POLITIKA VARNOSTI OSEBNIH PODATKOV - HEAD Watersports GmbH
HEAD Watersports GmbH vam ponuja široko paleto izdelkov in storitev, povezanih s potapljanjem in plavanjem. Ti izdelki in storitve so na voljo na spletni strani divessi.com in prek aplikacije MySSI za mobilno uporabo (skupaj imenovani "MySSI").
V spodnjih poglavjih od 1 do 8, vključno z Dodatkom ("Splošne določbe"), je pojasnjeno, kako zbiramo in uporabljamo vaše osebne podatke, ko uporabljate storitev MySSI. Dodatek v poglavju 9 ("Kalifornijske določbe" in skupaj s Splošnimi določbami "Politika zasebnosti") vsebuje dodatne določbe v skladu s Kalifornijskim zakonom o zasebnosti potrošnikov ("CCPA"), ki veljajo samo za osebe s prebivališčem v Kaliforniji. Kalifornijske določbe dopolnjujejo Splošne določbe; vendar v primeru neskladja med Splošnimi določbami in Kalifornijskimi določbami prevladajo Kalifornijske določbe izključno v zvezi s prebivalci Kalifornije.
Po potrebi bomo ta pravilnik o zasebnosti posodobili glede na razvoj programa MySSI ter v skladu s spremembami zakonodaje in sodne prakse. Zato politiko zasebnosti po potrebi pregledujemo in popravljamo ter vam priporočamo, da jo redno pregledujete, da se seznanite z najnovejšo različico.
Storitev MySSI zagotavlja podjetje HEAD Watersports GmbH ("SSI", "mi", "nas") kot upravljavec v smislu čl. 4(7) Splošne uredbe o varstvu podatkov ("GDPR"). Obrnete se lahko na nas na naslov:
Naslov: Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Nemčija - e-pošta: privacy@diveSSI.com
Telefon: +49-9129-909938-0
Z našim pooblaščencem za varstvo podatkov se lahko obrnete na:
Naslov: HEAD Watersports GmbH c/o Datenschutz - Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Nemčija
Upoštevajte, da skupaj s pooblaščenimi centri za usposabljanje SSI skupaj določamo namene in načine obdelave v zvezi z izvajanjem usposabljanja, zagotavljanjem izobraževalnih vsebin in certificiranjem, vključno z izdajo certifikatov tečajnikom, ter upravljanjem certifikatov in osebnih podatkov tečajnikov v storitvi MySSI. Kopijo ali povzetek sporazuma o skupnih upravljavcih lahko po potrebi pridobite tako, da se obrnete na SSI na naslov privacy@diveSSI.com.
Kadar angažiramo zunanje ponudnike storitev, ki obdelujejo osebne podatke v našem imenu in v skladu z našimi navodili, se to izvaja na podlagi člena 3(1)(a) Uredbe (ES) št. 28 Splošne uredbe o varstvu podatkov v okviru pogodbe o obdelavi podatkov (za podrobnosti glejte Poglavje 4). To velja zlasti za storitve tehnične, organizacijske in operativne podpore v zvezi z delovanjem, nadaljnjim razvojem, podporo, gostiteljstvom, sledenjem, upravljanjem soglasij, trženjem in komunikacijo storitve MySSI.
Splošna uredba o varstvu podatkov in nacionalni zakoni o varstvu podatkov varujejo temeljne pravice in svoboščine posameznikov ter njihovo pravico do varstva osebnih podatkov. V skladu s čl. 4(1) GDPR "osebni podatki" pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo ("posameznik, na katerega se nanašajo osebni podatki"); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator itd. Zato se za osebne podatke štejejo naslovi, telefonske številke, e-poštni naslovi, uporabniški identifikatorji, številke kreditnih kartic, identifikatorji računov v družbenih medijih, uporabniška imena, naslovi IP, podatki GPS itd.
Med uporabo storitve MySSI zbiramo določene osebne podatke uporabnikov storitve MySSI ("uporabniki" ali "vi"), kot je podrobno pojasnjeno v nadaljevanju.
Upoštevajte, da nam svojih osebnih podatkov po zakonu niste dolžni posredovati. Če pa nam določenih osebnih podatkov ne posredujete, vam morda ne bomo mogli ponuditi vseh storitev, ki so na voljo v okviru storitve MySSI.
Če uporabljate portal MySSI PURELY v informativne namene, ne da bi kako drugače sodelovali z nami, zbiramo samo osebne podatke, ki nam jih posreduje vaš brskalnik. Za prikaz MySSI zbiramo naslednje osebne podatke, ki so tehnično potrebni, da vam lahko zagotovimo MySSI:
- IP-naslov,
- Datum in ura zahteve,
- Razlika v časovnem pasu glede na greenwiški srednji čas (GMT),
- Vsebina zahteve (posebna stran),
- Status dostopa/kodna oznaka stanja HTTP,
- Količina prenesenih podatkov v vsakem primeru,
- Spletno mesto, s katerega prihaja zahteva,
- Uporabljeni brskalnik,
- Operacijski sistem in njegov vmesnik,
- Jezik in različica programske opreme brskalnika.
Če nas kontaktirate po e-pošti ali prek kontaktnega obrazca, obdelujemo osebne podatke, ki jih posredujete v tem kontekstu (npr. ime, e-poštni naslov, povpraševanje itd.), da bi odgovorili na vaše sporočilo.
V primeru, da se pojavijo nadaljnja vprašanja, se lahko vaši osebni podatki posredujejo pristojnemu oddelku ali osebi (npr. oddelku za IT, pravnemu oddelku, logistiki itd.). Obdelava se izvaja za izvajanje pogodbe ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) SUVP), za izpolnjevanje zakonskih obveznosti (člen 6(1)(c) SUVP) ali na podlagi naših zakonitih interesov (člen 6(1)(f) SUVP).
Kadar za obdelavo kontaktnih poizvedb in podporo pri postopkih CRM, komunikacije, podpore ali trženja angažiramo zunanje ponudnike storitev, ti obdelujejo vaše podatke izključno v našem imenu in na podlagi pogodbe o obdelavi podatkov v skladu s čl. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV.
SSI uporabnikom zagotavlja programe usposabljanja - imenovane tudi digitalni učni izdelki SSI - na portalu MySSI. Od udeležencev programov usposabljanja SSI obdelujemo naslednje informacije:
- Ime, priimek,
- Ulica, poštni predal/številka hiše,
- Poštna številka, mesto,
- Država, dežela,
- Elektronski naslov,
- Telefonske številke,
- Datum rojstva,
- Pozdravljanje, spol,
- Osebna fotografija,
- Jezik,
- Glavni identifikator SSI,
- Vrsta tečaja, potek tečaja,
- Podatki o certificiranju (številka, datum, inštruktorji, število potopov v času certificiranja, leto začetka potapljanja),
- Pripadnost pooblaščenemu centru za usposabljanje SSI,
- Pri uporabi različnih funkcij aplikacije MySSI uporabljajte podatke o geolokaciji v toku,
- Zdravstveni podatki,
- Podatke o zavarovanju iz zavarovalnih polic, ki se nanašajo na potapljanje (če je to potrebno),
- Članska številka SSI (za profesionalne osebe),
- Podatki za zagotavljanje kakovosti (za profesionalne osebe).
SSI lahko zgoraj navedene podatke posreduje svojim članom - potapljaškim centrom ali letoviščem SSI ("pooblaščeni centri za usposabljanje SSI") in profesionalnim strokovnjakom ali inštruktorjem SSI ("inštruktorji") - prek storitve MySSI za namene usposabljanja in certificiranja. Prav tako lahko do podatkov dostopajo zunanja podjetja za upravljanje in izboljšanje digitalnih delovnih tokov digitalnih učnih izdelkov SSI.
Kadar zunanja podjetja obdelujejo osebne podatke izključno v našem imenu, se to izvaja na podlagi sporazumov o obdelavi podatkov v skladu s čl. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV. Če zunanja podjetja zasledujejo svoje lastne namene, bomo v tem pravilniku o zasebnosti navedli ločene informacije.
Pravna podlaga za obdelavo teh podatkov je izvajanje pogodbe (člen 6(1)(b) SUVP), vaše soglasje (člen 6(1)(a) SUVP) ali zakoniti interesi (člen 6(1)(f) SUVP).
Prijava v sistem MySSI
Osebni podatki, navedeni v Poglavju 2 zgoraj, se obdelujejo, ko se registrirate v MySSI ali ko vas registrira pooblaščeni Center za usposabljanje inštruktorjev SSI ali Inštruktor, da bi ustvaril uporabniški profil.
Ko bodo vaši podatki vneseni v MySSI, boste od SSI prejeli samodejno generirano elektronsko sporočilo z uporabniškim imenom in geslom za aktivacijo računa MySSI. Aktivacija računa je obvezna za vsako SSI certificiranje in zagotavlja vaš dostop do učnih vsebin ter informacij o vašem osebnem profilu (npr. napredek pri učenju, pridobljeni certifikati, stopnja izobrazbe itd.) Osebni račun vsebuje tudi informacije o stanju vašega usposabljanja in certificiranja v vsakem trenutku.
Opisana obdelava je potrebna za izvajanje pogodbe (člen 6(1)(b) GDPR).
Da bi vas lahko identificirali in preverili, ali imate vsa potrebna potrdila, ki se zahtevajo za potapljanje, lahko vaše osebne podatke, kot je opisano zgoraj, posredujemo drugim pooblaščenim centrom za usposabljanje SSI in potencialno njihovim povezanim inštruktorjem, če ste dali soglasje in aktivirali to možnost v nastavitvah zasebnosti v svojem računu MySSI, kot je podrobno pojasnjeno v poglavju 2.4.
Pravna podlaga za izmenjavo vaših podatkov z drugimi pooblaščenimi centri za usposabljanje SSI je vaše soglasje (člen 6(1)(a) GDPR).
Uporaba digitalne učne platforme
V okviru usposabljanja in za namene certificiranja beležite in shranjujte napredek pri učenju, izpolnjene zahteve glede izvedbe, rezultate izpitov itd. Do teh podatkov imajo dostop pooblaščeni center za usposabljanje SSI, ki ste ga izbrali, in vsi povezani inštruktorji pooblaščenega centra za usposabljanje SSI, SSI in zunanji ponudniki storitev, ki so potrebni za izvajanje storitev.
Pravna podlaga za izmenjavo vaših podatkov z drugimi pooblaščenimi centri za usposabljanje SSI je vaše soglasje (člen 6(1)(a) GDPR).
V okviru vodenja kakovosti SSI udeleženci/uporabniki po elektronski pošti prejmejo vprašalnike o njihovem programu usposabljanja ter dodatne informacije/dokumente, npr. v zvezi z napredovanjem tečaja, podatki o certificiranju itd. Poleg tega prek platforme prejemajo korespondenco v zvezi z zagotavljanjem kakovosti in ponudbami za nadaljnje izobraževanje. Opisana obdelava temelji na našem zakonitem interesu (člen 6(1)(f) SUVP).
V digitalnem učnem sistemu lahko uporabniki na posameznih straneh programov usposabljanja navedejo dodatne osebne podatke, ustvarijo osebne opombe in postavljajo vprašanja v zvezi z določeno vsebino, ki jih lahko na zahtevo posredujejo pooblaščenemu centru za usposabljanje SSI ali inštruktorjem. Obdelava temelji na zakonitih interesih (člen 6(1)(f) SUVP).
MySSI uporabniku omogoča tudi nalaganje določenih dokumentov, potrebnih za usposabljanje in certificiranje, ki si jih lahko ogledajo tudi druge pooblaščene strani, kot so SSI, pooblaščeni centri za usposabljanje SSI ali inštruktorji. Opisana obdelava je potrebna za izvajanje pogodbe (člen 6(1)(b) SUVP).
Uporaba funkcij digitalnega certificiranja in dokumentacije
MySSI uporabnikom omogoča tudi nalaganje nekaterih dokumentov, potrebnih za usposabljanje in certificiranje, kot so dokazila o prvi pomoči, oživljanju, dajanju kisika v nujnih primerih pri potapljanju in zdravniško potrdilo, podpisano s strani zdravnika, ki si jih lahko ogledajo tudi druge pooblaščene osebe, kot so SSI, pooblaščeni centri za usposabljanje SSI ali inštruktorji, in sicer na podlagi osebnih nastavitev v okviru funkcije zasebnosti.
Opisana obdelava je potrebna za izvajanje pogodbe (člen 6(1)(b) GDPR), razen obdelave vaših zdravstvenih podatkov. V tem primeru je pravna podlaga za obdelavo vaša izrecna privolitev (člen 9(2)(a) GDPR).
Uporaba funkcije Digital DiveLog s prenosom podatkov GPS
Pri uporabi funkcije DiveLog (digitalni dnevnik potopov) s funkcijo souporabe lokacije, ki jo je uporabnik aktiviral na svojem pametnem telefonu in/ali tabličnem računalniku, in z namenom prepoznavanja razpoložljivih potapljaških lokacij ter beleženja potopov za vas, pri uporabi funkcije DiveLog obdelujemo naslednje podatke:
- Vaš GPS ali podatke o lokaciji, če ste v pametnem telefonu in/ali tabličnem računalniku aktivirali funkcijo prenosa lokacije.
Pravna podlaga za opisano dejavnost obdelave je vaše soglasje (člen 6(1)(a) SUVP).
Z aktiviranjem funkcij deljenja osebnega profila kot potapljaški partner lahko geolokacijske podatke o potapljaški lokaciji, največji globini in času ter ime in priimek potapljača, ki je podatke delil, ter zabeležene podatke o potopu delite s potapljaškim partnerjem prek skeniranja kode QR med osebnimi mobilnimi napravami.
Opisana obdelava temelji na vaši privolitvi (člen 6(1)(a) GDPR).
Uporaba funkcije opreme
Če uporabljate funkcijo opreme MySSI, lahko svojo opremo registrirate v svojem profilu v storitvi MySSI in prejemate samodejne opomnike za potrebno servisiranje opreme.
V aplikacijo MySSI lahko naložite naslednje informacije:
- Osebna oprema in z njo povezani podatki, kot so znamka, model, opis, serijska številka, datum nakupa, prodajalec/trgovina itd,
- Določene dokumente, povezane z opremo, kot so dokazila o servisiranju in vzdrževanju, garancijski listi, kopije računov za nakup itd.
Pravna podlaga za to dejavnost obdelave je zakoniti interes (člen 6(1)(f) SUVP).
Uporaba funkcij iskalnika pooblaščenega centra za usposabljanje SSI in koledarja dogodkov SSI s prenosom podatkov GPS
Podatki GPS o lokaciji uporabnika (če jih uporabnik aktivira) se uporabljajo za zagotavljanje zahtevanih informacij uporabniku, kot je na primer iskalnik centra za usposabljanje. Koledar dogodkov SSI dostopa do podatkov GPS, da ugotovi najbližji pooblaščeni Center za usposabljanje SSI ali najbližji dogodek. Opisana obdelava temelji na vaši privolitvi (člen 6(1)(a) GDPR).
Prilagojeno tržno komuniciranje SSI ali tretjih oseb in izboljšanje izdelkov
SSI zbira vašo poštno številko, mesto, državo, državo, datum rojstva, vrsto tečaja, potek tečaja, pripadnost pooblaščenemu centru za usposabljanje SSI, vaše trenutne geolokacijske podatke in podatke, navedene zgoraj v Poglavju 2, da bi določila vaše interese in vam zagotovila prilagojeno oglasno gradivo prek glasil, v aplikaciji ali na vaši osebni nadzorni plošči ter posebne ponudbe glede na vaše interese (profiliranje). Pravna podlaga za obdelavo je vaša privolitev (člen 6(1)(a) Splošne uredbe o varstvu podatkov in člen 6(1)(a) Splošne uredbe o varstvu podatkov). 5 odst. 3 Direktive o zasebnosti in elektronskih komunikacijah). Poleg tega družba SSI zbira funkcionalne podatke v zvezi s storitvijo MySSI, da bi izboljšala storitev MySSI ter izdelke in storitve družbe SSI. Pravna podlaga za to obdelavo je naš zakoniti interes (člen 6(1)(f) SUVP).
Če ste v to privolili, lahko uporabljamo tudi podatke o piškotkih, napravah, dogodkih in uporabi ter informacije o obiskih določenih strani, vsebini in konverzijskih dogodkih, da bi izmerili učinkovitost naših tržnih dejavnosti, ustvarili občinstva, razširili obstoječa občinstva (občinstva po meri, podobna občinstva/oblike) ter prilagodili oglase na platformah Google in Meta. Predvsem se lahko obdelujejo in ustreznim ponudnikom posredujejo skrajšani ali hashirani kontaktni podatki, spletni identifikatorji, identifikatorji piškotkov, identifikatorji naprav, naslovi IP, podatki o brskalniku in napravi ter podatki o interakciji. Pravna podlaga za uporabo naslednjih storitev je vaša privolitev (člen 6(1)(a) Splošne uredbe o varstvu podatkov in člen 6(1)(a) Splošne uredbe o varstvu podatkov). 5 odst. 3 Direktive o zasebnosti in elektronskih komunikacijah). Svojo privolitev lahko kadar koli prekličete ali prilagodite z učinkom v prihodnosti prek našega orodja za upravljanje privolitve.
Google Ads / Google Enhanced Conversions / Google Remarketing
Če ste v to privolili, uporabljamo te storitve, ki jih zagotavlja Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska), za merjenje konverzij, analizo učinkovitosti našega oglaševanja, ustvarjanje občinstev za ponovno trženje in prikazovanje oglaševanja na podlagi interesov znotraj Googlovih storitev in Googlovega oglaševalskega omrežja. Pri tem se lahko Googlu posredujejo osebni podatki in spletni identifikatorji. Kadar se hashirani podatki o strankah uporabljajo za izboljšane konverzije, se to zgodi izključno na podlagi vašega soglasja. Dodatne informacije o vrsti, obsegu in delovanju obdelave so na voljo v nastavitvah piškotkov in v informacijah, ki jih zagotovi zadevni ponudnik.
Google Analytics 4 / Google Tag Manager / Data Studio
Če ste v to privolili, uporabljamo dodatne storitve družbe Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics 4 se uporablja za analizo vedenja uporabnikov na našem spletnem mestu in nam omogoča razumeti, kako uporabniki komunicirajo z našo vsebino (npr. ogledi strani, kliki, trajanje bivanja, tehnične informacije glede končnih naprav). Naslov IP se obdeluje samo v skrajšani obliki.
Google Tag Manager se uporablja za tehnično upravljanje in sprožanje orodij za sledenje in analizo. Sam upravitelj oznak ne obdeluje osebnih podatkov, lahko pa integrira druge storitve, ki obdelujejo osebne podatke.
Za vrednotenje in vizualizacijo podatkov uporabljamo podatkovni studio Google Looker Data Studio. V ta namen se obdelujejo združeni podatki iz različnih virov (npr. Google Analytics). Google Looker Data Studio ne zbira podatkov samostojno.
Obdelava poteka izključno na podlagi vaše privolitve v skladu s čl. 6(1)(a) GDPR v povezavi s čl. 5 odst. 3 Direktive o zasebnosti in elektronskih komunikacijah.
Google lahko podatke posreduje tudi v tretje države, zlasti v Združene države Amerike. Takšni prenosi potekajo na podlagi okvira EU-ZDA za varstvo zasebnosti podatkov ali ustreznih zaščitnih ukrepov.
Meta oglasi / ID podatkovnega niza / API za konverzije / občinstva po meri
Če ste v to privolili, uporabljamo te storitve družbe Meta ([vstavite kontaktne podatke družbe Meta]), da bi sledili uporabi storitve MySSI in naših spletnih mest, merili dogodke konverzije, ustvarjali občinstva za oglaševalske kampanje, ustvarjali podobna občinstva in vam prikazovali prilagojeno oglaševanje na Facebooku, Instagramu in povezanih storitvah družbe Meta. V tem okviru se lahko uporabljajo Meta Pixel, podobne tehnologije sledenja ali vmesniki na strani strežnika, kot je API za konverzije. Predvsem se lahko obdelujejo in posredujejo družbi Meta spletni identifikatorji, podatki o napravi, podatki o uporabi, podatki o dogodkih, naslovi IP in, kjer je to primerno, hashirani kontaktni podatki. Kadar za določene dejavnosti obdelave, zlasti za zbiranje in prenos podatkov o dogodkih za namene oglaševanja in merjenja, obstaja skupni nadzor z družbo Meta, izpolnjujemo s tem povezane obveznosti obveščanja v okviru tega pravilnika o zasebnosti; bistveno vsebino ustreznega sporazuma lahko zagotovite na zahtevo.
Uporaba oglasov Google Ads, Meta Ads in povezanih postopkov sledenja, ponovnega trženja in merjenja konverzij poteka izključno na podlagi vašega soglasja v skladu s čl. 6(1)(a) GDPR v povezavi s čl. 5 odst. 3 Direktive o zasebnosti in elektronskih komunikacijah ali z ustreznimi veljavnimi nacionalnimi predpisi, ki urejajo shranjevanje podatkov v vaši napravi in dostop do njih. Svojo privolitev lahko kadar koli prekličete ali prilagodite z učinkom v prihodnosti prek našega orodja za upravljanje privolitev.
Pinterest Oznaka - SCUBAGO ONLY
Če ste se strinjali, uporabljamo oznako Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska), da bi sledili vedenju uporabnikov po interakciji z našimi vsebinami na Pinterestu in optimizirali naše tržne dejavnosti.
Zlasti informacije o obiskanih straneh, interakcijah in informacije o tehničnih napravah se lahko obdelajo in posredujejo Pinterestu.
Obdelava poteka izključno na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov.
Oznaka LinkedIn Insight (še vedno v postopku pojasnjevanja glede začetka uporabe)
Kjer ste se strinjali, uporabljamo oznako LinkedIn Insight (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska).
Oznaka Insight nam omogoča merjenje dogodkov konverzije, analizo uporabe našega spletnega mesta in ustvarjanje občinstev za namene trženja.
Zlasti informacije o vaši uporabi našega spletnega mesta, podatki o napravi in spletni identifikatorji se lahko posredujejo družbi LinkedIn.
Obdelava poteka izključno na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov.
Microsoft Clarity
Če ste v to privolili, uporabljamo Microsoft Clarity (Microsoft Corporation, ONE Microsoft Way, Redmond, WA 98052, ZDA), da bi analizirali vedenje uporabnikov na našem spletnem mestu in izboljšali uporabnost.
Jasnost nam omogoča predvsem ocenjevanje obnašanja pri klikanju, premikanju in splošnih interakcijah s spletnim mestom. V tem okviru se lahko ustvarijo tudi tako imenovani ponovitve sej, prek katerih je mogoče pregledati interakcije uporabnikov v anonimizirani obliki.
Zbrani podatki se obdelujejo v psevdonimizirani obliki in se ne uporabljajo za osebno identifikacijo posameznih uporabnikov.
Obdelava poteka izključno na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov.
Prenosa podatkov v Združene države Amerike ni mogoče izključiti in poteka na podlagi ustreznih zaščitnih ukrepov.
Flockler
Za vključevanje vsebin družabnih medijev (npr. kanalov) na naše spletno mesto uporabljamo program Flockler.
Pri nalaganju takšne vsebine je morda tehnično potrebno, da se podatki (npr. naslov IP, tehnične informacije o brskalniku) posredujejo tretjim osebam za pravilen prikaz vsebine.
Kadar se osebni podatki obdelujejo v tem kontekstu, se to dogaja izključno na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov.
Emarsys (avtomatizacija trženja in CRM)
Če ste v to privolili, za izvajanje in optimizacijo naših tržnih dejavnosti ter upravljanje odnosov s strankami uporabljamo program Emarsys (SAP Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Dunaj, Avstrija).
Emarsys nam omogoča zlasti pošiljanje in prilagajanje e-poštnih sporočil (npr. novic), segmentacijo skupin uporabnikov in analizo interakcij uporabnikov z našimi vsebinami (npr. stopnja odprtosti, vedenje ob klikih in uporaba spletnega mesta).
V tem kontekstu se lahko osebni podatki, kot so e-poštni naslov, podatki o uporabi, podatki o napravi in podatki o interakciji, obdelujejo in - če je to tehnično potrebno - združujejo z dodatnimi podatki iz naših sistemov, da se zagotovijo prilagojene vsebine in ponudbe.
Obdelava poteka izključno na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov, kadar gre za namene trženja in sledenja. Kadar se Emarsys dodatno uporablja za pošiljanje transakcijskih sporočil ali za izvajanje pogodb, obdelava poteka na podlagi člena 6(1)(2)(a) Uredbe (ES) št. 6(1)(b) SUVP.
Kadar se podatki obdelujejo zunaj EU/EGP, to poteka na podlagi ustreznih zaščitnih ukrepov v skladu s čl. 44 in nasl. SPLOŠNE UREDBE O VARSTVU PODATKOV.
Dodatne informacije o vrsti, obsegu in delovanju obdelave posameznih ponudnikov za ustrezne namene so na voljo v nastavitvah piškotkov in v informacijah, ki jih zagotovijo posamezni ponudniki.
Glasilo
Če se naročite na novice in potrdite naročnino prek elektronskega sporočila, ki ga prejmete v okviru postopka dvojne prijave, obdelujemo vaše ime, elektronski naslov, naslov IP, državo in jezik ter po želji izbrane interese v zvezi z vsebino novic. Glasilo se pošilja z namenom pošiljanja (i) personaliziranih informacij o trženju in izdelkih v zvezi z blagom in storitvami iz športnega portfelja skupine HEAD, (ii) personaliziranih oglaševalskih informacij in novic, ki ustrezajo vašim kategorijam zanimanja in/ali temeljijo na vaši uporabi spletnega mesta (npr. pogosto gledanje izdelkov znotraj vaših izbranih kategorij zanimanja in geolokacije), (iii) anket o zadovoljstvu s storitvami, izdelki in svetovanjem skupine HEAD ter analiz potreb, (iv) tekmovanj, kuponov, kampanj popustov in nagradnih iger ter (v) elektronskih čestitk po e-pošti.
Prijava na splošne novice je mogoča neodvisno od registracije računa MySSI. V okviru take splošne prijave na novice obdelujemo podatke, ki jih navedete v prijavnem obrazcu, zlasti vaš e-poštni naslov in po želji vaše ime, državo, jezik in interese, da bi vam poslali splošne in - če tako želite - prilagojene informacije o izdelkih, storitvah, promocijah, dogodkih in novostih skupine HEAD in SSI. Registracija tudi v tem primeru poteka z uporabo postopka dvojne prijave.
Če vaš e-poštni naslov zberemo v povezavi s prodajo izdelka ali storitve, lahko vaš e-poštni naslov uporabimo tudi za neposredno trženje v zvezi s podobnimi izdelki ali storitvami (prek našega glasila), če se niste vnaprej odjavili od tega sporočanja. Imate pravico, da se kadar koli odjavite od prejemanja, zato bomo v vseh takih sporočilih zagotovili možnost odjave, npr. prek povezave za odjavo. Pravna podlaga za to obdelavo je naš zakoniti interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov in člen 6(1)(f) Splošne uredbe o varstvu podatkov). 13(2) Direktive o zasebnosti in elektronskih komunikacijah). (Ne velja za stranke iz Avstralije.)
Na podlagi vašega naslova IP in s pomočjo našega "Browser Region Manager" lahko določimo regijo, v kateri se nahajate pri uporabi storitve MySSI. Ta podatek se shrani, da vas lahko preusmerimo na regionalno podstran in vas naročimo na novice, ki veljajo za vašo državo prebivališča. Vaše natančne lokacije ne določamo. Dodeljeno državo lahko ročno spremenite, preden se naročite na naše glasilo, in sicer s pomočjo spustnega menija države na našem spletnem mestu ali po tem, ko ste se že naročili, s posodobitvijo nastavitev (namesto da bi državo/jezik izbrali prek upravitelja regije brskalnika).
Na podlagi vašega naslova IP in vašega vedenja pri uporabi storitve MySSI se pošiljajo prilagojene oglaševalske informacije in sporočila (profiliranje). Na podlagi vašega naslova IP in s pomočjo našega "Browser Region Manager" vam lahko pošiljamo regionalne ponudbe, če ste v to privolili. Pri tem analiziramo tudi pogostost klikov izključno za kategorije zanimanja, ki ste jih izbrali "[Potapljanje, Potop v odprtih vodah, ...]", in vam na primer v primeru pogoste uporabe poglavja "[Potapljanje]" pošljemo informacije iz te kategorije zanimanja po elektronski pošti na podlagi zgoraj opisane izjave o soglasju. Analiza se izvaja na podlagi naslednjih metod vrednotenja in zaporedja preferenc: podatki v zvezi z vašim vedenjem pri uporabi storitve MySSI se anonimizirajo in primerjajo z empiričnimi vrednostmi za podobne sklope podatkov v naši zbirki podatkov. Na podlagi tega izračunamo verjetnosti za morebitne prihodnje stike in nakupe pri nas. To nam omogoča zagotavljanje ustreznih ponudb in pošiljanje informacij, ki so bile glede na naše izkušnje zanimive za stranke s podobnim vedenjem. V tem postopku lahko ustvarimo tudi anonimizirane in psevdonimizirane uporabniške profile.
Ob prijavi na novice shranimo tudi vaš naslov IP ter datum in čas prijave. Ti podatki so shranjeni izključno kot dokazni material v primeru, da tretja oseba zlorabi e-poštni naslov in se brez znanja zakonitega lastnika naroči na novice. Osebnih podatkov, zbranih med prijavo na e-novice, ne posredujemo tretjim osebam za namene trženja.
Kadar za pošiljanje, upravljanje, segmentacijo, analizo ali merjenje uspešnosti novic uporabljamo zunanje ponudnike storitev, to poteka v okviru obdelave v našem imenu na podlagi pogodbe o obdelavi podatkov v skladu s čl. 28 Splošne uredbe o varstvu podatkov, če ti ponudniki storitev obdelujejo podatke izključno v skladu z našimi navodili.
Pravna podlaga za to dejavnost obdelave je vaše soglasje (člen 6(1)(a) SUVP).
Soglasje za prejemanje novic lahko kadar koli prekličete z učinkom v prihodnosti in brez navedbe razlogov (na primer prek povezave za odjavo na koncu vsake novice ali po elektronski pošti na naslov privacy@diveSSI.com).
Upravljanje soglasja / CookieFirst
Za zbiranje, upravljanje in dokumentiranje vašega soglasja glede uporabe piškotkov, podobnih tehnologij in storitev tretjih oseb, ki zahtevajo soglasje, uporabljamo orodje za upravljanje soglasij. V tem okviru se obdelujejo vaša odločitev o soglasju, čas odločitve, ID soglasja, jezikovne nastavitve, informacije o brskalniku, napravi in domeni ter po potrebi tudi vaš skrajšani naslov IP, da bi dokumentirali podeljena ali preklicana soglasja in jih tehnično izvedli. Obdelava poteka zaradi izpolnjevanja naših zakonskih obveznosti (člen 6(1)(c) SUVP) ter na podlagi naših zakonitih interesov za pravno skladno, uporabniku prijazno in sledljivo upravljanje soglasij (člen 6(1)(f) SUVP).
Kadar v ta namen uporabljamo ponudnika storitev CookieFirst ali funkcionalno primerljivega ponudnika, obdelava s strani takega ponudnika poteka kot obdelovalca na podlagi pogodbe o obdelavi podatkov v skladu s čl. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV.
Registrirani uporabniki portala MySSI lahko v nastavitvah svojega profila izberejo stopnjo zaupnosti večine svojih informacij, tako da določijo nastavitve vidnosti, kot so "Everyone" (vidno vsem), "Dive Buddy" (vidno sprejetim potapljaškim partnerjem) ali "Private" (vidno samo uporabniku). Privzeta nastavitev MySSI za nove uporabnike je vedno "Private", kar pomeni, da mora novi uporabnik aktivno dovoliti višje ravni vidnosti. Če je profil nastavljen na "Private" (Zasebno), bodo obdelani samo statistični podatki o zadevni uporabi, da bi ugotovili trende, vzorce uporabe, pogostost uporabe in regionalne dejavnosti.
Na podlagi vašega soglasja in za spodaj opisane namene dajemo na voljo vaše osebne podatke, in sicer ime, priimek, ulica, poštni predal, poštna številka, mesto, država, država, e-poštni naslov, telefonske številke (neobvezno), datum rojstva, osebno fotografijo, jezik, spol, SSI Master ID, vrsto tečaja, potek tečaja, podatke o certificiranju (številka, datum, Inštruktor, število potopov ob certificiranju, leto začetka potapljanja), pripadnost centru in druge osebne podatke, ki jih prostovoljno posredujete prek storitve MySSI, npr, podatke o zavarovanju, ki se nanašajo na potapljaško zavarovanje (če je primerno), na druge storitvene centre SSI (pregled vseh storitvenih centrov SSI je na voljo tukaj: https://my.divessi.com/ssi) po vsem svetu in tudi na pooblaščene centre za usposabljanje SSI, ko se jim pridružite ali z njimi poslujete (pregled vseh pooblaščenih centrov za usposabljanje SSI je na voljo tukaj: https://my.divessi.com/divecenter). To jim pomaga, da vas identificirajo, preverijo, potrdijo status vašega usposabljanja in certifikatov ter vam zagotovijo ustrezno usposabljanje ali storitve na podlagi vašega osebnega statusa ali napredka pri usposabljanju v zvezi z vašimi potapljaškimi dejavnostmi in/ali certifikati.
Upoštevajte, da vsi prejemniki (pooblaščeni centri za usposabljanje SSI) niso uvedli ustrezne ravni varstva podatkov. Za prenos vaših podatkov je potrebno vaše prostovoljno soglasje. Upoštevajte tudi, da lahko pooblaščeni centri za usposabljanje SSI do vaših podatkov dostopajo le na vašo zahtevo in z navedbo vašega imena in datuma rojstva.
Pravna podlaga za opisano obdelavo je vaša privolitev (člen 6(1)(a) GDPR).
SSI ne obdeluje osebnih podatkov oseb, mlajših od 18 let, ki sodelujejo v programih usposabljanja SSI, razen če starši ali zakoniti skrbniki soglašajo s prijavo. Če družba SSI ugotovi, da se obdelujejo podatki, ki se nanašajo na osebo, mlajšo od 18 let, bo te podatke izbrisala.
Če v naši spletni trgovini (www.divessi.com) kupite digitalni komplet, za namen izpolnitve pogodbe (člen 6(1)(b) GDPR) obdelujemo vaše ime in priimek, računski in dostavni naslov, e-poštni naslov, telefonsko številko, številko naročila, povezano z naročenimi izdelki, ter podatke o blagu, ki ste ga kupili.
Če želite naročiti druge izdelke, na primer strojno opremo, obdelamo vaše ime, naslov za izstavitev računa in pošiljanje, e-poštni naslov in telefonsko številko ter te podatke posredujemo podjetju HEAD Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Italija), pri katerem kupite izbrane izdelke in ki obdela vaš nakup. Pravna podlaga za to obdelavo je zakoniti interes (člen 6(1)(f) SUVP).
SSI lahko vaše osebne podatke razkrije zunanjim ponudnikom storitev ali izvajalcem. Kadar tretje osebe obdelujejo podatke v imenu SSI, SSI z njimi sklene sporazume o obdelavi podatkov, s katerimi zagotovi, da se podatki uporabnikov/tečajnikov uporabljajo v skladu s politiko zasebnosti SSI.
SSI posreduje podatke naslednjim prejemnikom:
- Storitveni centri SSI (pregled vseh storitvenih centrov SSI najdete tukaj: https://my.divessi.com/ssi)
- Centri za usposabljanje SSI (pregled vseh pooblaščenih centrov za usposabljanje SSI najdete tukaj: https://my.divessi.com/divecenter)
- Ponudniki IT storitev in/ali ponudniki storitev gostovanja podatkov;
- Ponudniki programskih rešitev, ki nam pomagajo tudi pri izvajanju naših storitev (vključno s ponudniki marketinških orodij, marketinškimi agencijami, ponudniki komunikacijskih storitev in klicnimi centri);
- Mola Business Solutions kot ponudnik tehničnih, operativnih, s trženjem povezanih in/ali storitev administracije; kadar Mola Business Solutions obdeluje osebne podatke izključno v našem imenu, to poteka na podlagi pogodbe o obdelavi podatkov v skladu s čl. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV;
- Ponudniki tehnologij za upravljanje privolitev, sledenje, analitiko, obveščanje o novicah in oglaševanje, če se te uporabljajo za zagotavljanje, nadzor, merjenje in optimizacijo naših digitalnih storitev in trženjskih dejavnosti;
- Googlova podjetja v povezavi z Googlovimi oglasi, ponovnim trženjem, merjenjem konverzij, izboljšanimi konverzijami ter primerljivimi storitvami oglaševanja in analitike, če ste privolili v njihovo uporabo;
- Družbe Meta v povezavi s storitvami Meta Ads, Meta Pixel, Conversions API, Custom Audiences, podobnimi občinstvi ter primerljivimi oglaševalskimi in analitičnimi storitvami, če ste privolili v njihovo uporabo;
- Podjetja skupine HEAD;
- Head Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Italija)
- LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Amsterdam, Nizozemska)
- Tretje osebe, ki izpolnjujejo naše obveznosti v zvezi s storitvami, ki vam jih zagotavljamo (npr. ponudniki paketne dostave za pošiljanje vaših certifikatov ali kupljenih izdelkov, ponudniki plačilnih storitev in banke za obdelavo plačil);
- Druge tretje osebe (npr. revizorji, zavarovalnice, pravni zastopniki, ponudniki zavarovanj itd;)
- Organi in drugi javni subjekti, kadar to zahteva zakonodaja (npr. davčni organi itd.).
Kadar prejemniki obdelujejo osebne podatke kot obdelovalci v našem imenu, pogodbeno omejimo obdelavo na naša navodila. Kadar prejemniki obdelujejo podatke za lastne namene, to poteka le na podlagi zakonskega pooblastila, vašega soglasja ali druge pravne podlage, opisane v tem pravilniku o zasebnosti.
Vaše osebne podatke lahko posredujemo tudi podjetjem in drugim pogodbenim partnerjem zunaj EU/EGP, da bi preverili vaš status usposabljanja SSI in certifikacije, zagotovili naše storitve, upravljali MySSI, obdelali vaše naročilo, vzdrževali naše sisteme IT in programsko opremo itd. Vendar takšen prenos ne spremeni naše obveznosti varovanja vaših osebnih podatkov v skladu s tem pravilnikom o zasebnosti. Kadar se vaši osebni podatki prenesejo zunaj EU/EGP, zagotovimo ustrezno raven varstva tako, da jih prenesemo v države, ki zagotavljajo ustrezno raven varstva na podlagi odločitve Evropske komisije, ali tako, da med nami in pravno osebo zunaj EU/EGP, ki prejme podatke, sklenemo sporazum o prenosu, ki vključuje standardne pogodbene klavzule Evropske komisije. V drugih primerih se lahko prenos podatkov izvede na podlagi člena 3(1)(a) Uredbe (ES) št. 49(1) SPLOŠNE UREDBE O VARSTVU PODATKOV. Kopijo ustreznih zaščitnih ukrepov lahko pridobite tako, da pošljete elektronsko sporočilo na naslov privacy@divessi.com.
Kadar uporabljamo storitve Googla ali Mete ali drugih ponudnikov s sedežem v tretjih državah zunaj EU/EGP, se lahko v tem okviru osebni podatki prenesejo tudi v tretje države, zlasti v Združene države Amerike. Takšni prenosi potekajo le v skladu z zakonskimi zahtevami, zlasti na podlagi sklepa o ustreznosti, ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, ali - kjer je to potrebno - vaše izrecne privolitve.
Moja SSI deluje v šifrirani obliki HTTPS. Poleg tega izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred naključnim ali nepooblaščenim izbrisom ali spremembo ter pred izgubo, krajo, nepooblaščenim dostopom, razkritjem, razmnoževanjem, uporabo, spreminjanjem ali dostopom. Za nas in naše zaposlene veljajo tudi obveznosti varovanja tajnosti in zaupnosti podatkov. Prav tako so ponudniki storitev in zastopniki, ki potrebujejo dostop do vaših osebnih podatkov za izpolnjevanje svojih profesionalnih dolžnosti, zavezani enakim obveznostim varovanja tajnosti in zaupnosti podatkov.
Na splošno velja, da vaše osebne podatke hranimo le toliko časa, dokler jih potrebujemo za izpolnjevanje zgoraj opisanih namenov. Osebne podatke, ki jih obdelujemo prek storitve MySSI, hranimo toliko časa, kolikor je potrebno za izpolnjevanje naših pogodbenih obveznosti, kot je navedeno v ustreznih poglavjih zgoraj. Kadar je obdelava odvisna od vaše privolitve, take podatke hranimo, dokler privolitve ne prekličete. Poleg tega vaše podatke hranimo v skladu z zakonskimi zahtevami (npr. obveznosti hrambe v povezavi z računovodstvom) in tako dolgo, dokler je mogoče zoper nas uveljavljati zahtevke. SSI hrani vaše podatke, dokler je vaš račun MySSI aktiven, SSI pa hrani vaše podatke v času trajanja pogodbenega razmerja, ki ga vzdržujete z nami. Zakoni lahko zahtevajo, da družba SSI določene podatke hrani za določena obdobja. V drugih primerih lahko družba SSI podatke hrani razumno obdobje po prenehanju razmerja z vami, da bi se zaščitila pred pravnimi zahtevki ali da bi upravljala svoje poslovanje.
Če registrirani uporabnik ne aktivira svojega računa MySSI in ne izvede certificiranja v 12 mesecih po registraciji, se račun in uporabniški podatki samodejno izbrišejo iz MySSI.
Kadar se podatki obdelujejo v povezavi s soglasji, nastavitvami piškotkov, oglaševalskimi ukrepi, prijavami na e-novice, evidenco dvojne izbire ali dokumentacijo o obdelavi podatkov in skladnosti, take podatke hranimo le toliko časa, kolikor je potrebno za ustrezne namene, obveznosti dokumentacije in zakonsko določene roke hrambe.
Vaše pravice
V zvezi z vašimi osebnimi podatki, ki jih obdelujemo, imate naslednje pravice:
- Imate pravico do dostopa do svojih osebnih podatkov in pridobitve kopije osebnih podatkov, ki jih obdelujemo, čl. 15 SPLOŠNE UREDBE O VARSTVU PODATKOV;
- Če so vaši osebni podatki, ki jih obdelujemo, netočni ali niso več posodobljeni, imate pravico do popravka, čl. 16 SPLOŠNE UREDBE O VARSTVU PODATKOV;
- Imate pravico zahtevati izbris svojih podatkov ("pravica biti pozabljen"), čl. 17 SPLOŠNE UREDBE O VARSTVU PODATKOV;
- Imate pravico, da svoje osebne podatke prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da zahtevate, da vaše podatke posredujemo drugemu upravljavcu, čl. 20 SPLOŠNE UREDBE O VARSTVU PODATKOV;
- Imate pravico zahtevati omejitev obdelave, če so izpolnjene ustrezne zahteve, čl. 18 SPLOŠNE UREDBE O VARSTVU PODATKOV;
- Imate pravico, da se za vas ne uporablja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z vami ali na vas podobno pomembno vpliva, čl. 22 SPLOŠNE UREDBE O VARSTVU PODATKOV.
Vaša pravica do ugovora, čl. 21 SPLOŠNE UREDBE O VARSTVU PODATKOV
Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov v zvezi z vami za namene takega oglaševanja; to velja tudi za profiliranje, če je povezano s takim neposrednim trženjem. Če vaše podatke obdelujemo v zakonite namene, imate prav tako pravico, da kadar koli ugovarjate taki obdelavi iz razlogov, povezanih z vašim posebnim položajem.
Da bi lahko obdelali vašo zahtevo v zvezi z vašimi zgoraj navedenimi pravicami in zagotovili, da se osebni podatki ne razkrijejo nepooblaščenim tretjim osebam, predložite zahtevo z jasno identifikacijo vaše osebe in kratkim opisom obsega uveljavljanja vaših zgoraj navedenih pravic posameznika, na katerega se nanašajo osebni podatki.
Vaša pravica do vložitve pritožbe
Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu, zlasti pri nadzornem organu države članice, v kateri imate običajno prebivališče ali delovno mesto, če menite, da obdelava osebnih podatkov v zvezi z vami krši veljavno zakonodajo o varstvu podatkov.
Vaša pravica do preklica soglasja
Če ste nam dali soglasje za določeno dejavnost obdelave, ga lahko kadar koli prekličete, tako da pošljete elektronsko sporočilo na naslov privacy@divessi.com. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene na podlagi privolitve pred preklicem.
Prek našega orodja za upravljanje soglasij lahko dodatno kadar koli s prihodnjim učinkom prilagodite ali prekličete soglasja, podeljena za piškotke, sledenje, Googlove oglase, Meta oglase, ponovno trženje, merjenje konverzije in primerljive trženjske tehnologije.
Če imate kakršna koli vprašanja v zvezi z obdelavo vaših osebnih podatkov, se lahko obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov po elektronski pošti na naslovu privacy@diveSSI.com ali s pismom na HEAD Watersports GmbH c/o Privacy - Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Nemčija.
9.1 Kategorije osebnih podatkov, ki jih zbiramo, od kod jih zbiramo, zakaj jih zbiramo in s kom jih delimo
Zbiramo podatke, ki identificirajo, se nanašajo na določenega potrošnika ali gospodinjstva v Kaliforniji, se nanj nanašajo, ga opisujejo, se nanj sklicujejo, ga je razumno mogoče povezati ali bi ga lahko razumno povezali, neposredno ali posredno, z njim (»osebni podatki«).
Osebne podatke, ki jih zberemo, uporabljamo za naše poslovne namene ali za druge namene, navedene v tem pravilniku o zasebnosti. Ti nameni lahko vključujejo:
- Revidiranje, povezano s trenutno interakcijo s potrošnikom in sočasnimi transakcijami, med drugim vključno s štetjem prikazov oglasov za edinstvene obiskovalce, preverjanjem pozicioniranja in kakovosti prikazov oglasov ter revizijo skladnosti s to specifikacijo in drugimi standardi.
- Odkrivanje varnostnih incidentov, zaščita pred zlonamernimi, goljufivimi, goljufivimi ali nezakonitimi dejavnostmi in pregon odgovornih za take dejavnosti.
- Odpravljanje napak za ugotavljanje in odpravljanje napak, ki zmanjšujejo predvideno funkcionalnost.
- Kratkotrajna, prehodna uporaba, če se osebni podatki ne razkrijejo drugi tretji osebi in se ne uporabljajo za oblikovanje profila o potrošniku ali drugačno spreminjanje izkušnje posameznega potrošnika zunaj trenutne interakcije, kar med drugim vključuje kontekstualno prilagajanje oglasov, prikazanih v okviru iste interakcije.
- Izvajanje notranjih raziskav za tehnološki razvoj in demonstracije.
- Izvajanje dejavnosti za preverjanje, izboljšanje, izboljšanje ali ohranjanje kakovosti ali varnosti naših izdelkov ali storitev.
Da bi vam pomagali bolje razumeti naše prakse varovanja zasebnosti, so v naslednji preglednici za preteklih dvanajst (12) mesecev prikazane kategorije osebnih podatkov, ki smo jih zbirali, kategorije virov, iz katerih smo zbirali osebne podatke, naši poslovni ali komercialni nameni zbiranja podatkov in kategorije tretjih oseb, s katerimi smo delili osebne podatke.
Kategorija osebnih podatkov
- Identifikatorji, kot so ime, e-pošta, naslov, številka PTR in številka PPR.
- Kategorije osebnih podatkov, opisane v Cal. Civ. Code § 1798.80(e), kot so ime, e-pošta, naslov, številka kreditne kartice ali drugi podatki o plačilu in telefonska številka.
- Značilnosti zaščitenih klasifikacij v skladu s kalifornijsko ali zvezno zakonodajo, kot sta starost in spol.
- Komercialne informacije, kot so evidence o osebni lastnini, kupljenih, pridobljenih ali obravnavanih izdelkih ali storitvah ter druge zgodovine ali nagnjenosti k nakupovanju ali potrošnji.
- Informacije o dejavnostih na internetu ali drugih elektronskih omrežjih, kot so zgodovina brskanja, zgodovina iskanja in informacije o interakciji potrošnika s spletnim mestom, aplikacijo ali internetnim oglasom.
Viri
- Potrošnik.
- Tretji ponudniki storitev.
- Povezana podjetja.
- Organizacije tretjih oseb za amaterske in profesionalne športnike.
- Tretje osebe, ki organizirajo turnirje ali druge dogodke.
Nameni
- Ponuditi izdelke ali storitve na dogodkih, ki jih sponzoriramo.
- Sprejemanje in izpolnjevanje nakupov izdelkov.
- Zagotavljanje novic ali drugih poštnih pošiljk.
- Da bi izpolnili svoje pogodbene obveznosti do vas.
- Izvajati tržne raziskave in razvoj izdelkov.
- Za trženje naših izdelkov in storitev za vas.
Tretje osebe, s katerimi se delijo informacije
- Ponudniki storitev.
- Povezana podjetja.
- Tretje osebe, na katere se zanašamo v poslovnih, finančnih ali pravnih zadevah, kot so finančne institucije, agencije za izterjavo dolgov, zavarovalnice, agencije za zaščito upnikov in pravni svetovalci.
- Tretje osebe, ki nam pomagajo pri trženju ali oglaševanju naših izdelkov in storitev.
Poleg tega lahko obdelava osebnih podatkov kalifornijskih potrošnikov služi tudi za namene oglaševanja, merjenja, ponovnega trženja in oblikovanja občinstva v povezavi z oglasi Google Ads in Meta Ads, če to dovoljuje veljavna zakonodaja ali če je bilo izdano ustrezno soglasje. To lahko vpliva zlasti na identifikatorje, podatke o dejavnostih v internetu ali drugih elektronskih omrežjih in komercialne podatke.
V preteklih dvanajstih (12) mesecih smo v poslovne namene razkrili naslednje kategorije osebnih podatkov kalifornijskih potrošnikov:
- Identifikatorji
- Kategorije osebnih podatkov, opisane v členu 1798.80(e) kalifornijskega civilnega zakonika
- Značilnosti zaščitenih klasifikacij v skladu s kalifornijsko ali zvezno zakonodajo
- Komercialne informacije
- Informacije o dejavnostih na internetu ali drugih elektronskih omrežjih
Nekateri brskalniki vključujejo funkcije "ne sledi", ki omogočajo, da spletni strani sporočite, da ne želite biti sledeni. Te funkcije niso enotne za vse. Trenutno se na takšne signale ne odzivamo. Namesto tega zbiramo, uporabljamo in posredujemo informacije, kot je opisano v tem pravilniku o zasebnosti, ne glede na nastavitev "ne sledi".
Imate pravico zahtevati, da vam zagotovimo naslednje informacije:
9.4.1
Osebni podatki, ki smo jih o vas zbrali, uporabili ali razkrili.
9.4.2
Kategorije osebnih podatkov, ki smo jih zbrali o vas.
9.4.3
Kategorije virov, iz katerih smo zbrali osebne podatke.
9.4.4
Naš poslovni ali komercialni namen zbiranja osebnih podatkov.
9.4.5
Kategorije tretjih oseb, s katerimi delimo osebne podatke.
9.4.6
Posebni osebni podatki, ki smo jih zbrali o vas.
Imate pravico zahtevati, da izbrišemo osebne podatke, ki smo jih zbrali o vas.
Vaših osebnih podatkov ne prodajamo in jih tudi ne bomo prodali. Zato ne ponujamo možnosti odjave od prodaje osebnih podatkov.
Vaše pravice do zasebnosti so pomembne. Če uveljavljate svoje pravice do zasebnosti v skladu s kalifornijsko zakonodajo, vam jih ne bomo:
- Zavrniti vam blago ali storitve.
- vam zaračunavati različnih cen ali tarif za blago ali storitve, tudi s popusti ali drugimi ugodnostmi ali nalaganjem kazni.
- Zagotoviti vam drugačno raven ali kakovost blaga ali storitev.
- Predlagajte, da boste za blago ali storitve morda prejeli drugačno ceno ali tarifo.
- Namigujte, da boste morda prejeli drugačno ceno ali stopnjo za blago ali storitve oziroma drugačno raven ali kakovost blaga ali storitev.
Če ste prebivalec Kalifornije in želite predložiti zahtevo v zvezi s svojimi kalifornijskimi pravicami, se lahko obrnete na nas na naslov: privacy@divessi.com. Če že imate račun pri nas, morate zahtevek oddati prek tega računa, vendar vam za oddajo zahtevka ni treba ustvariti računa pri nas.
Če predložite zahtevo za izbris osebnih podatkov, morate to zahtevo posebej potrditi. Ko bomo prejeli vašo zahtevo, vam bomo poslali ločeno obvestilo z navodili, kako potrditi zahtevo za izbris.
Na vašo zahtevo se lahko odzovemo le, če jo je mogoče preveriti. To pomeni, da moramo sprejeti razumne ukrepe za preverjanje vaše identitete.
Če imate pri nas z geslom zaščiten račun, bomo vašo identiteto preverili z obstoječimi postopki preverjanja pristnosti za ta račun, vendar se boste morali pred razkritjem ali izbrisom informacij, povezanih z vašo zahtevo, ponovno potrditi.
Če pri nas še nimate računa, bomo vašo identiteto preverili tako, da bomo naslednje podatke iz vaše zahteve primerjali s podatki, ki jih že imamo o vas: ime, naslov, telefonska številka.
Kadar je to potrebno za preverjanje vaše identitete, lahko od vas zahtevamo dodatne informacije, ki nam bodo pri tem pomagale. Glede na naravo zahteve lahko zahtevamo tudi podpisano izjavo pod kaznijo krive prisege. Takšne dodatne informacije bomo uporabili izključno za postopek preverjanja in ne v noben drug namen. Če vaše zahteve ne bomo mogli preveriti, ne bomo razkrili nobenih osebnih podatkov.
Za obdelavo ali odgovor na vašo preverljivo zahtevo potrošnika ne zaračunavamo pristojbin, razen če je pretirana, ponavljajoča se ali očitno neutemeljena.
Če želite zahtevo za seznanitev ali izbris predložiti prek pooblaščenega zastopnika, pred obdelavo zahteve zahtevamo naslednje:
- Notarsko overjena kopija vašega pisnega pooblastila, ki agentu dovoljuje predložitev zahtevka, in
- Preverjanje vaše identitete neposredno pri nas, kot je opisano zgoraj.
Potrošniki lahko zgoraj naštete informacije pošljejo na naslov privacy@divessi.com. Pooblaščenci lahko notarsko overjeno kopijo pisnega pooblastila pošljejo tudi na naslov privacy@divessi.com.
Če ima vaš pooblaščenec veljavno pooblastilo v skladu z oddelki 4000 do 4465 kalifornijskega zakonika o skrbništvu, lahko namesto zgornjih informacij zahtevamo dokazilo o takem pooblastilu.
Zahtevek zastopnika lahko zavrnemo, če zastopnik ne predloži dokazila, da ste ga pooblastili za delovanje v vašem imenu.
Občasno lahko ta pravilnik o zasebnosti posodobimo. Ko to storimo, bomo to objavili na svojem spletnem mestu in navedli datum začetka veljavnosti posodobitve. Če pride do bistvenih sprememb tega pravilnika o zasebnosti, bomo na svojem spletnem mestu objavili vidno obvestilo in zagotovili druge zakonsko zahtevane informacije.
Povezava do seznama servisnih centrov SSI – https://my.divessi.com/ssi
Povezava do seznama pooblaščenih centrov za usposabljanje SSI - https://www.divessi.com/dealer-locator
Povezava do pravilnika o zasebnosti spletnega mesta diveSSI - https://www.divessi.com/info/privacy-policy
Povezava do pravilnika o zasebnosti sistema MySSI - http://my.divessi.com/myssi_privacy
Povezava do dokumenta, ki opisuje osnovno vsebino veljavnega sporazuma o skupnem nadzoru - https://my.divessi.com/ssi_dc_joint_controller_agreement.
Ta članek je bil samodejno preveden in lahko vsebuje manjše netočnosti; v primeru dvoma si oglejte izvirno angleško različico.