Izjava o varstvu osebnih podatkov

(zadnjič spremenjeno 25. marca 2022)

1. Splošno

Želimo vam pojasniti, kdo obdeluje vaše osebne podatke, za kakšne namene ter kakšne so vaše pravice in obveznosti v zvezi s tem.

1.1 Kdo je odgovoren za obdelavo vaših osebnih podatkov?

Družba Wolf Theiss Rechtsanwälte GmbH & Co KG, Schubertring 6, A-1010 Dunaj (v nadaljevanju “Wolf Theiss” ali “mi”), če je ustrezno, tudi skupaj s samostojnim odvetnikom, ki vam zagotavlja pravne storitve.

1.2 Kdo vam lahko pomaga, če imate dodatna vprašanja?

Če imate kakršnakoli vprašanja v zvezi s to izjavo, nam pošljite sporočilo na naslov data.protection@wolftheiss.com.

1.3 Kateri zakoni veljajo za obdelavo?

Vsi ustrezni vsakokrat veljavni zakoni, zlasti avstrijski zakon o varstvu podatkov (“DSG”), evropska Splošna uredba o varstvu podatkov (“GDPR”) in avstrijski zakon o telekomunikacijah (“TKG”).

V okviru določenih dejavnosti obdelave je lahko v skladu z zakonskimi določbami izrecno zahtevana ali dovoljena obdelava osebnih podatkov (npr. obveznosti hrambe v davčni zakonodaji). V okviru opravljanja pravnih storitev smo zavezani tudi k dolžnosti varovanja poklicne tajnosti. Zato nam v nekaterih primerih zakon prepoveduje zagotoviti natančne informacije o podatkih, ki jih obdelujemo.

1.4 Kaj so osebni podatki?

Osebni podatki pomenijo pomeni katero koli informacijo v zvezi z osebnimi ali dejanskimi okoliščinami, ki se nanašajo na določljivo fizično osebo, kot so ime, naslov, elektronski naslov, telefonska številka, datum rojstva, starost, spol, številka socialnega zavarovanja, video posnetki, fotografije, glasovni posnetki oseb ter biometrični podatki (npr. prstni odtisi).

2. Obdelava v zvezi z našim razmerjem med stranko in odvetnikom

Vaše osebne podatke obdelujemo za naslednje namene na podlagi spodaj navedene pravne podlage:

2.1 Izvajanje naših pogodbenih obveznosti

Izvajanje naših pravnih in drugih pogodbeno dogovorjenih storitev v okviru našega poslovnega razmerja (npr. v vlogi stranke ali dobavitelja) na podlagi osebnih podatkov, ki ste nam jih posredovali ali ki smo jih prejeli od tretjih oseb: točka (b) 1. odstavka 6. člena GDPR.

Če nam zahtevanih osebnih podatkov ne boste zagotovili ali če nam jih ne boste zagotovili v zadostni meri, vas morda ne bomo mogli sprejeti kot stranko.

2.2 Skladnost z zakonodajo

Obdelava za zagotavljanje skladnosti z veljavno zakonodajo (npr. hramba osebnih podatkov v skladu z zakonsko določenimi roki hrambe v skladu z avstrijskim zveznim davčnim zakonikom ali avstrijsko uredbo o odvetniškem poklicu, preprečevanje pranja denarja): točka (c) 1. odstavka 6. člena GDPR.

2.3 Upravljanje našega poslovanja

Obdelava v zvezi z ustreznim in učinkovitim upravljanjem našega poslovanja (npr. splošno in stroškovno računovodstvo, vzdrževanje zbirke podatkov s podatki o naših pogodbenih partnerjih): naš zakoniti interes v skladu s točko (f) 1. odstavka 6. člena GDPR.

2.4 Upravljanje odnosov s strankami

Obdelava osebnih podatkov sedanjih, nekdanjih in potencialnih strank, vključno z njihovimi zaposlenimi (npr. ime, naslov, elektronski naslov, podjetje, funkcija), zlasti za vzdrževanje odnosov in zagotavljanje najnovejših in relevantnih pravnih in poslovnih informacij (npr. novičniki, obvestila za stranke) v okviru našega zakonitega interesa v skladu s točko (f) 1. odstavka 6. člena GDPR.

3. Obdelava v zvezi z našim spletnim mestom

Vaše osebne podatke obdelujemo za naslednje namene na podlagi spodaj navedene pravne podlage:

3.1 Publikacije in dogodki pisarne Wolfa Theiss

Obdelava osebnih podatkov, ki nam jih posredujete (npr. ime, naslov, elektronski naslov, podjetje, funkcija; specifična področja prava in jurisdikcije, ki vas zanimajo), da vam zagotovimo najnovejše in relevantne pravne in poslovne informacije (npr. novičniki, obvestila za stranke). V tem okviru obdelujemo tudi vaše uporabniške podatke (npr. stopnja odpiranja, beleženje klikov, ali so novičniki dostavljeni) z namenom stalnega izboljševanja naših publikacij.

V okviru prijave na dogodke, ki jih organiziramo, obdelujemo vaše podatke iz prijave za pripravo in izvedbo dogodka.

Ustrezna pravna podlaga je vaša privolitev (ki nam jo posredujete npr. z uporabo možnosti “GET OUR UPDATES (PREJEMAJ NAŠA OBVESTILA)” na našem spletnem mestu), ki jo lahko kadar koli prekličete z učinkom od preklica dalje: točka (a) 1. odstavka 6. člena GDPR.

Če želite prejemati naše publikacije in sodelovati na naših dogodkih, moramo obdelati vaš elektronski naslov. Če nam svojega elektronskega naslova ne posredujete, vam morda ne bomo mogli zagotoviti ustreznih publikacij ali vas prijaviti na naše dogodke.

Obdelujemo tudi vaše podatke o prijavi in plačilu kotizacije za dogodke, da lahko zagotavljamo svoje storitve in izpolnjujemo obveznosti hrambe v skladu z davčnimi zakoni in zakoni o družbah za obdobje do sedem let po koncu zadevnega poslovnega leta (točka (b) in (c) 1. odstavka 6. člena GDPR).

3.2 Karierni portal

Obdelava osebnih podatkov, ki ste nam jih posredovali (npr. ime, naslov, elektronski naslov, življenjepis, potrdila, motivacijska pisma in druge informacije, ki ste nam jih posredovali), da vam lahko ponudimo ustrezno delovno mesto v naši pisarni in vas obveščamo o postopku.

The corresponding legal basis is your consent, which you can revoke at any time with effect from the revocation: Art 6 Ustrezna pravna podlaga je vaša privolitev, ki jo lahko kadar koli prekličete z učinkom od preklica dalje: točka (a) 1. odstavka 6. člena GDPR.

Če nam svojih osebnih podatkov, ki so potrebni za uporabo kariernega portala, ne boste posredovali ali nam jih ne boste posredovali v zadostni meri, bomo morda morali prekiniti postopek prijave.

Vaše osebne podatke obdelujemo med trajanjem postopka prijave. Poleg tega lahko osebne podatke hranimo toliko časa, dokler je mogoče zoper nas vložiti pravne zahtevke (tj. v Avstriji vsaj 7 mesecev po zavrnitvi prijave zaradi morebitnih zahtevkov na podlagi avstrijskega zakona o enaki obravnavi). Vaši osebni podatki se hranijo tudi, če v to privolite (npr. da shranimo vašo prijavo za prihodnjo obravnavo). Več informacij o obdelavi in hrambi podatkov o kandidatih v programu Prescreen je na voljo tukaj.

3.3 Dnevniške datoteke

Če obiščete ali uporabljate naše spletno mesto, naš sistem samodejno beleži podatke o dostopu vaše naprave in brskalnika:

vrsto, različico in nastavitve vašega brskalnika;
vaš operacijski sistem in ponudnika storitev;
obiskana spletna mesta in datoteke;
spletno mesto, ki ste ga obiskali pred dostopom do našega spletnega mesta; in
naslov IP, dodeljen vaši napravi.

Te dnevniške datoteke moramo obdelovati, da zagotavljamo funkcionalnost, stabilnost in varnost našega spletnega mesta. Te podatke lahko uporabimo tudi v povezavi s forenzičnimi preiskavami v primeru varnostnega incidenta ali za izdelavo statistike uporabnikov. Za namene statistike uporabljamo le anonimizirano različico vašega naslova IP. Pravna podlaga za to je naš zakoniti interes: točka (f) 1. odstavka 6.člena GDPR.

3.4 Piškotki in zunanji mediji

3.4.1 Kaj so piškotki?

Piškotki so majhne besedilne datoteke, ki se med obiskom našega spletnega mesta shranijo v vašo napravo in hranijo določene informacije o vas. Ne morejo dostopati do drugih podatkov, shranjenih v vaši napravi, jih brati ali spreminjati. Vsako sklicevanje na izraz “piškotki” vključuje tudi druge tehnologije s podobnim namenom, na primer slikovne pike.

Na našem spletnem mestu uporabljamo dve vrsti piškotkov:

3.4.2 Nujno potrebni piškotki

Nujno potrebne piškotke uporabljamo za prenos sporočil in zagotavljanje zahtevanih storitev. Brez uporabe takšnih piškotkov ne bi mogli zagotoviti pravilnega delovanja našega spletnega mesta ali pa bi to delovalo le v omejenem obsegu.

Pravna podlaga je naš zakoniti interes: točka (f) 1. odstavka 6. člena GDPR.

3.4.3 Neobvezni piškotki

Ta vrsta piškotkov nam pomaga izboljšati naše spletno mesto, optimizirati vašo uporabniško izkušnjo, analizirati vedenje uporabnikov in prilagoditi trženjske dejavnosti.

Pravna podlaga je vaša privolitev, ki nam jo posredujete v pasici s piškotki na našem spletnem mestu. Svojo privolitev lahko kadar koli prekličete z učinkom od preklica dalje: točka (a) 1. odstavka 6. člena GDPR.

3.4.4 Neobvezni piškotek: Google Analytics

Naše spletno mesto uporablja storitev Google Analytics, ki jo zagotavlja družba Google Ireland Limited, registrska številka: 368047, Gordon House, Barrow Street, Dublin 4, Irska (“Google”), ki nam omogoča analizo uporabe našega spletnega mesta.

Katere koli informacije v zvezi z vašo uporabo našega spletnega mesta, ki jih ustvari takšen piškotek (vključno z vašim naslovom IP in naslovi URL obiskanih spletnih mest), se lahko prenesejo in shranijo na strežnike Google, ki se nahajajo v ZDA. ZDA ne zagotavljajo ustrezne ravni varstva podatkov, zato obstaja tveganje, da lahko ameriški organi pridobijo dostop do vaših podatkov.

Naše spletno mesto uporablja funkcijo anonimizacije IP, ki jo zagotavlja Google Analytics. Zato bo Google vaš naslov IP po prejemu takoj skrajšal/anonimiziral. Google bo te podatke v našem imenu uporabil za analizo vaše uporabe našega spletnega mesta, za pripravo poročil v zvezi z vašimi dejavnostmi na našem spletnem mestu in za zagotavljanje drugih storitev v zvezi z uporabo spletnega mesta in interneta. Google vašega naslova IP ne bo združil z drugimi osebnimi podatki.

Za dodatne informacije o pogojih uporabe, ki smo jih sklenili z Googlom, ter o izjavi o varstvu osebnih podatkov in Googlovih ukrepih za zaščito osebnih podatkov obiščite: https://www.google.com/analytics/terms/gb.html.

Za več informacij o delovanju storitve Google Analytics ter podatkih, ki jih lahko zbiramo in analiziramo, obiščite: https://support.google.com/analytics/answer/1012034?hl=en&ref_topic=6157800.

Piškotki, ki jih uporablja Google Analytics, se namestijo šele po vaši privolitvi. Za deaktiviranje storitve Google Analytics lahko uporabite tudi naslednjo povezavo: https://tools.google.com/dlpage/gaoptout/

3.5 Izbirno: Vtičniki vsebine družbenih omrežij in zunanji mediji

Naše spletno mesto omogoča interakcijo z različnimi (družbenimi) omrežji prek vtičnikov. Te vtičnike zagotavljajo:

Facebook, ki ga upravlja družba Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska
Naše spletno mesto: https://www.facebook.com/WOLFTHEISS
YouTube, ki ga upravlja družba Google Ireland Limited, registrska številka: 368047, Gordon House, Barrow Street, Dublin 4, Irska
Naše spletno mesto: https://www.youtube.com/channel/UCiL6MqiHHCtmDDSanddCV7w
Instagram, ki ga upravlja družba Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska
Naše spletno mesto: https://www.instagram.com/wolftheiss_/?hl=de
Twitter, ki ga upravlja družba Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irska
Naše spletno mesto: https://twitter.com/wolftheiss
XING, ki ga upravlja družba New Work SE, Dammtorstraße 30, 20354 Hamburg, Nemčija
Naše spletno mesto: https://www.xing.com/companies/wolftheiss
LinkedIn, ki ga upravlja družba LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska
Naše spletno mesto: https://www.linkedin.com/company/wolf-theiss
Buzzsprout, ki ga upravlja družba Higher Pixels, Inc., 5133 San Jose Blvd, Jacksonville, Florida 32207, ZDA
Wolf Theiss Soundshot: https://www.buzzsprout.com/1101806

Če kliknete na vtičnik, ki ga zagotavljajo ta (družbena) omrežja, se vtičnik aktivira, vzpostavi se povezava s strežnikom zadevnega omrežja in vaši osebni podatki se lahko prenesejo v to omrežje. Nad obsegom in vsebino osebnih podatkov, ki jih obdeluje upravljavec zadevnega omrežja po kliku na zadevni vtičnik, nimamo nobenega nadzora. Če se ne strinjate s prenosom svojih osebnih podatkov, ne aktivirajte nobenih vtičnikov.

Priporočamo vam, da si v zvezi z nadaljnjimi informacijami o vrsti, obsegu in namenu zbranih osebnih podatkov ogledate izjave o varstvu osebnih podatkov operaterja zadevnega omrežja.

3.6 Nastavitve piškotkov v brskalniku?

3.6.1 Poleg možnosti preklica privolitve v zvezi z uporabo neobveznih piškotkov lahko na splošno preprečite uporabo piškotkov tako, da v brskalniku aktivirate ustrezno možnost za splošno preprečevanje shranjevanja piškotkov ali izbrišete piškotke, shranjene v vaši napravi ali brskalniku. Za dodatne informacije v zvezi z nastavitvami piškotkov v posameznih brskalnikih obiščite naslednja spletna mesta:

3.6.2 Če izbrišete piškotke ali deaktivirate funkcijo piškotkov v svojem brskalniku, morda ne boste mogli uporabljati vseh funkcij našega spletnega mesta ali pa spletno mesto ne bo delovalo pravilno (npr. ponovno se lahko pojavi pasica s piškotki).

3.7 Kanali na družbenih omrežjih

V zvezi z upravljanjem posameznih kanalov na družbenih omrežjih lahko delujemo kot skupni upravljavci skupaj z zadevnim upravljavcem platforme, če ta upravljavec ni v vlogi edinega upravljavca. Vendar nimamo popolnega dostopa do obdelave podatkov, ki jo izvaja upravljavec platforme. Zato priporočamo, da preberete našo izjavo o varstvu osebnih podatkov skupaj z izjavo o varstvu osebnih podatkov posamezne platforme, da pridobite celovit pregled.

Za delovanje naših kanalov na družbenih omrežjih lahko v okviru naših zakonitih interesov (točka (f) 1. odstavka 6. člena GDPR) obdelujemo:

vaše osebne podatke, npr. piškotki, ko vzpostavite interakcijo z našimi kanali na družbenih omrežjih (pri čemer pa se nekateri podatki lahko zbirajo, tudi če niste prijavljeni) in
podatke o interakciji, npr. če z nami komunicirate prek naših kanalov na družbenih omrežjih z objavami, komentarji, osebnimi sporočili ali kontaktnimi obrazci.

Pri interakciji z našimi kanali na družbenih omrežjih imamo lahko dostop do vaših javno objavljenih podatkov (npr. ime in slika profila, ko javno komentirate na naši strani). Preglejte nastavitve svojega profila, da preverite, kateri podatki so javno dostopni, in spremenite, katere podatke lahko platforma deli z drugimi. Za več informacij preberite izjave o varstvu osebnih podatkov posamezne platforme družbenih omrežij.

Poleg tega od upravljavcev družbenih omrežij prejemamo anonimne statistike o uporabi in priljubljenosti naših strani na družbenih omrežjih. V ta namen zbiramo anonimne statistične podatke v okviru naših zakonitih interesov in izvajamo demografske analize (točka (f) 1. odstavka 6. člena GDPR). Obdelujejo se naslednji podatki:

Skupno število sledilcev (tj. oseb, ki spremljajo naš kanal)
Doseg: število ljudi, ki vidijo določeno objavo; število interakcij z določeno objavo; to nam omogoča pregled nad tem, katere teme so zelo zanimive za našo skupnost.
Demografski podatki uporabnikov: starost, spol, kraj bivanja, jezik.
Uspešnost oglaševanja: Koliko ljudi je dosegla objava ali plačani oglas? Koliko ljudi je z njim vzpostavilo interakcijo?

4. Ali prenašamo vaše osebne podatke?

4.1 Vaše osebne podatke prenašamo le, če za to obstaja veljavna pravna podlaga in če prenos ni v nasprotju z našo poklicno dolžnostjo varovanja zaupnosti. V vsakem primeru vaše osebne podatke prenašamo le v obsegu, kolikor je potrebno za ustrezen namen, zahtevano po zakonu, če obstaja zakonit interes ali na podlagi vaše privolitve. Vaši osebni podatki se prenašajo zlasti naslednjim uporabnikom:

drugim pisarnam WOLF THEISS, če je to potrebno za opravljanje naših storitev (seznam naših pisarn se nahaja tukaj).
samostojnim odvetnikom v sodelovanju z WOLF THEISS;
izvajalcem storitev v zvezi s preprečevanjem pranja denarja;
davčnim svetovalcem in revizorjem;
pristojnim odvetniškim zbornicam;
bankam in zavarovalnicam;
sodiščem in organom;
nasprotnim strankam in njihovim pravnim svetovalcem;
izvajalcem storitev (npr. potovalne agencije, taksi službe, hoteli) in
partnerjem za oglaševanje in spletno analitiko (npr. Google).

4.2 Vaše osebne podatke obdelujejo tudi naši izvajalci storitev (“obdelovalci”). Ti obdelovalci so zlasti ponudniki storitev informacijske tehnologije, ponudniki drugih orodij in programskih rešitev ter podobnih storitev. Naši obdelovalci vaše osebne podatke obdelujejo le v našem imenu, v skladu z našimi navodili in za zgoraj navedene namene.

4.3 Nekateri uporabniki, navedeni v tej izjavi o varstvu osebnih podatkov, vaše podatke obdelujejo zunaj Evropskega gospodarskega prostora ali pa imajo sedež zunaj Evropskega gospodarskega prostora. V teh državah raven varstva osebnih podatkov ni nujno enaka kot v Avstriji. Zagotovili bomo, da bo raven varstva osebnih podatkov enakovredna ravni varstva osebnih podatkov, ki je običajna v Evropi, in skladnost z ustreznimi standardi za varnost osebnih podatkov. Zato bomo vaše podatke prenesli le v države, za katere je Komisija EU odločila, da zagotavljajo ustrezno raven varstva, ali pa bomo sprejeli ukrepe za zagotovitev, da vsi uporabniki zagotavljajo ustrezno raven varstva, na primer sklenitev standardnih pogodbenih določil EU. V določenih primerih, o čemer boste obveščeni posebej, se bodo vaši osebni podatki prenašali tudi na podlagi vaše izrecne privolitve (točka (a) 1. odstavka 49. člena GDPR) ali če je prenos potreben za izvajanje pogodbe (točka (b) 1. odstavka 49. člena GDPR). Vaši osebni podatki (npr. naslov IP, piškotki, podatki o napravi in brskanju) se lahko na primer prenašajo ponudnikom storitev v ZDA na podlagi vaše izrecne privolitve, če sprejmete piškotke ali aktivirate vstavljene medijske vsebine (videoposnetki YouTube, podcasti Buzzsprout). ZDA nimajo ustrezne ravni varstva osebnih podatkov, zato obstaja tveganje, da ameriški organi pridobijo dostop do vaših podatkov brez učinkovitega pravnega varstva.

5. Kako dolgo hranimo vaše osebne podatke?

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za zgoraj navedene namene in za izpolnjevanje naših pogodbenih in/ali zakonskih obveznosti. Če vaših osebnih podatkov ne potrebujemo več, jih izbrišemo ali anonimiziramo, da vas ni več mogoče identificirati. Vaši osebni podatki se bodo hranili za čas trajanja pogodbenega razmerja in v okviru zakonsko določenih rokov hrambe (npr. 7 let za račune) ter če obstajajo upravičeni interesi za nadaljnjo obdelavo (npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov). Po potrebi lahko vaše podatke hranimo tudi tako dolgo, dokler morebitni pravni zahtevki zoper nas ne zastarajo; za nekatere zahtevke lahko zakonski zastaralni rok traja do 30 let.

Podatki iz sporočil se obdelujejo do zaključka vaše poizvedbe ali dokler veljajo (pred)pogodbene obveznosti.

Glede obdobja shranjevanja piškotkov glejte poglavje o piškotkih v tej izjavi o varstvu osebnih podatkov. Piškotke lahko kadar koli izbrišete tudi v nastavitvah brskalnika.

6. Vaše pravice

6.1 V okviru zakonskih določb imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov:

pravica do dostopa v zvezi z vašimi osebnimi podatki, ki jih obdelujemo, če to ni v nasprotju z našo poklicno dolžnostjo varovanja zaupnosti (15. člen GDPR);
pravico do popravka netočnih osebnih podatkov in izbrisa nezakonito obdelanih podatkov (16. in 17. člen GDPR);
pravica do preklica privolitve v zvezi z obdelavo osebnih podatkov z učinkom za naprej, če in kolikor obdelava temelji na vaši privolitvi (7. člen GDPR).
pravica do omejitve obdelave vaših osebnih podatkov (18. člen GDPR) in
pravica do prenosljivosti osebnih podatkov, ki ste jih posredovali (20. člen GDPR).

6.2 Poleg tega imate pravico, da kadar koli ugovarjate obdelavi svojih osebnih podatkov na podlagi zakonitih interesov. Če ugovarjate obdelavi v zvezi z neposrednim trženjem (npr. novičniki, obvestila za stranke), bomo takšno obdelavo prenehali izvajati z dnem vašega ugovora. V vseh drugih primerih bomo obdelavo prenehali izvajati le, če obstajajo upravičeni razlogi za ugovor glede na posamezne okoliščine (21. člen GDPR).

6.3 Vaših osebnih podatkov ne obdelujemo za odločanje, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ima za vas pravne posledice (22. člen GDPR).

6.4 Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu, npr. če menite, da smo kršili vaše pravice varstva osebnih podatkov ali da nismo ustrezno izvajali vaših pravic posameznika, na katerega se nanašajo osebni podatki. Za Avstrijo: Avstrijski organ za varstvo podatkov, Barichgasse 40-42, A-1030 Dunaj, https://www.data-protection-authority.gv.at/.

7. Razno

7.1 To izjavo o varstvu osebnih podatkov lahko posodobimo v primeru pravnih ali tehničnih sprememb ali kakršnih koli sprememb v našem poslovanju. Prizadevali si bomo, da vas o takšnih posodobitvah obvestimo. Datum zadnje posodobitve je naveden v glavi te izjave o varstvu osebnih podatkov.

7.2 Ta izjava o varstvu osebnih podatkov vsebuje tudi povezave do spletnih mest tretjih oseb. Nad vsebino ali izvajanjem varstva osebnih podatkov na teh spletnih mestih nimamo nikakršnega nadzora. Priporočamo, da si preberete izjave o varstvu osebnih podatkov na spletnih mestih tretjih oseb, ki jih obiščete.