Politica de confidențialitate

Ne bucurăm că sunteți interesat de compania noastră. Protecția datelor este deosebit de importantă pentru conducerea Oxif. În general, este posibil să utilizați site-urile web Oxif fără a furniza date cu caracter personal. Cu toate acestea, dacă o persoană vizată dorește să utilizeze anumite servicii oferite de compania noastră prin intermediul site-ului nostru web, prelucrarea datelor cu caracter personal poate deveni necesară. În cazul în care prelucrarea datelor cu caracter personal este necesară și nu există un temei legal pentru această prelucrare, obținem, în general, consimțământul persoanei vizate. Datele cu caracter personal, cum ar fi numele, adresa, adresa de e-mail sau numărul de telefon al persoanei vizate, sunt întotdeauna prelucrate în conformitate cu Regulamentul general privind protecția datelor și cu prevederile specifice fiecărei țări privind protecția datelor, aplicabile Oxif.

Prin intermediul acestei Politici de confidențialitate, compania noastră dorește să informeze publicul cu privire la natura, domeniul de aplicare și scopul datelor cu caracter personal pe care le colectăm, utilizăm și prelucrăm. Această Politică de confidențialitate informează, de asemenea, persoanele vizate cu privire la drepturile de care dispun. În calitate de operator, Oxif a implementat numeroase măsuri tehnice și organizatorice pentru a asigura cea mai completă protecție posibilă pentru datele cu caracter personal prelucrate prin intermediul acestui site web. Cu toate acestea, transmisiile de date bazate pe internet pot avea, în principiu, vulnerabilități de securitate, astfel încât protecția absolută nu poate fi garantată. Din acest motiv, fiecare persoană vizată este liberă să ne furnizeze date cu caracter personal prin mijloace alternative, de exemplu prin telefon.

Politica de confidențialitate a Oxif GmbH se bazează pe terminologia utilizată de legiuitorul european la adoptarea Regulamentului general privind protecția datelor (GDPR). Politica noastră de confidențialitate este concepută să fie ușor de citit și de înțeles atât pentru public, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, explicăm mai întâi terminologia utilizată.

În această Politică de confidențialitate, folosim, printre alții, următorii termeni:

a) Date cu caracter personal

Datele cu caracter personal înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare „persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a acelei persoane fizice.

b) Persoana vizată

O persoană vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de către operator.

c) Prelucrare

Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

d) Restricționarea prelucrării

Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea acestora în viitor.

e) Profilare

Profilarea înseamnă orice formă de prelucrare automată a datelor cu caracter personal, constând în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prezice aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locația sau deplasările acelei persoane fizice.

f) Pseudonimizare

Pseudonimizarea înseamnă prelucrarea datelor cu caracter personal într-un mod care nu mai poate fi atribuit unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să fie supuse unor măsuri tehnice și organizatorice care să garanteze că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.

g) Operator sau operator de date

Operatorul sau operatorul de date este persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite de dreptul Uniunii sau de dreptul statului membru, operatorul sau criteriile specifice pentru numirea acestuia pot fi prevăzute de dreptul Uniunii sau de dreptul statului membru.

h) Procesor

O persoană împuternicită de operator este o persoană fizică sau juridică, o autoritate publică, un serviciu sau un alt organism care prelucrează date cu caracter personal în numele operatorului.

i) Destinatar

Un destinatar este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu o terță parte. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite solicitări, în conformitate cu dreptul Uniunii sau al unui stat membru, nu sunt considerate destinatari.

j) Terță parte

O terță parte este o persoană fizică sau juridică, o autoritate publică, un serviciu sau un organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele autorizate să prelucreze date cu caracter personal sub autoritatea directă a operatorului sau a persoanei împuternicite de operator.

k) Consimțământ

Consimțământul înseamnă orice indicare liberă, specifică, informată și lipsită de ambiguitate a dorințelor persoanei vizate, printr-o declarație sau o acțiune afirmativă clară, care semnifică acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.

Operatorul de date în sensul Regulamentului general privind protecția datelor, al altor legi privind protecția datelor aplicabile în statele membre ale Uniunii Europene și al altor dispoziții privind protecția datelor este:

• Oxif GmbH
• Lugeck 1-2/15, A-1010 Viena
• Tel.: +43 1 397 00 07
• E-mail: office@lonio.io
• Site web: https://www.lonio.io

Acest site web folosește cookie-uri. Folosim cookie-uri pentru a personaliza conținutul și reclamele, a oferi funcții de social media și a analiza accesul la site-ul nostru web. De asemenea, partajăm informații despre utilizarea de către dvs. a site-ului nostru web cu partenerii noștri de social media, publicitate și analiză. Partenerii noștri pot combina aceste informații cu alte date pe care le-ați furnizat sau pe care le-au colectat prin utilizarea de către dvs. a serviciilor lor.

Cookie-urile sunt fișiere text de mici dimensiuni utilizate de site-uri web pentru a face experiența utilizatorului mai eficientă.

Conform legii, putem stoca cookie-uri pe dispozitivul dvs. atunci când acestea sunt strict necesare pentru funcționarea acestui site. Pentru toate celelalte tipuri de cookie-uri, avem nevoie de permisiunea dvs.

Acest site folosește diferite tipuri de cookie-uri. Unele cookie-uri sunt plasate de servicii terțe care apar pe paginile noastre.

Puteți modifica sau retrage consimțământul dumneavoastră în orice moment prin intermediul declarației privind cookie-urile de pe site-ul nostru web.

Aflați mai multe în Politica noastră de confidențialitate despre cine suntem, cum ne puteți contacta și cum prelucrăm datele cu caracter personal.

De fiecare dată când site-ul web Oxif GmbH este accesat de o persoană vizată sau de un sistem automat, acesta colectează o serie de date și informații generale. Aceste date și informații generale sunt stocate în fișierele jurnal ale serverului. Datele colectate pot include: (1) tipurile și versiunile de browser utilizate; (2) sistemul de operare utilizat de sistemul de accesare; (3) site-ul web de pe care un sistem de accesare ajunge la site-ul nostru web, cunoscut sub numele de referrer; (4) subpaginile accesate pe site-ul nostru web de către sistemul de accesare; (5) data și ora accesării site-ului web; (6) o adresă de protocol Internet (adresă IP); (7) furnizorul de servicii Internet al sistemului de accesare; și (8) alte date și informații similare utilizate în scopuri de securitate în cazul unor atacuri asupra sistemelor noastre informatice.

Atunci când utilizează aceste date și informații generale, Oxif GmbH nu trage nicio concluzie cu privire la persoana vizată. În schimb, aceste informații sunt necesare pentru: (1) a furniza corect conținutul site-ului nostru web; (2) a optimiza conținutul site-ului nostru web și publicitatea acestuia; (3) a asigura funcționalitatea pe termen lung a sistemelor noastre informatice și a tehnologiei site-ului web; și (4) a furniza autorităților de aplicare a legii informațiile necesare pentru urmărirea penală în cazul unui atac cibernetic. Prin urmare, Oxif GmbH analizează aceste date și informații colectate anonim în mod statistic și cu scopul de a îmbunătăți protecția datelor și securitatea datelor în cadrul companiei noastre, asigurând în cele din urmă cel mai bun nivel posibil de protecție pentru datele cu caracter personal pe care le prelucrăm. Datele anonime din fișierele jurnal ale serverului sunt stocate separat de orice date cu caracter personal furnizate de o persoană vizată.

Acest site web utilizează Google Analytics, un serviciu de analiză web furnizat de Google Inc. („Google”). Google Analytics utilizează „cookie-uri”, care sunt fișiere text stocate pe computerul dvs. care permit analiza utilizării site-ului web de către dvs. Informațiile generate de cookie despre utilizarea acestui site web sunt, în general, transferate și stocate pe un server Google din Statele Unite. În cazul în care anonimizarea IP-ului este activată pe acest site web, Google va trunchia mai întâi adresa dvs. IP în statele membre ale Uniunii Europene sau în alte state care sunt parte la Acordul privind Spațiul Economic European. Numai în cazuri excepționale, adresa IP completă este transferată către un server Google din Statele Unite și trunchiată acolo. În numele operatorului acestui site web, Google va utiliza aceste informații pentru a evalua utilizarea site-ului web de către dvs., pentru a compila rapoarte despre activitatea site-ului web și pentru a furniza operatorului site-ului web alte servicii legate de utilizarea site-ului web și a internetului. Adresa IP transmisă de browserul dvs. ca parte a Google Analytics nu este combinată cu alte date Google. Puteți împiedica stocarea cookie-urilor selectând setările corespunzătoare în software-ul browserului dvs.; cu toate acestea, rețineți că în acest caz este posibil să nu puteți utiliza integral toate funcțiile acestui site web. De asemenea, puteți împiedica Google să colecteze și să prelucreze datele generate de cookie referitoare la utilizarea site-ului web, inclusiv adresa dvs. IP, descărcând și instalând pluginul de browser disponibil la adresa: https://tools.google.com/dlpage/gaoptout?hl=de-DE.

Puteți împiedica Google Analytics să colecteze datele dvs. de utilizare pe acest site web doar făcând clic pe următorul link. Un cookie de dezactivare va fi setat pentru a împiedica colectarea datelor dvs. în timpul vizitelor viitoare pe acest site web: Dezactivați Google Analytics.

Dacă ștergeți cookie-urile din acest browser, va trebui să setați din nou cookie-ul de dezactivare.

Informații suplimentare despre termenii și condițiile Google Analytics și protecția datelor sunt disponibile la https://www.google.com/analytics/terms/de.html.

Acest site web utilizează Facebook Pixel, un serviciu de analiză web furnizat de Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda („Facebook”), pe baza unui interes legitim preponderent de a analiza utilizarea site-ului web. Am încheiat un acord de prelucrare a datelor cu Facebook în acest scop. Unele date sunt transferate în Statele Unite. Transferul de date către Statele Unite se bazează pe Scutul de confidențialitate.

Când accesați site-ul nostru web, un software stabilește o conexiune la serverele Facebook și transferă date către serverele Facebook, unele dintre acestea fiind situate în Statele Unite. Facebook Pixel utilizează, de asemenea, cookie-uri pentru a stoca informații despre utilizatorii site-ului web și pentru a analiza utilizarea acestuia de către aceștia.

Conform Facebook, aceasta va folosi datele colectate pentru a evalua utilizarea site-ului web, a compila rapoarte privind activitatea site-ului web și a furniza alte servicii legate de utilizarea site-ului web și a internetului.

De asemenea, Facebook poate transfera aceste informații către terți, acolo unde este impus de lege sau în cazul în care terții prelucrează datele în numele Facebook.

Informații detaliate despre modul în care Facebook gestionează datele utilizatorilor pot fi găsite în Politica de confidențialitate a Facebook.

Utilizatorilor site-ului web Oxif GmbH li se oferă posibilitatea de a se abona la newsletter-ul companiei noastre. Datele cu caracter personal transmise operatorului de date la abonarea la newsletter sunt determinate de formularul de introducere a datelor utilizat în acest scop.

Oxif GmbH își informează în mod regulat clienții și partenerii de afaceri despre ofertele companiei prin intermediul unui buletin informativ. O persoană vizată poate primi, în general, buletinul informativ al companiei noastre numai dacă: (1) persoana vizată are o adresă de e-mail validă; și (2) persoana vizată se înregistrează pentru a primi buletinul informativ. Din motive legale, un e-mail de confirmare este trimis prin procedura de dublă opțiune de abonare la adresa de e-mail introdusă inițial de persoana vizată pentru livrarea buletinului informativ. Acest e-mail de confirmare verifică dacă proprietarul adresei de e-mail, în calitate de persoană vizată, a autorizat primirea buletinului informativ.

Când o persoană se abonează la newsletter, stocăm și adresa IP atribuită de furnizorul de servicii de internet (ISP) sistemului informatic utilizat de persoana vizată la momentul înregistrării, precum și data și ora înregistrării. Colectarea acestor date este necesară pentru a urmări orice posibilă utilizare abuzivă a adresei de e-mail a persoanei vizate la o dată ulterioară și, prin urmare, servește la asigurarea protecției juridice pentru operator.

Datele personale colectate în timpul înregistrării la newsletter sunt utilizate exclusiv pentru trimiterea newsletter-ului nostru. Abonații la newsletter pot fi, de asemenea, informați prin e-mail, în cazul în care acest lucru este necesar pentru operarea serviciului de newsletter sau a unei înregistrări aferente, de exemplu în cazul unor modificări ale ofertei de newsletter sau al unor circumstanțe tehnice. Datele personale colectate în cadrul serviciului de newsletter nu sunt divulgate către terți. Persoana vizată poate anula abonamentul la newsletter în orice moment. Consimțământul pentru stocarea datelor cu caracter personal furnizate de persoana vizată pentru livrarea newsletter-ului poate fi retras în orice moment. Fiecare newsletter conține un link corespunzător pentru retragerea consimțământului. De asemenea, este posibil să vă dezabonați de la newsletter în orice moment, contactând direct Oxif GmbH prin e-mail la adresa datenschutz@oxif.com sau prin notificarea operatorului într-un alt mod.

Buletinele informative ale Oxif GmbH conțin pixeli de urmărire. Un pixel de urmărire este o grafică miniaturală încorporată în e-mailuri în format HTML pentru a permite înregistrarea și analiza fișierelor jurnal. Acest lucru face posibilă evaluarea statistică a succesului sau eșecului campaniilor de marketing online. Folosind pixelul de urmărire încorporat, Oxif GmbH poate determina dacă și când un e-mail a fost deschis de către o persoană vizată și ce linkuri din e-mail au fost accesate.

Datele cu caracter personal colectate prin intermediul pixelilor de urmărire conținuți în newslettere sunt stocate și analizate de către operator pentru a optimiza livrarea newsletterelor și pentru a adapta conținutul newsletterelor viitoare mai îndeaproape interesele persoanei vizate. Aceste date cu caracter personal nu sunt divulgate către terți. Persoanele vizate au dreptul în orice moment să își retragă consimțământul separat, dat prin procedura de dublă opțiune de abonare. După retragere, aceste date cu caracter personal sunt șterse de către operator. Oxif GmbH tratează automat dezabonarea de la newsletter ca o retragere a consimțământului.

În conformitate cu cerințele legale, site-ul web al Oxif GmbH conține informații care permit contactarea electronică rapidă cu compania noastră și comunicarea directă cu noi, inclusiv o adresă de e-mail generală. În cazul în care o persoană vizată contactează operatorul prin e-mail sau prin intermediul unui formular de contact, datele cu caracter personal transmise de persoana vizată sunt stocate automat. Datele cu caracter personal transmise în mod voluntar de către o persoană vizată operatorului sunt stocate în scopul prelucrării solicitării sau contactării persoanei vizate. Aceste date cu caracter personal nu sunt divulgate către terți.

Operatorul prelucrează și stochează datele cu caracter personal ale unei persoane vizate numai pentru perioada necesară pentru atingerea scopului stocării sau în cazul în care acest lucru este prevăzut de legiuitorul european sau de un alt legiuitor în legi sau reglementări cărora li se supune operatorul.

Dacă scopul stocării nu se mai aplică sau dacă o perioadă de păstrare prevăzută de legiuitorul european sau de un alt legiuitor competent expiră, datele cu caracter personal sunt blocate sau șterse în mod curent, în conformitate cu cerințele legale.

a) Dreptul la confirmare

Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține confirmarea de la operator cu privire la faptul că se prelucrează date cu caracter personal care o privesc. O persoană vizată care dorește să exercite acest drept de confirmare poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

b) Dreptul de acces

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a obține de la operator, în orice moment și gratuit, informații despre datele cu caracter personal stocate care o privesc, precum și o copie a acestor informații. De asemenea, legiuitorul european a acordat persoanei vizate acces la următoarele informații:

• scopurile prelucrării;
• categoriile de date cu caracter personal în cauză;
• destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special destinatari din țări terțe sau organizații internaționale;
• acolo unde este posibil, perioada preconizată pentru care vor fi stocate datele cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile utilizate pentru a determina această perioadă;
• existența dreptului de a solicita rectificarea sau ștergerea datelor cu caracter personal care o privesc, restricționarea prelucrării de către operator sau dreptul de a se opune unei astfel de prelucrări;
• existența dreptului de a depune o plângere la o autoritate de supraveghere;
• în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
• existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din RGPD și, cel puțin în aceste cazuri, informații semnificative despre logica implicată, precum și despre semnificația și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Persoana vizată are, de asemenea, dreptul de a obține informații cu privire la faptul dacă datele cu caracter personal au fost transferate către o țară terță sau o organizație internațională. În acest caz, persoana vizată are, de asemenea, dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.

O persoană vizată care dorește să își exercite acest drept de acces poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

c) Dreptul la rectificare

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținând cont de scopurile prelucrării, persoana vizată are, de asemenea, dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

O persoană vizată care dorește să exercite acest drept de rectificare poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

d) Dreptul la ștergerea datelor (dreptul de a fi uitat)

Orice persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a obține de la operator ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive și în măsura în care prelucrarea nu este necesară:

• datele cu caracter personal au fost colectate sau prelucrate în alt mod în scopuri pentru care nu mai sunt necesare;
• persoana vizată își retrage consimțământul pe care se bazează prelucrarea în temeiul articolului 6 alineatul (1) litera (a) din RGPD sau al articolului 9 alineatul (2) litera (a) din RGPD și nu există niciun alt temei juridic pentru prelucrare;
• persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) din RGPD și nu există motive legitime preponderent pentru prelucrare sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2) din RGPD;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru a se respecta o obligație legală prevăzută de dreptul Uniunii sau de dreptul statului membru căruia i se aplică operatorul.
• Datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din RGPD.

În cazul în care se aplică unul dintre motivele menționate mai sus și o persoană vizată dorește să solicite ștergerea datelor cu caracter personal stocate de Oxif GmbH, aceasta poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului. Responsabilul cu protecția datelor al Oxif GmbH sau un alt angajat va lua măsuri pentru ca solicitarea de ștergere să fie îndeplinită fără întârzieri nejustificate.

În cazul în care Oxif GmbH a făcut publice date cu caracter personal, iar societatea noastră, în calitate de operator, este obligată în temeiul articolului 17 alineatul (1) din RGPD să șteargă datele cu caracter personal, Oxif GmbH va lua, ținând cont de tehnologia disponibilă și de costul implementării, măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa alți operatori care prelucrează datele cu caracter personal publicate că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele cu caracter personal respective, copii sau replicări ale acestora, în măsura în care prelucrarea nu este necesară. Responsabilul cu protecția datelor al Oxif GmbH sau un alt angajat va lua măsurile necesare în fiecare caz în parte.

e) Dreptul la restricționarea prelucrării

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a obține restricționarea prelucrării din partea operatorului, în cazul în care se aplică una dintre următoarele condiții:

• exactitatea datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal;
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb restricționarea utilizării acestora;
• operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• persoana vizată s-a opus prelucrării în temeiul articolului 21 alineatul (1) din RGPD și nu s-a stabilit încă dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care se aplică una dintre condițiile de mai sus și o persoană vizată dorește să solicite restricționarea datelor cu caracter personal stocate de Oxif GmbH, aceasta poate contacta oricând responsabilul nostru cu protecția datelor sau un alt angajat al operatorului. Responsabilul cu protecția datelor al Oxif GmbH sau un alt angajat va lua măsuri pentru restricționarea prelucrării.

f) Dreptul la portabilitatea datelor

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a primi datele cu caracter personal care o privesc, pe care le-a furnizat unui operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, are dreptul de a transmite aceste date unui alt operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământul prevăzut la articolul 6 alineatul (1) litera (a) din RGPD sau la articolul 9 alineatul (2) litera (a) din RGPD sau pe un contract prevăzut la articolul 6 alineatul (1) litera (b) din RGPD, iar prelucrarea este efectuată prin mijloace automate, cu condiția ca prelucrarea să nu fie necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul.

În exercitarea dreptului la portabilitatea datelor în temeiul articolului 20 alineatul (1) din RGPD, persoana vizată are, de asemenea, dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, atunci când este fezabil din punct de vedere tehnic și cu condiția ca acest lucru să nu afecteze negativ drepturile și libertățile celorlalți.

Pentru a-și exercita dreptul la portabilitatea datelor, persoana vizată poate contacta în orice moment responsabilul cu protecția datelor desemnat de Oxif GmbH sau un alt angajat.

g) Dreptul de opoziție

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, în temeiul articolului 6 alineatul (1) litera (e) sau (f) din RGPD. Acest lucru se aplică și creării de profiluri pe baza acestor dispoziții.

În cazul unei obiecții, Oxif GmbH nu va mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrăm că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care Oxif GmbH prelucrează date cu caracter personal în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing. Acest lucru se aplică și profilării, în măsura în care aceasta este legată de marketingul direct. În cazul în care persoana vizată se opune prelucrării de către Oxif GmbH a datelor cu caracter personal în scopuri de marketing direct, Oxif GmbH nu va mai prelucra datele cu caracter personal în aceste scopuri.

Persoana vizată are, de asemenea, dreptul, din motive legate de situația sa particulară, de a se opune prelucrării datelor cu caracter personal care o privesc de către Oxif GmbH în scopuri de cercetare științifică sau istorică sau în scopuri statistice în temeiul articolului 89 alineatul (1) din RGPD, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini îndeplinite din motive de interes public.

Pentru a-și exercita dreptul de opoziție, persoana vizată poate contacta responsabilul cu protecția datelor al Oxif GmbH sau direct un alt angajat. În legătură cu utilizarea serviciilor societății informaționale și fără a aduce atingere Directivei 2002/58/CE, persoana vizată are, de asemenea, libertatea de a-și exercita dreptul de opoziție prin mijloace automate, utilizând specificații tehnice.

h) Luarea automată a deciziilor individuale, inclusiv crearea de profiluri

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar în mod semnificativ, cu excepția cazului în care decizia: (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator; (2) este autorizată de dreptul Uniunii sau de dreptul statului membru căruia i se aplică operatorul și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau (3) se bazează pe consimțământul explicit al persoanei vizate.

În cazul în care decizia este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator sau se bazează pe consimțământul explicit al persoanei vizate, Oxif GmbH va implementa măsuri adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, inclusiv cel puțin dreptul de a obține intervenția umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.

O persoană vizată care dorește să își exercite drepturile referitoare la luarea deciziilor automatizate poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

i) Dreptul de a retrage consimțământul pentru protecția datelor

Fiecare persoană vizată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a-și retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment.

O persoană vizată care dorește să își exercite dreptul de a retrage consimțământul poate contacta în orice moment responsabilul nostru cu protecția datelor sau un alt angajat al operatorului.

Operatorul colectează și prelucrează datele cu caracter personal ale candidaților în scopul gestionării procesului de recrutare. Prelucrarea poate fi efectuată și electronic. Acesta este cazul în special atunci când un candidat transmite documentele de candidatură operatorului în mod electronic, de exemplu prin e-mail sau prin intermediul unui formular web de pe site-ul web. Dacă operatorul încheie un contract de muncă cu un candidat, datele transmise sunt stocate în scopul gestionării relației de muncă în conformitate cu cerințele legale. Dacă operatorul nu încheie un contract de muncă cu candidatul, documentele de candidatură sunt șterse automat la două luni de la notificarea deciziei de respingere, cu condiția ca alte interese legitime ale operatorului să nu împiedice ștergerea. Un alt interes legitim în acest context poate fi, de exemplu, obligația de a furniza probe în cadrul procedurilor în temeiul Legii generale germane privind egalitatea de tratament (AGG).

Articolul 6(1)(a) din GDPR servește drept temei juridic pentru operațiunile de prelucrare pentru care societatea noastră obține consimțământul pentru un scop specific. În cazul în care prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, al prelucrării necesare pentru livrarea de bunuri sau furnizarea unui alt serviciu sau a unei alte contraprestații, prelucrarea se bazează pe articolul 6(1)(b) din GDPR. Același lucru este valabil și pentru prelucrarea necesară pentru luarea unor măsuri premergătoare încheierii unui contract, de exemplu ca răspuns la solicitări despre produsele sau serviciile noastre. În cazul în care societatea noastră este supusă unei obligații legale care impune prelucrarea datelor cu caracter personal, cum ar fi respectarea obligațiilor fiscale, prelucrarea se bazează pe articolul 6(1)(c) din GDPR. În cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit la sediul nostru și numele, vârsta, detaliile asigurării de sănătate sau alte informații vitale ale acestuia ar trebui dezvăluite unui medic, unui spital sau unei alte părți terțe. Prelucrarea s-ar baza atunci pe articolul 6(1)(d) din GDPR. În cele din urmă, operațiunile de prelucrare se pot baza pe articolul 6 alineatul (1) litera (f) din RGPD. Acest temei juridic se aplică operațiunilor de prelucrare care nu sunt acoperite de niciunul dintre temeiurile juridice precedente, în cazul în care prelucrarea este necesară în scopul unui interes legitim urmărit de societatea noastră sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate. O astfel de prelucrare este permisă în special pentru că a fost menționată în mod specific de legiuitorul european, care a considerat că poate exista un interes legitim atunci când persoana vizată este client al operatorului (considerentul 47, a doua teză, RGPD).

În cazul în care prelucrarea datelor cu caracter personal se bazează pe articolul 6 alineatul (1) litera (f) din RGPD, interesul nostru legitim este desfășurarea activităților noastre comerciale în beneficiul bunăstării tuturor angajaților și acționarilor noștri.

Criteriul utilizat pentru a determina perioada de stocare a datelor cu caracter personal este perioada legală de păstrare aplicabilă. Odată ce această perioadă a expirat, datele relevante sunt șterse în mod curent, cu excepția cazului în care acestea sunt încă necesare pentru executarea unui contract sau pentru etapele anterioare încheierii unui contract.

Vă informăm că furnizarea datelor cu caracter personal poate fi impusă parțial prin lege, de exemplu în temeiul reglementărilor fiscale, sau poate rezulta din prevederi contractuale, cum ar fi informațiile despre un partener contractual. În unele cazuri, încheierea unui contract poate impune unei persoane vizate să ne furnizeze date cu caracter personal pe care trebuie să le prelucrăm ulterior. De exemplu, persoana vizată este obligată să furnizeze date cu caracter personal în cazul în care societatea noastră încheie un contract cu aceasta. Nefurnizarea datelor cu caracter personal ar însemna că nu s-ar putea încheia contractul cu persoana vizată. Înainte de a furniza date cu caracter personal, persoana vizată trebuie să contacteze responsabilul nostru cu protecția datelor. Responsabilul nostru cu protecția datelor va explica, de la caz la caz, dacă furnizarea datelor cu caracter personal este impusă prin lege sau prin contract, dacă este necesară pentru încheierea unui contract, dacă există o obligație de a furniza datele cu caracter personal și care ar fi consecințele nefurnizării acestora.

În calitate de companie responsabilă, nu folosim procese decizionale automatizate sau profilare.

1. Prelucrarea în numele unui operator. Aplicabilitate: în cazul în care OXIF se califică drept persoană împuternicită de operator în raport cu clientul în temeiul legislației privind protecția datelor, prezentul acord-cadru intră automat în vigoare. Prelucrarea, datele și persoanele vizate: obiectul (de exemplu, livrarea de newsletter-e), scopul (de exemplu, trimiterea de e-mailuri promoționale), natura (utilizând un instrument de livrare) și durata (pe termen determinat sau nedeterminat) a prelucrării, tipurile de date cu caracter personal (de exemplu, datele de contact) și categoriile de persoane vizate (de exemplu, angajați, potențiali clienți, clienți, furnizori și vizitatori ai site-ului web) sunt stabilite în descrierea scrisă a serviciului OXIF. Activități standard de prelucrare: există o activitate standard de prelucrare atunci când activitățile contractuale de prelucrare implică doar o cantitate limitată de date privind infracțiuni și condamnări sau categorii speciale de date cu caracter personal, care în rest nu prezintă niciun risc sau prezintă un risc scăzut, iar OXIF are măsuri tehnice și organizatorice standard predefinite pentru activitatea de prelucrare relevantă. Măsurile tehnice și organizatorice standard actuale disponibile în temeiul TOM se aplică activităților standard de prelucrare relevante. Activități speciale de prelucrare: pentru toate celelalte activități de prelucrare, trebuie convenite măsuri tehnice și organizatorice speciale pentru a oferi garanții suficiente pentru protejarea datelor. Operator: în toate cazurile, clientul, în calitate de operator în temeiul legislației privind protecția datelor, este responsabil pentru specificarea conținutului prelucrării contractuale a datelor cu caracter personal, a riscurilor rezultate, a operațiunilor de prelucrare comandate și a nivelului de protecție necesar. Garanții suficiente: măsurile tehnice și organizatorice au fost comunicate clientului, revizuite de către client și acceptate ca garanții suficiente. Evaluare și actualizare: în cazul în care au fost convenite în scris, de exemplu în cadrul unui contract de întreținere, OXIF trebuie să evalueze și să actualizeze aceste măsuri într-o măsură corespunzătoare. În caz contrar, clientul este responsabil pentru evaluarea și actualizarea măsurilor. Măsurile tehnice și organizatorice standard actuale sunt disponibile pe site-ul web al OXIF. Clientul trebuie să le revizuiască și să le aprobe la intervale corespunzătoare. Orice măsuri speciale suplimentare vor fi, în cazul unei actualizări ulterioare, supuse revizuirii și aprobării clientului cel puțin o dată pe an.
2. Dispoziții speciale. Respectarea legii: trebuie acordată o atenție deosebită articolului 28 alineatele (2), (3) și (4) din RGPD și trimiterilor conținute în aceste dispoziții. Prelucrare pe baza instrucțiunilor: OXIF prelucrează datele cu caracter personal numai pe baza instrucțiunilor documentate din partea operatorului, inclusiv în ceea ce privește transferurile de date cu caracter personal către o țară terță sau o organizație internațională, cu excepția cazului în care OXIF este obligată să facă acest lucru în temeiul dreptului Uniunii sau al dreptului statului membru căruia i se aplică. Într-un astfel de caz, OXIF informează operatorul cu privire la această cerință legală înainte de prelucrare, cu excepția cazului în care legea relevantă interzice astfel de informații din motive importante de interes public. Implicarea personalului: OXIF se asigură că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat să respecte confidențialitatea sau sunt supuse unei obligații legale de confidențialitate corespunzătoare. Măsuri tehnice și organizatorice: OXIF pune în aplicare toate măsurile cerute în temeiul articolului 32 din RGPD. Drepturile persoanelor vizate: ținând cont de natura prelucrării, OXIF asistă operatorul, în măsura posibilului, prin măsuri tehnice și organizatorice adecvate, în îndeplinirea obligației sale de a răspunde solicitărilor de exercitare a drepturilor persoanelor vizate în temeiul capitolului III din RGPD. Securitatea prelucrării: ținând cont de natura prelucrării și de informațiile de care dispune, OXIF asistă operatorul în asigurarea respectării obligațiilor prevăzute la articolele 32-36 din RGPD. Finalizarea prelucrării: după finalizarea serviciilor de prelucrare, OXIF, la alegerea operatorului, șterge sau returnează toate datele cu caracter personal, cu excepția cazului în care dreptul Uniunii sau al unui stat membru impune stocarea acestor date cu caracter personal. Obligații privind dovezile și informarea: OXIF pune la dispoziția operatorului toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute în prezentul articol și permite și contribuie la audituri, inclusiv inspecții, efectuate de operator sau de un alt auditor mandatat de operator. OXIF informează imediat operatorul dacă consideră că o instrucțiune încalcă RGPD sau alte dispoziții ale Uniunii sau ale unui stat membru privind protecția datelor. Subcontractanți: OXIF are, în general, dreptul de a angaja subcontractanți suplimentari pentru prelucrarea datelor cu caracter personal. Cu toate acestea, angajarea unui subcontractant trebuie comunicată operatorului cu suficient timp înainte în fiecare caz individual, pentru a permite operatorului să obiecteze. În cazul în care OXIF angajează o altă persoană împuternicită de operator pentru a efectua activități de prelucrare specifice în numele operatorului, aceleași obligații de protecție a datelor prevăzute în contractul dintre operator și OXIF se vor impune prin contract celeilalte persoane împuternicite de operator, în special obligația de a oferi garanții suficiente că vor fi implementate măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele GDPR. În cazul în care cealaltă persoană împuternicită de operator nu își îndeplinește obligațiile de protecție a datelor, OXIF rămâne pe deplin răspunzătoare față de operator pentru îndeplinirea obligațiilor celeilalte persoane împuternicite de operator.
3. Dispoziții finale. Termeni și condiții generale: Se aplică Termenii și condițiile generale ale OXIF.

• Autoritatea Austriacă pentru Protecția Datelor
• Wickenburggasse 8
• 1080 Viena
• Austria
• dsb@dsb.gv.at