Politika zasebnosti

Najpomembnejše na kratko

• Ne uporabljamo piškotkov. Za branje te strani ti ni treba ničesar dovoliti.
• Statistiko vodimo z orodjem Matomo, ki ga upravljamo sami, brez piškotkov. Brez Google Analytics, brez oglaševalskih omrežij, brez vtičnikov družbenih omrežij.
• Pisave se naložijo skupaj s spletno stranjo. Ničesar ne nalagamo iz storitev Google Fonts, Google Maps ali drugih zunanjih ponudnikov.
• Tvoj moodboard ostane v tvojem brskalniku, dokler ga ne pošlješ.
• Ko pošlješ povpraševanje, ga po e-pošti posredujemo samostojnemu Purion kuhinjskemu studiu, ki ga izberemo glede na tvojo poštno številko, v vednost pa tudi našemu regionalnemu vodji. Privolitve za to ne potrebujemo, saj posredujemo le povpraševanje, ki ga pošlješ.
• Tvojih podatkov ne uporabljamo za oglaševanje in jih ne prodajamo.

Upravljavec

Upravljavec, odgovoren za obdelavo podatkov na tej spletni strani, je:

varia Franchise GmbH
Mollenbachstraße 2
71229 Leonberg
Nemčija
E-pošta: info@varia.de

Direktor: Patrick Florea. Registrsko sodišče: Amtsgericht Stuttgart, HRB 251953.

Za vprašanja o varstvu podatkov je dovolj sporočilo na info@varia.de.

Gostovanje in dnevniki strežnika

To spletno stran za nas gosti družba Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ZDA, v regiji podatkovnih centrov Frankfurt ob Majni. Vercel podatke obdeluje v našem imenu kot obdelovalec (28. člen Splošne uredbe o varstvu podatkov, GDPR).

Ker je Vercel ameriško podjetje, dostopa iz ZDA, na primer pri podpori in vzdrževanju, ni mogoče povsem izključiti. Vercel je certificiran po okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework). Za prenos v ZDA zato velja sklep Evropske komisije o ustreznosti (45. člen GDPR). Poleg tega so v Vercelovo pogodbo o obdelavi podatkov vključena standardna pogodbena določila Evropske komisije (točka (c) drugega odstavka 46. člena GDPR).

Pri vsakem obisku strani strežnik obdela tehnično nujne podatke o povezavi: naslov IP, datum in čas, spletni naslov obiskane strani, količino prenesenih podatkov, predhodno obiskano stran (referrer) in oznako tvojega brskalnika. Potrebujemo jih, da ti lahko prikažemo stran, odkrijemo napake ter preprečimo napade in zlorabo naših obrazcev.

Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je varno in stabilno delovanje spletne strani. Vercel dnevnike hrani le kratek čas in jih nato samodejno izbriše. Z drugimi podatki jih ne združujemo.

Za zaščito pred zlorabo strežnik poleg tega šteje, kolikokrat so bili z enega naslova IP poslani obrazci ali iskani studii. Upošteva le zadnjih deset minut. Štetje je le v delovnem pomnilniku strežnika, ni trajno shranjeno in se izgubi, ko se strežnik znova zažene. Da prek obrazca nihče ne bi mogel množično pošiljati potrdil na tuje naslove, si strežnik poleg tega za največ 24 ur zapomni kontrolno vrednost (zgoščeno vrednost) e-poštnega naslova, na katerega je bilo poslano potrdilo, prav tako le v delovnem pomnilniku. Povpraševanj, ki so videti kot oglasno ali neželeno sporočilo, ne prejme noben studio in zanje ne pošljemo potrdila; prejme jih samo naš regionalni vodja, ki jih preveri.

Pisave in vsebine tretjih oseb

Pisave te spletne strani so vgrajene lokalno in se naložijo skupaj z njo. Povezava s storitvijo Google Fonts se ne vzpostavi. Ne vključujemo niti Google Maps niti Google Analytics niti vtičnikov družbenih omrežij.

Brez piškotkov: kaj si zapomni tvoj brskalnik

Ne uporabljamo piškotkov.

Ta spletna stran v tvojem brskalniku shrani tri stvari: tvoj izbor v moodboardu s časom zadnje spremembe (v localStorage, da ga ob naslednjem obisku še najdeš), podatek, da je vrstica za povpraševanje na dnu strani zaprta, in tvoje vnose v obrazcu za pošiljanje moodboarda, da se ne izgubijo, če moodboard vmes zapreš (oboje v sessionStorage, le dokler ne zapreš zavihka; vnose v obrazcu izbrišemo takoj, ko ga pošlješ). Izbor v moodboardu vsebuje samo številke dekorjev izbranih vzorcev.

To se shrani samo v tvojem brskalniku. Če deliš povezavo do svojega moodboarda, so številke dekorjev zapisane v spletnem naslovu. Izbor se prenese šele, ko moodboard pošlješ. Če moodboarda 14 dni ne spremeniš, se sam izbriše. Z gumbom „Izbriši moodboard“ ga izbrišeš takoj. Ko izbrišeš podatke brskalnika, vse izgine.

Tako shranjevanje je nujno potrebno, da ti lahko zagotovimo funkcije, ki jih izrecno uporabljaš, zato zanj ne potrebujemo privolitve (§ 25(2), točka 2, nemškega Zakona o varstvu podatkov v telekomunikacijah in digitalnih storitvah, TDDDG, ki prenaša tretji odstavek 5. člena Direktive 2002/58/ES o zasebnosti in elektronskih komunikacijah).

Statistika z orodjem Matomo

Da bi razumeli, katere strani se berejo in katere funkcije se uporabljajo, si pomagamo z orodjem Matomo. Program upravljamo sami na naslovu analytics.varia.de. Podatkov ne pošiljamo niti proizvajalcu programa Matomo niti Googlu niti oglaševalskim omrežjem.

Beležimo: tvoj naslov IP, ki se pri vsakem obisku tehnično pošlje zraven, vrsto brskalnika, operacijski sistem in jezikovno nastavitev, ki jih tvoj brskalnik tako ali tako sporoči, obiskano stran (spletni naslov in naslov strani), predhodno obiskano stran, čas in trajanje obiska, klike na povezave do drugih spletnih strani in prenose datotek ter posamezne korake uporabe – na primer začetek izpolnjevanja ali pošiljanje obrazca, iskanje studia ali dodajanje vzorca v moodboard. Vsebin obrazcev in poštnih številk Matomo ne beleži. Parametre kampanj iz oglasnih povezav odstranimo iz spletnih naslovov.

Brez piškotkov in brez branja lastnosti naprave: Matomo na tvoji napravi ničesar ne shranjuje in ne bere dodatnih lastnosti tvojega brskalnika, na primer ločljivosti zaslona ali razširitev. Zato menimo, da privolitev po § 25 TDDDG ni potrebna. Obiske Matomo razlikuje po oznaki, ki se iz podatkov o povezavi vsak dan ustvari na novo. Ta oznaka je psevdonimna: iz nje ne moremo ugotoviti, kdo si.

Neobdelane statistične podatke izbrišemo po 24 mesecih.

Če tvoj brskalnik pošilja signal „Do Not Track“, Matomo tvojega obiska sploh ne beleži.

Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je izboljševanje ponudbe na podlagi dejanske uporabe. Obdelavi lahko kadar koli ugovarjaš: z nastavitvijo „Do Not Track“ v brskalniku ali s sporočilom na info@varia.de.

Povpraševanje za posvet in moodboard

Prek obrazca za povpraševanje in prek moodboarda lahko zaprosiš za posvet v Purion kuhinjskem studiu. Pri tem obdelujemo tvoje ime, e-poštni naslov ali telefonsko številko (vsaj enega od obeh podatkov), tvojo poštno številko s pripadajočim krajem in tvoje sporočilo, če ga napišeš. Če zraven pošlješ moodboard, sta vključena še tvoj izbor in povezava nanj. Povpraševanje vsebuje tudi čas oddaje in spletni naslov strani, na kateri je bilo oddano.

Postopek je tak: glede na tvojo poštno številko določimo Purion kuhinjski studio za tvoje povpraševanje, praviloma najbližji z razstavnim prostorom. Tvoje povpraševanje prek ponudnika e-poštnih storitev, ki za nas pošilja e-pošto, prejme neposredno ta samostojni studio, da se ti lahko oglasi in ti svetuje, v kopiji pa regionalni vodja podjetja varia, ki je pristojen za tvojo državo. Če tvoji poštni številki ne moremo dodeliti studia ali je povpraševanje videti kot oglasno ali neželeno sporočilo (na primer s povezavami v sporočilu), ga prejme samo regionalni vodja. Preveri ga, osebno izbere studio in mu povpraševanje posreduje. Tvojega povpraševanja ne shranjujemo v podatkovni zbirki.

Kateri studio bo prejel tvoje povpraševanje, vidiš že v obrazcu, ko vpišeš poštno številko, ali pa tam vidiš obvestilo, da studio osebno izbere naš regionalni vodja. Studio tvoje povpraševanje za posvet obdeluje kot samostojni upravljavec in se ti oglasi pod svojim imenom.

Če navedeš e-poštni naslov, ti pošljemo samodejno potrdilo (največ eno na naslov v 24 urah) s poštno številko in krajem, z izborom v moodboardu, če je priložen, in, če smo našli studio, z njegovim imenom in krajem. Pravna podlaga za to je točka (b) prvega odstavka 6. člena GDPR. Če na potrdilo odgovoriš, tvoje sporočilo prejme naš regionalni vodja.

Pravne podlage: posredovanje studiu temelji na točki (b) prvega odstavka 6. člena GDPR. Zaprosiš za posvet, ki naj pripravi pogodbo za tvojo kuhinjo, mi pa tvoje povpraševanje na tvojo željo posredujemo studiu. Ker bi pogodba nastala s studiem in ne z nami, posredovanje hkrati temelji na točki (f) prvega odstavka 6. člena GDPR: naš in tvoj zakoniti interes je, da povpraševanje hitro prispe do ustreznega studia. Kopija regionalnemu vodji temelji na točki (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je, da povpraševanja razdelimo, jih posredujemo naprej, kadar noben studio ne ustreza, in skrbimo, da studii nanje odgovorijo. Privolitve za to ne zahtevamo: obvestilo nad gumbom za pošiljanje ti le pove, kam gre tvoje povpraševanje.

Navedba podatkov ni predpisana ne z zakonom ne s pogodbo. Brez imena, kontaktnega podatka in poštne številke pa povpraševanja ne moremo posredovati, studio pa ti ne more odgovoriti.

Tvojih podatkov ne posredujemo nikomur drugemu in jih ne uporabljamo za oglaševanje.

Iskanje studia: ko na tej spletni strani vpišeš poštno številko, da vidiš studio za svoje povpraševanje, tvoj brskalnik našemu strežniku pošlje samo to poštno številko, brez imena in kontaktnih podatkov. Iz nje določimo studio, poštne številke pa nikamor ne shranimo. Tako kot vsak obisk strani se lahko iskanje za kratek čas pojavi v dnevnikih strežnika (glej „Gostovanje in dnevniki strežnika“).

Povpraševanja kuhinjskih studiev

Če vodiš kuhinjski studio in nam pišeš prek strani Za kuhinjske studie, obdelujemo ime studia ali podjetja, tvoje ime, e-poštni naslov, kraj ter, če ju navedeš, telefonsko številko in sporočilo, poleg tega pa še besedilo obvestila, ki ga potrdiš s kljukico.

Te podatke shranjujemo v sistemu CRM podjetja varia, da stopimo v stik s teboj in se pogovorimo o sodelovanju. Tehnično sistem CRM zagotavlja družba Supabase Inc. Podatkovna baza je v regiji Frankfurt ob Majni (EU). Supabase podatke obdeluje v našem imenu kot obdelovalec (28. člen GDPR). Dostopa od zunaj EU, na primer pri podpori in vzdrževanju, ni mogoče povsem izključiti. Za ta primer veljajo standardna pogodbena določila Evropske komisije (točka (c) drugega odstavka 46. člena GDPR).

Pravni podlagi sta točka (b) prvega odstavka 6. člena GDPR (priprava poslovnega sodelovanja) in točka (f) prvega odstavka 6. člena GDPR: naš zakoniti interes je, da odgovarjamo na povpraševanja kuhinjskih studiev in skrbimo zanje. S kljukico v obrazcu le potrdiš, da ta obvestila vzameš na znanje. Privolitve za to ne potrebujemo.

Kdo prejme tvoje podatke

• Purion kuhinjski studio, ki prejme tvoje povpraševanje, kot samostojni upravljavec; njegovo ime vidiš pred pošiljanjem
• regionalni vodja podjetja varia, pristojen za tvojo državo (kopija vsakega povpraševanja)
• Vercel Inc. kot ponudnik gostovanja (obdelovalec, regija Frankfurt ob Majni)
• naš ponudnik informacijskih storitev, ki upravlja poštni strežnik za pošiljanje povpraševanj in potrdil (obdelovalec, strežnik v Nemčiji)
• Supabase Inc. za sistem CRM, samo pri povpraševanjih kuhinjskih studiev (obdelovalec, regija Frankfurt ob Majni)

Matomo upravljamo sami, statističnih podatkov ne posredujemo nikomur. Organom podatke posredujemo samo, če smo to dolžni po zakonu.

Koliko časa hranimo podatke

• Povpraševanja in moodboardi: e-poštna sporočila pri regionalnem vodji podjetja varia, tudi potrdilo tebi, izbrišemo dvanajst mesecev po zadnjem stiku, razen če jih potrebujemo dlje, na primer zaradi zakonskih obveznosti hrambe ali še nerešene pritožbe.
• Povpraševanja kuhinjskih studiev: dokler se pogovarjamo o sodelovanju. Če do sodelovanja ne pride, podatke izbrišemo, ko jih za to ne potrebujemo več. Za dogovorjeno sodelovanje veljajo zakonski roki hrambe.
• Dnevniki strežnika: le kratek čas, nato jih Vercel samodejno izbriše. Štetje za zaščito pred zlorabo je le v delovnem pomnilniku, kontrolna vrednost naslova za potrdilo največ 24 ur.
• Statistika: neobdelane podatke iz orodja Matomo izbrišemo po 24 mesecih.
• V tvojem brskalniku: moodboard, dokler ga ne izbrišeš ali ga 14 dni ne spremeniš; vnosi v sessionStorage, dokler ne zapreš zavihka.

Če se naši postopki spremenijo, se lahko spremenijo tudi ti roki. Takrat to politiko posodobimo. Za podatke, ki jih je prejel Purion kuhinjski studio, veljajo roki hrambe tega studia.

Tvoje pravice

Imaš pravico do:

• dostopa do svojih podatkov (15. člen GDPR)
• popravka netočnih podatkov (16. člen GDPR)
• izbrisa (17. člen GDPR)
• omejitve obdelave (18. člen GDPR)
• prenosljivosti podatkov (20. člen GDPR)

Za vse to je dovolj sporočilo na info@varia.de. Odgovorili ti bomo najpozneje v enem mesecu.

Tvoja pravica do ugovora (21. člen GDPR)

Kadar podatke obdelujemo na podlagi zakonitega interesa (točka (f) prvega odstavka 6. člena GDPR), lahko iz razlogov, povezanih s tvojim posebnim položajem, kadar koli ugovarjaš obdelavi. To velja predvsem za statistiko z orodjem Matomo, dnevnike strežnika in kopijo tvojega povpraševanja regionalnemu vodji. V tem primeru podatkov ne obdelujemo več, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad tvojimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Tvojih podatkov ne uporabljamo za neposredno trženje. Za ugovor je dovolj sporočilo na info@varia.de.

Pritožba pri nadzornem organu

Pritožbo lahko vložiš pri nadzornem organu za varstvo podatkov (77. člen GDPR), zlasti v državi članici EU, v kateri prebivaš ali delaš. Za nas je pristojen Deželni pooblaščenec za varstvo podatkov in svobodo informacij zvezne dežele Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Nemčija (www.baden-wuerttemberg.datenschutz.de).

V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si), na Hrvaškem pa Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (azop.hr).

Brez avtomatiziranega odločanja

Ne sprejemamo avtomatiziranih odločitev in ne oblikujemo profilov v smislu 22. člena GDPR. Kateri studio prejme tvoje povpraševanje, je odvisno samo od tvoje poštne številke: prejme ga najbližji Purion studio z razstavnim prostorom, pri skoraj enaki oddaljenosti pa po stalni razdelitvi. Če studia z razstavnim prostorom v bližini ni, ga osebno izbere naš regionalni vodja. Če bi ti raje svetoval drug studio, to napiši v sporočilo v obrazcu ali odgovori na potrdilo – oboje prebere naš regionalni vodja.

Varnost

Povezava s to spletno stranjo je šifrirana s protokolom HTTPS, tudi pri pošiljanju obrazcev. Povpraševanja se na poštni strežnik našega ponudnika e-poštnih storitev prenašajo šifrirano.