tretjih oseb, s katerimi delimo osebne podatke.
• 9.4.6 Specifični osebni podatki, ki smo jih zbrali o vas.

Imate pravico, da od nas zahtevate izbris osebnih podatkov o vas, ki smo jih zbrali ali hranimo.

Vaših osebnih podatkov ne prodajamo in jih ne bomo prodajali. Zato ne ponujamo mehanizma za zavrnitev prodaje osebnih podatkov.

9.5. Nediskriminacija

Vaše pravice do zasebnosti so pomembne. Če uveljavljate svoje pravice do zasebnosti v skladu s kalifornijsko zakonodajo, v odgovor ne bomo storili ničesar od naslednjega:

• Zavrniti vam blago ali storitve.
• Zaračunavati vam različne cene ali tarife za blago ali storitve, vključno z uporabo popustov ali drugih ugodnosti ali nalaganjem kazni.
• Zagotavljajo vam drugačno raven ali kakovost blaga ali storitev.
• Namigujte, da boste morda prejeli drugačno ceno ali stopnjo za blago ali storitve oziroma drugačno raven ali kakovost blaga ali storitev.

9.6. Kako lahko prebivalci Kalifornije oddajo zahteve

Če ste prebivalec Kalifornije in nam želite poslati zahtevo v zvezi s svojimi kalifornijskimi pravicami, nas lahko kontaktirate tukaj privacy@divessi.com. Če imate pri nas že obstoječi račun, morate zahtevo poslati prek tega računa, vendar vam za oddajo zahteve ni treba ustvariti računa pri nas.

Če oddate zahtevo za izbris osebnih podatkov, morate zahtevo posebej potrditi. Po prejemu vaše zahteve vam bomo poslali ločeno sporočilo z navodili, kako potrditi vašo zahtevo za izbris.

Na vašo zahtevo lahko odgovorimo le, če je preverljiva. To pomeni, da smo dolžni sprejeti razumne ukrepe za preverjanje vaše identitete.

• Če imate pri nas račun, zaščiten z geslom, bomo vašo identiteto preverili z uporabo naših obstoječih postopkov preverjanja pristnosti za ta račun, vendar se morate pred razkritjem ali izbrisom podatkov, povezanih z vašo zahtevo, ponovno overiti.
• Če pri nas nimate računa, vašo identiteto preverimo tako, da naslednje podatke, ki jih posredujete kot del vaše zahteve, primerjamo s podatki o vas, ki jih že imamo: ime, naslov, telefonska številka.

Če bo potrebno preveriti vašo identiteto, vas bomo morda prosili za dodatne informacije, ki nam bodo pri tem pomagale. Zahtevamo lahko tudi podpisano izjavo pod kaznijo krivoprisege, odvisno od narave zahteve. Te dodatne informacije bomo uporabili le v postopku preverjanja in ne za noben drug namen. Če vaše zahteve ne bomo mogli preveriti, ne bomo razkrili nobenih osebnih podatkov.

Za obdelavo ali odgovor na vašo preverljivo zahtevo potrošnika ne zaračunavamo pristojbine, razen če je pretirana, ponavljajoča se ali očitno neutemeljena.

9.7. Pooblaščeni zastopniki

Če želite oddati zahtevo za obveščanje ali izbris prek pooblaščenega zastopnika, potrebujemo naslednje, preden lahko zahtevo obdelamo:

• Notarsko overjena kopija vašega pisnega dovoljenja, ki pooblašča zastopnika za vložitev zahteve, in
• Da svojo identiteto preverite neposredno pri nas, kot je opisano zgoraj.

Potrošniki lahko zgoraj navedene podatke posredujejo na privacy@divessi.com. Pooblaščeni zastopniki lahko na privacy@divessi.com posredujejo tudi notarsko overjeno kopijo pisnega dovoljenja.

Če ima vaš pooblaščeni zastopnik veljavno pooblastilo v skladu z oddelki 4000 do 4465 kalifornijskega zapuščinskega zakonika, lahko namesto zgoraj navedenega zahtevamo dokazilo o pooblastilu.

Zahtevo zastopnika, ki ne predloži dokaza, da ste ga pooblastili za delovanje v vašem imenu, lahko zavrnemo.

10. Spremembe te izjave o zasebnosti

To obvestilo o zasebnosti bomo občasno posodobili. Ko bomo to storili, bomo posodobitev objavili na naši spletni strani in navedli datum začetka veljavnosti posodobitve. Če pride do bistvenih sprememb te izjave o zasebnosti, bomo na naši spletni strani objavili vidno obvestilo in zagotovili druga obvestila, kot to zahteva zakonodaja.

DODATEK

Povezava do seznama servisnih centrov SSI – https://my.divessi.com/ssi

Povezava do seznama pooblaščenih centrov za usposabljanje SSI - https://www.divessi.com/dealer-locator

Povezava do izjave o zasebnosti spletnega mesta diveSSI – https://www.divessi.com/info/privacy-policy

Povezava do izjave o zasebnosti sistema MySSI – http://my.divessi.com/myssi_privacy

Povezava do dokumenta, ki opisuje bistvo veljavne pogodbe o skupnem upravljanju - https://my.divessi.com/ssi_dc_joint_controller_agreement