Status december 2021

Povzetek

Aplikacija CargoTour se poskuša čim bolj izogniti zbiranju in obdelavi osebnih podatkov. Vendar pa se brez njih ne moremo popolnoma izogniti:

Kot navigacijska aplikacija za zagotavljanje navigacijske storitve obdelujemo podatke o lokaciji. V ta namen uporabljamo zemljevide in SDK-je podjetja Here, ki prav tako ocenjujejo uporabo v anonimizirani obliki (vendar brez podatkov o lokaciji).

Za aktivacijo uporabniških računov potrebujemo e-poštni naslov. Upravljanje računa poteka prek storitve Google Firebase. Pri tem se računu dodeli tudi naključno generiran ID, ki sam po sebi ne omogoča sklepanja o osebi, ki stoji za njim. Na vseh drugih področjih aplikacije se za identifikacijo računa uporablja samo ta ID.

To velja tudi za obdelavo plačil za naročnine. To se izvaja prek Googlovega lastnega plačilnega sistema za aplikacije Android. Mi ne dobimo dostopa do podatkov o plačilu ali podobnih podatkov.

Za analizo uporabe aplikacije uporabljamo storitev Google Analytics for Firebase. Pri prenosu podatkov o uporabi se IP anonimizira, preden se pošlje Googlu.

Kar zadeva storitve tretjih oseb, sicer uporabljamo samo Firebase za podatkovne zbirke v oblaku in RevenueCat za lažjo integracijo plačil. Ti storitvi prejmeta le naključno ustvarjen ID računa, da se podatki povežejo z ustreznimi računi.

In kar je pomembno, ne zbiramo nobenih drugih osebnih podatkov in jih ne delimo z oglaševalskimi omrežji ali podobnimi ponudniki storitev.

Celoten pravilnik o zasebnosti

V nadaljevanju so navedene informacije o tem, kako zbiramo osebne podatke, ko uporabljate naše spletno mesto in aplikacije. Osebni podatki so vsi podatki, ki jih je mogoče povezati z vami osebno, npr. ime, naslov, e-poštni naslovi, vedenje uporabnikov. Sprejeli smo obsežne tehnične in operativne previdnostne ukrepe za zaščito vaših podatkov pred naključno ali namerno manipulacijo, izgubo, uničenjem ali dostopom nepooblaščenih oseb. Naše varnostne ukrepe redno pregledujemo in prilagajamo tehnološkemu napredku.

1. Oseba, odgovorna za obdelavo podatkov

Odgovorna oseba v skladu s členom 4 odst. 7 osnovne uredbe EU o varstvu podatkov (DSGVO):

Stefan Tiess
Wesertrasse 44D, 10247 Berlin, Nemčija
Telefon: +49 151 172 36 755
E-naslov: info@cargotourapp.com

2. Kako stopiti v stik s pooblaščeno osebo za varstvo podatkov

Z našo pooblaščeno osebo za varstvo podatkov se lahko obrnete na info@stefantiess.de ali po pošti na naslednji naslov.

Stefan Tiess
Weser Street 44D
10247 Berlin

3. vaše pravice

V zvezi z osebnimi podatki, ki se nanašajo na vas, imate naslednje pravice:

3.1 Splošne pravice

Obveščamo vas, da imate pravico kadar koli zahtevati informacije o tem, katere vaše osebne podatke obdelujemo. Pravica do dostopa vključuje tudi pravico do pridobitve kopije podatkov, če to ne vpliva negativno na pravice in svoboščine drugih oseb (15. člen Splošne uredbe o varstvu podatkov). Imate pravico zahtevati, da se netočni ali nepopolni podatki v zvezi z vami popravijo ali dopolnijo (16. člen GDPR). Načeloma imate pravico do izbrisa svojih podatkov (člen 17 GDPR). Vendar pravica do izbrisa ne obstaja, na primer, če je obdelava potrebna za izpolnitev zakonske ali pogodbene obveznosti. Če so izpolnjeni določeni pogoji, imate pravico zahtevati omejitev obdelave vaših podatkov (člen 18 GDPR). Načeloma imate tudi pravico, da prejmete prenos podatkov, ki ste jih posredovali, v strukturirani, skupni in strojno berljivi obliki. Vendar pravica do prenosljivosti podatkov obstaja le, če obdelava temelji na vašem soglasju ali pogodbi (člen 20 DSGVO).

3.2 Ugovor ali preklic

Če ste nam dali soglasje za obdelavo vaših podatkov (glejte ustrezne posebne primere soglasja v spodnjem opisu), lahko to soglasje kadar koli prekličete. Takšen preklic bo vplival na dopustnost obdelave vaših osebnih podatkov po tem, ko ste nam jo prijavili.

Če obdelavo vaših osebnih podatkov utemeljujemo z ravnovesjem interesov, tj. zlasti s členom 6(1)(f) DSGVO, lahko obdelavi ugovarjate. To velja zlasti, če obdelava ni potrebna za izvajanje pogodbe, ki jo v vsakem primeru določimo v funkcionalnem opisu v nadaljevanju. Pri uveljavljanju takšnega ugovora, ki ga lahko pošljete na kontaktne podatke, navedene v oddelku 2, vas bomo prosili, da navedete razloge, zakaj vaših osebnih podatkov ne bi smeli obdelovati na način, ki smo ga izvedli. Pregledali bomo dejstva in bodisi ustavili ali prilagodili obdelavo podatkov bodisi vam bomo pokazali naše nujne zakonite razloge, na podlagi katerih bomo nadaljevali z obdelavo.

Seveda lahko obdelavi svojih osebnih podatkov za namene oglaševanja in analize podatkov kadar koli ugovarjate. Ugovor glede oglaševanja naslovite na kontaktne podatke, navedene v oddelku 2.

3.3 Pravica do pritožbe pri nadzornem organu

Glede naše obdelave vaših osebnih podatkov se imate pravico pritožiti tudi pristojnemu nadzornemu organu za varstvo podatkov.

V Avstriji je pristojni nadzorni organ avstrijski organ za varstvo podatkov.

4. Zbiranje osebnih podatkov ob obisku našega spletnega mesta

V primeru zgolj informativne uporabe spletnega mesta, tj. če se ne registrirate ali nam kako drugače posredujete informacij, zbiramo samo osebne podatke, ki jih vaš brskalnik posreduje našemu strežniku. Če želite obiskati naše spletno mesto, zbiramo naslednje podatke, ki so tehnično potrebni, da vam lahko prikažemo naše spletno mesto ter zagotovimo stabilnost in varnost. Pravna podlaga za to je člen 6(1)(f) DSGVO:

V tem primeru je treba upoštevati naslov IP, datum in čas zahteve, razliko v časovnem pasu glede na greenwiški srednji čas (GMT), vsebino zahteve (določena stran), status dostopa/kodo stanja HTTP, količino prenesenih podatkov, spletno mesto, s katerega je bila zahteva poslana, brskalnik, operacijski sistem in njegov vmesnik, jezik in različico programske opreme brskalnika.

5. zbiranje osebnih podatkov pri uporabi naše mobilne aplikacije
5.1 Operacije obdelave podatkov upravljavca trgovine z aplikacijami.

Ob prenosu mobilne aplikacije se trgovini App Store posredujejo zahtevani podatki, tj. zlasti uporabniško ime, e-poštni naslov in številka uporabniškega računa, čas prenosa, podatki o plačilu in identifikacijska številka posamezne naprave. Na to zbiranje podatkov nimamo vpliva in zanj nismo odgovorni. Podatke obdelujemo le, če so potrebni za prenos mobilne aplikacije v vašo mobilno napravo.

5.2 Postopki obdelave podatkov, ko uporabljate aplikacije.

Ko uporabljate naše aplikacije, zbiramo naslednje osebne podatke, ki so tehnično potrebni, da vam lahko ponudimo funkcije naše mobilne aplikacije (pravna podlaga je člen 6(1)(b) DSGVO) ter zagotovimo stabilnost in varnost (pravna podlaga je člen 6(1)(f) DSGVO):

naslov IP
Datum in čas zahteve
Razlika v časovnem pasu glede na greenwiški srednji čas (GMT)
Vsebina zahteve (določena stran)
Status dostopa/kodna oznaka stanja HTTP
Količina prenesenih podatkov
Spletno mesto, s katerega je bila zahteva poslana
Brskalnik
Operacijski sistem in njegov vmesnik
Jezik in različica programske opreme brskalnika.
6. stik z nami po e-pošti ali kontaktnem obrazcu

Če nas kontaktirate po elektronski pošti ali prek kontaktnega obrazca, bomo podatke, ki jih posredujete (vaš elektronski naslov, vaše ime in po potrebi vašo telefonsko številko), shranili, da bi lahko odgovorili na vaša vprašanja. Če prek kontaktnega obrazca zahtevamo podatke, ki niso potrebni za vzpostavitev stika z nami, smo jih vedno označili kot neobvezne. Ti podatki se uporabljajo za specifikacijo vaše zahteve in za izboljšanje obdelave vaše zahteve. Posredovanje teh informacij je izrecno prostovoljno in z vašo privolitvijo, člen 6(2)(2). 1 lit. a DSGVO. V kolikor gre za podatke o komunikacijskih kanalih (npr. e-poštni naslov, telefonska številka), soglašate tudi s tem, da vas po potrebi kontaktiramo prek tega komunikacijskega kanala, da bi odgovorili na vaše povpraševanje. Seveda lahko to soglasje kadar koli v prihodnosti prekličete.

Podatke, zbrane v tem kontekstu, bomo izbrisali po tem, ko bodo podatki shranjeni.

7 Registracija in uporaba storitev
7.1 Registracija

Imate možnost, da se pri nas registrirate in ustvarite uporabniški račun. Za registracijo od vas zberemo in shranimo naslednje podatke:

e-pošta (uporabniško ime)
Geslo

Po uspešni registraciji boste prejeli osebni dostop, zaščiten z geslom. Registracija je prostovoljna, vendar je predpogoj za uporabo naših storitev.

Če uporabljate naše storitve, shranimo vaše podatke, ki so potrebni za izpolnitev pogodbe. Poleg tega podatke, ki jih prostovoljno posredujete, hranimo za čas, ko uporabljate portal, razen če jih pred tem ne izbrišete. Pravna podlaga je člen 6(1)(b) in (f) DSGVO.

8. spletna naročila – trgovina

Ko oddate spletno naročilo na našem spletnem mestu ali v aplikaciji, zbiramo različne podatke, ki so potrebni za sklenitev pogodbe. Pravna podlaga je sklenitev in izvajanje pogodbe v skladu s členom 6(1)(b) DSGVO. Podatki se hranijo za čas trajanja pogodbe in v skladu z zakonskimi obveznostmi. Pravna podlaga za shranjevanje podatkov zaradi zakonskih obveznosti hrambe podatkov je člen 6 odst. 1, točka c DSGVO. Za obdelavo plačil uporabljamo različne ponudnike plačilnih storitev, ki so vedno identificirani in neposredno sprejemajo vaš vnos ter so tako prejemniki vaših osebnih podatkov, zbranih v zvezi s postopkom plačila. Pravna podlaga za vključitev ponudnikov plačilnih storitev je izpolnitev pogodbe v skladu s členom 6(1)(b) DSGVO. Hramba podatkov za namen plačila se izvaja za čas trajanja obdelave plačila.

9 Google

Registrirate in prijavite se lahko tudi prek svojega računa Google. Ko se registrirate prek Googla, vas bo ta prosil za soglasje, da nam lahko posreduje določene podatke iz vašega računa Google. To vključuje vaše ime, priimek, spol in e-poštni naslov za preverjanje vaše identitete, pa tudi povezavo do vašega profila Google in profilno sliko. Te podatke zbira Google in nam jih posreduje v skladu z Googlovo politiko zasebnosti.

Ti podatki se uporabljajo za vzpostavitev, zagotavljanje in prilagajanje vašega računa. Pravna podlaga je člen 6(1)(b) in (f) DSGVO; shranjevanje tehnično nepotrebnih piškotkov v tem kontekstu temelji na vaši privolitvi (člen 6(1)(a) DSGVO).

10 Uporaba piškotkov

Če nam daste soglasje za namestitev piškotkov, bodo piškotki shranjeni na vašem računalniku, ko boste uporabljali naše spletno mesto in naše aplikacije. Tehnično potrebni piškotki se shranijo tudi brez vašega soglasja. Piškotki so majhne besedilne datoteke, ki se shranijo v pomnilnik vaše naprave in so povezane z brskalnikom ali aplikacijo, ki jo uporabljate, ter prek katerih se določene informacije prenesejo subjektu, ki je nastavil piškotek. Piškotki ne morejo izvajati programov ali prenašati virusov na vašo končno napravo. Uporabljajo se za bolj prijazno in učinkovito spletno mesto kot celoto, sledenje za namene analize in so delno tehnično potrebni za zagotavljanje naših storitev. Piškotke uporabljamo tudi za vašo identifikacijo ob naslednjih obiskih, če imate pri nas račun. V nasprotnem primeru bi se morali ob vsakem obisku znova prijaviti.

11. Storitve za analizo

Za analizo in optimizacijo naših spletnih mest ali aplikacij uporabljamo različne storitve, ki so opisane v nadaljevanju. Tako lahko na primer analiziramo, koliko uporabnikov obišče naše spletno mesto, po katerih informacijah je največje povpraševanje ali kako uporabniki najdejo ponudbo. Med drugim zbiramo podatke o tem, s katere spletne strani je posameznik, na katerega se nanašajo osebni podatki, prišel na spletno stran (tako imenovani refererji), katere podstrani spletne strani so bile poklicane ali kako pogosto in kako dolgo je bila posamezna podstran obiskana. To nam pomaga pri oblikovanju in izboljševanju naših ponudb na uporabniku prijazen način. Zbrani podatki se ne uporabljajo za osebno identifikacijo posameznih uporabnikov. Zbirajo se anonimni ali kvečjemu psevdonimni podatki. f DSGVO; nastavitev piškotkov v tem kontekstu temelji na vaši privolitvi (člen 6(1)(a) DSGVO).

11.1 Google Analytics

Naše spletno mesto in aplikacije uporabljajo Google Analytics, storitev spletne analitike, ki jo zagotavlja Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA) Uporaba vključuje način delovanja Universal Analytics. Ta omogoča, da se podatki, seje in interakcije v več napravah dodelijo psevdonimnemu uporabniškemu ID in tako analizirajo dejavnosti uporabnika v različnih napravah.

Google Analytics uporablja piškotke, ki omogočajo analizo vaše uporabe spletnega mesta. Informacije, ki jih piškotek ustvari o vaši uporabi tega spletnega mesta, se običajno prenesejo na Googlov strežnik v ZDA in se tam shranijo. Če na tem spletnem mestu aktivirate anonimizacijo IP, bo Google vaš naslov IP v državah članicah Evropske unije ali drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru predhodno skrajšal. Le v izjemnih primerih bo celoten naslov IP posredovan Googlovemu strežniku v ZDA in tam skrajšan. Za izjemne primere prenosa osebnih podatkov v ZDA se je Google pridružil zasebnostnemu ščitu EU-ZDA, https://www.privacyshield.gov/EU-US-Framework. Naslov IP, ki ga vaš brskalnik posreduje kot del storitve Google Analytics, ne bo združen z drugimi podatki, ki jih hrani Google. Google bo v imenu upravljavca tega spletnega mesta te podatke uporabil za ocenjevanje vaše uporabe spletnega mesta, pripravo poročil o dejavnosti spletnega mesta in zagotavljanje drugih storitev, povezanih z dejavnostjo spletnega mesta in uporabo interneta, za upravljavca spletnega mesta. V te namene je tudi naš zakoniti interes za obdelavo podatkov. Podatki, ki smo jih poslali in so povezani s piškotki, uporabniškimi identifikatorji (npr. ID uporabnika) ali oglaševalskimi identifikatorji, se samodejno izbrišejo po 26 mesecih. Podatki, katerih obdobje hrambe je poteklo, se samodejno izbrišejo enkrat mesečno. Dodatne informacije o pogojih uporabe in varstvu podatkov so na voljo na spletnih straneh https://www.google.com/analytics/terms/de.html ali https://policies.google.com/?hl=de.

Shranjevanje tehnično nepotrebnih piškotkov v tem kontekstu temelji na vaši privolitvi (člen 6(1)(a) DSGVO). Poleg tega lahko preprečite, da bi Google zbiral podatke, ki jih ustvari piškotek in so povezani z vašo uporabo spletnega mesta (vključno z vašim naslovom IP), ter obdelavo teh podatkov s strani Googla, tako da prenesete in namestite spletno mesto https://tools.google.com/dlpage/gaoptout?hl=de. Piškotki za odjavo preprečujejo zbiranje vaših podatkov ob obisku tega spletnega mesta v prihodnosti. Če želite preprečiti zbiranje podatkov s strani storitve Universal Analytics v različnih napravah, se lahko odjavite v vseh uporabljenih sistemih. Če kliknete tukaj, se bo nastavil piškotek za odjavo: Google Analytics opt-out. Nastavitev tega piškotka temelji na vaši privolitvi (člen 6(1)(a) DSGVO), pravna podlaga za drugo obdelavo v tem kontekstu je člen 6(1)(a) DSGVO. 1(f) DSGVO.

12. prenos podatkov

Vaši podatki načeloma ne bodo posredovani tretjim osebam, razen če smo k temu zakonsko zavezani, če je posredovanje podatkov potrebno za izpolnitev pogodbenega razmerja ali če ste predhodno izrecno privolili v posredovanje vaših podatkov.

Zunanji ponudniki storitev in partnerska podjetja, kot so ponudniki spletnih plačil, prejmejo vaše podatke le v obsegu, ki je potreben za obdelavo vašega naročila. V teh primerih pa je obseg posredovanih podatkov omejen na nujni minimum. Če naši ponudniki storitev pridejo v stik z vašimi osebnimi podatki, v okviru obdelave naročila v skladu s členom 28 DSGVO zagotavljamo, da na enak način spoštujejo določbe zakona o varstvu podatkov. Upoštevajte tudi ustrezna obvestila o varstvu podatkov ponudnikov storitev. Za vsebino storitev tretjih oseb je odgovoren posamezni ponudnik, pri čemer v razumnih okvirih preverjamo, ali so storitve skladne z zakonskimi zahtevami.

Pomembno nam je, da vaše podatke obdelujemo znotraj EU/EGP. Vendar se lahko zgodi, da uporabljamo ponudnike storitev, ki obdelujejo podatke zunaj EU/EGP. V teh primerih pred prenosom vaših osebnih podatkov zagotovimo, da je pri prejemniku vzpostavljena ustrezna raven varstva podatkov. To pomeni, da je raven varstva podatkov, primerljiva s standardi v EU, dosežena s standardnimi pogodbami EU ali sklepom o ustreznosti.

Za zagotavljanje storitev se osebni podatki posredujejo naslednjim zunanjim ponudnikom storitev:

12.1 HERE Global B.V.

V tej aplikaciji so licenčno uporabljeni kartografsko gradivo in storitve družbe HERE Global B.V. in njenih partnerjev. Pri tem aplikacija prenese tudi določene podatke. To vključuje podatke o licencah in podatke o uporabi posameznih funkcij s strani končnih uporabnikov. Vendar na podlagi teh podatkov ni mogoče sklepati o posameznih končnih uporabnikih.

13 Varnost podatkov

Izvedli smo obsežne tehnične in operativne varnostne ukrepe za zaščito vaših podatkov pred naključno ali namerno manipulacijo, izgubo, uničenjem ali dostopom nepooblaščenih oseb. Naše varnostne postopke redno pregledujemo in prilagajamo tehnološkemu napredku.