Izjava o varstvu podatkov

Naše spletno mesto gostuje pri Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AWS), v storitvi AWS Amplify Hosting v regiji Frankfurt (eu-central-1). Dostavlja se prek omrežja za dostavo vsebin Amazon CloudFront, ki na zahtevo praviloma odgovori s strežniške lokacije v vaši bližini. Spletno mesto je statična stran: ni uporabniškega računa, strežniških sej in podatkovne baze, v kateri bi se beležil vaš obisk.

Ob dostopu AWS obdela tehnično potrebne podatke o dostopu: vaš naslov IP, datum in uro, zahtevani naslov, količino prenesenih podatkov, statusno kodo, prej obiskano stran (referrer) ter brskalnik in operacijski sistem. Brez te obdelave spletnega mesta ni mogoče dostaviti vašemu brskalniku. Pravna podlaga je naš zakoniti interes za varno, stabilno in hitro zagotavljanje spletnega mesta (čl. 6(1)(f) GDPR). Če se dnevniki dostopa shranjujejo, jih uporabljamo samo za iskanje napak in obrambo pred napadi ter iz njih ne sklepamo o vaši osebi.

AWS za nas deluje kot obdelovalec; pogodba o obdelavi podatkov po čl. 28 GDPR je sklenjena. O prenosih v tretje države glejte razdelek „Obdelava podatkov v tretjih državah“.

Pisavo Roboto ter za arabsko in hindijsko različico Noto Sans Arabic in Noto Sans Devanagari dostavljamo z lastnega strežnika. Ob dostopu do našega spletnega mesta se ne vzpostavi povezava z Google Fonts in Googlu se ne posredujejo podatki.

Ob prvem obisku vas obvestilo vpraša, s katerimi kategorijami soglašate: nujno (vedno vključeno), statistika in trženje. Obvestilo upravljamo sami, brez zunanjega ponudnika. Vašo odločitev in njen čas shranimo v lokalni shrambi vašega brskalnika pod „cadt-cookie-consent“, da vas ne sprašujemo znova ob vsakem obisku in lahko dokažemo vašo privolitev. Poleg tega si brskalnik zapomni izbrani prikaz (svetel ali temen, „theme“) in – do zaprtja brskalnika – ali ste zaprli obvestilo na vrhu strani. Ti vnosi ostanejo v vaši napravi.

Ta shranjevanja so nujno potrebna za delovanje spletnega mesta in potekajo brez privolitve (§ 165(3) TKG 2021, § 25(2) TDDDG). Pravna podlaga je naš zakoniti interes za delujoče spletno mesto ter dolžnost, da lahko dokažemo privolitve (čl. 6(1)(c) in (f) v povezavi s čl. 7(1) GDPR). Vnosi ostanejo, dokler ne spremenite svoje izbire ali izbrišete shrambe brskalnika.

Uporabljamo Googlov način privolitve (Consent Mode v2) v načinu „Basic“: dokler niste dali soglasja, spletno mesto ne naloži nobene Googlove storitve in Googlu ne pošilja podatkov – tudi ne signalov brez piškotkov. Po vašem soglasju Googlovim storitvam sporočimo, s katerimi nameni ste soglašali (statistika: analytics_storage; trženje: ad_storage, ad_user_data, ad_personalization), storitve pa se ravnajo po tem.

Če ste soglašali s kategorijo statistika, uporabljamo Google Analytics 4 družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google) (merilni ID G-SZY6KMJFV3). Google Analytics se naloži neposredno prek skripta gtag.js in nam pokaže, kako se spletno mesto uporablja, da lahko izboljšamo vsebine in uporabo.

Pri tem se obdelujejo zlasti: obiskane strani in čas zadrževanja, stran, s katere prihajate, parametri kampanj v povezavi (parametri UTM), podatki o napravi, brskalniku, operacijskem sistemu in zaslonu, vaša približna lokacija (država, regija, mesto) ter dogodki, kot so kliki na gumbe, vaša izbira v obvestilu o piškotkih, oddaja kontaktnega obrazca ali prijava na novice – brez vsebine vaših vnosov. Vaš naslov IP Google po lastnih navedbah uporablja samo za določitev približne lokacije in ga ne shranjuje. Google Signals (povezava z Googlovimi računi) je izklopljen.

Google Analytics nastavi piškotka _ga in _ga_SZY6KMJFV3, ki vsebujeta naključni identifikator in potečeta po 2 letih. Podatki o dogodkih se samodejno izbrišejo po 14 mesecih. Google podatke za nas obdeluje kot obdelovalec.

Pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR, § 165(3) TKG 2021). Prenos družbi Google LLC v ZDA je mogoč; Google LLC je certificiran po okviru EU-US Data Privacy Framework, za katerega je Evropska komisija 10. 7. 2023 sprejela sklep o ustreznosti.

Google Tag Manager družbe Google (vsebnik GTM-N4WRDVV) naložimo, če ste soglašali s kategorijo statistika ali trženje. Z njim upravljamo in nalagamo Googlove merilne in oglaševalske storitve, zlasti Google Ads. Tag Manager sam ne nastavlja piškotkov in ne vrednoti podatkov o uporabi; ob nalaganju pa Google iz tehničnih razlogov prejme vaš naslov IP in podatke o vašem brskalniku. Storitve, naložene prek njega, se ravnajo po vaši privolitvi (Consent Mode).

Pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR, § 165(3) TKG 2021). Za morebiten prenos v ZDA velja, kar je navedeno pri Google Analytics.

Če ste soglašali s kategorijo trženje, prek Google Tag Managerja vključimo Google Ads družbe Google (račun AW-11070226186). S tem merimo, ali je obisk nastal prek enega od naših oglasov in ali je vodil do povpraševanja ali prijave na novice (sledenje konverzijam). Poleg tega lahko obiskovalkam in obiskovalcem našega spletnega mesta pozneje na drugih spletnih mestih in v Googlovih storitvah prikazujemo svoje oglase (ponovno trženje).

Za to Google nastavi piškotka _gcl_au in _gcl_aw (trajanje 90 dni), ki vsebujeta identifikator in – če prihajate prek oglasa – ID klika. Google lahko dodatno nastavi lastne piškotke na Googlovih domenah, na primer doubleclick.net. Obdelujejo se med drugim vaš naslov IP, obiskane strani, podatki o brskalniku in napravi ter dejstvo, da je prišlo do konverzije.

Izboljšane konverzije: če s to privolitvijo pošljete kontaktni obrazec ali prijavo na novice, vaš brskalnik vaš e-poštni naslov in, če jo navedete, vašo telefonsko številko z metodo SHA-256 pretvori v zgoščeno vrednost. Googlu se posreduje samo ta zgoščena vrednost, ne pa sam naslov ali številka. Google jo primerja s prijavljenimi Googlovimi računi, da lahko povpraševanje pripiše oglasu, tudi če piškotkov ni. Ne prejmemo nobenih podatkov o vašem Googlovem računu, temveč samo zbirne številke konverzij. Drugih vsebin obrazca, kot so ime, podjetje in sporočilo, Googlu ne posredujemo.

Pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR, § 165(3) TKG 2021). Google te podatke deloma obdeluje na lastno odgovornost. Prenos družbi Google LLC v ZDA je mogoč (EU-US Data Privacy Framework, glejte Google Analytics). Personalizirano oglaševanje lahko dodatno upravljate v svojem Googlovem računu na myadcenter.google.com.

Če ste soglašali s kategorijo trženje, uporabljamo Leadinfo družbe Leadinfo B.V., Rotterdam, Nizozemska (sledilnik LI-6405E75317FBB). Za to vaš brskalnik naloži skript s cdn.leadinfo.net. Leadinfo iz naslova IP ugotovi, iz katerega podjetja se dostopa do spletnega mesta, in temu pripiše javno dostopne podatke o podjetju, kot so ime, sedež in panoga, ter obiskane strani. Tako prepoznamo poslovni interes za naše izdelke (B2B). Profilov posameznih fizičnih oseb s tem ne ustvarjamo.

Leadinfo nastavi piškotka _li_id (trajanje 2 leti) in _li_ses (za čas obiska), da prepozna ponovne obiske. Vrednotenje poteka znotraj Evropske unije; Leadinfo za nas deluje kot obdelovalec.

Pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR, § 165(3) TKG 2021).

Kontaktni obrazec in prijava na novice vaše podatke šifrirano pošljeta naši lastni storitvi za obrazce na forms.cadt365.com. Teče pri AWS (Amazon API Gateway in AWS Lambda) v regiji Frankfurt in podatke posreduje Zohu (glejte spodaj). Njeni dnevniki ne vsebujejo ne vsebin obrazcev ne vašega naslova IP, temveč samo identifikator zahteve, klicano pot in stanje obdelave. Dnevnike obdelave izbrišemo po 3 mesecih, dnevnike dostopa po 1 mesecu. Za zaščito pred množičnimi zahtevami storitev za vsako oddajo shrani psevdonimizirano zgoščeno vrednost vašega naslova IP in vašega e-poštnega naslova (ne naslovov samih) in jo izbriše najpozneje po 25 urah. Pravna podlaga je naš zakoniti interes za varno delovanje brez zlorab (čl. 6(1)(f) GDPR).

Če nam pišete prek kontaktnega obrazca, obdelujemo vaše ime, vaš e-poštni naslov in vaše podjetje (obvezni podatki), po želji vašo telefonsko številko in vaše sporočilo ter izbrano zadevo. Poleg tega obrazec posreduje jezik strani, stran, na kateri ste ga oddali, parametre kampanje iz povezave, prek katere ste prišli (parametri UTM, če obstajajo), in ali ste soglašali s pošiljanjem informacij.

Storitev za obrazce iz tega ustvari vnos (lead) v našem sistemu za upravljanje strank Zoho CRM. Ponudnik je Zoho Corporation B.V., Utrecht, Nizozemska; podatki so v evropskem podatkovnem središču Zoha (zoho.eu). Zoho za nas deluje kot obdelovalec.

Podatke uporabljamo, da odgovorimo na vaše povpraševanje in – na primer pri povpraševanju po demu ali ponudbi – pripravimo morebitno pogodbo (čl. 6(1)(b) GDPR). Če vaše povpraševanje ni usmerjeno v pogodbo, in za pripis povpraševanja našim kampanjam se opiramo na naš zakoniti interes za obdelavo povpraševanj in merjenje uspešnosti našega oglaševanja (čl. 6(1)(f) GDPR). Podatke izbrišemo, čim niso več potrebni za te namene in temu ne nasprotuje zakonska obveznost hrambe.

Če v kontaktnem obrazcu označite kljukico za informacije o izdelkih in dogodkih, vaš e-poštni naslov dodatno vpišemo na naš seznam za novice. Najprej prejmete e-pošto, v kateri potrdite prijavo (double opt-in); šele nato vam pošiljamo informacije. Pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR). Obdelava vašega povpraševanja ni odvisna od te privolitve. Prekličete jo lahko kadar koli prek povezave za odjavo v vsaki e-pošti ali s sporočilom na eu-gdpr@cadt-solutions.com.

Če nam pišete e-pošto ali nas pokličete, vaše podatke obdelujemo za obravnavo vaše zadeve (čl. 6(1)(b) ali (f) GDPR). Podatki se pri tem lahko shranijo v Zoho CRM; za izbris velja, kar je navedeno pri kontaktnem obrazcu.

Na nekaterih straneh vključujemo videe, ki so na YouTubu (Google Ireland Limited). Pred predvajanjem vidite samo predogledno sliko, ki prihaja z našega lastnega strežnika – povezave z Googlom ni. Šele ko zaženete video, se ta naloži prek youtube-nocookie.com, razširjenega načina varstva podatkov YouTuba. Pri tem se Googlu posredujejo vaš naslov IP in podatki o napravi; YouTube lahko pri tem uporabi piškotke ali podobne tehnike, in če ste prijavljeni v Google, se lahko uporaba pripiše vašemu računu.

Pravna podlaga je vaša privolitev z zagonom videa (čl. 6(1)(a) GDPR). Če se želite izogniti pripisu svojemu računu, se pred predvajanjem odjavite iz Googla.

Na naši karierni strani vaš brskalnik aktualni seznam prostih delovnih mest naloži neposredno pri Zoho Recruit (cadt-solutions.zohorecruit.eu, ponudnik Zoho Corporation B.V.). Pri tem Zoho iz tehničnih razlogov prejme vaš naslov IP in podatke o vašem brskalniku; naša stran pri tem ne nastavlja piškotkov. Pravna podlaga je naš zakoniti interes, da vedno prikažemo aktualna delovna mesta (čl. 6(1)(f) GDPR).

Če kliknete na delovno mesto ali na „Prijava“, pridete na naš karierni portal pri Zoho Recruit. Kateri podatki se tam zbirajo, je odvisno od posameznega prijavnega obrazca; obdelava prijav ni predmet te izjave.

Za sejme, webinarje in izobraževanja uporabljamo Zoho Backstage družbe Zoho Corporation B.V. Če kliknete na povezavo za prijavo, zapustite naše spletno mesto; nato velja izjava o varstvu podatkov ponudnika. Kateri podatki se tam zbirajo, je odvisno od posameznega prijavnega obrazca.

Za pregled licenc, upravljanje zahtevkov in zaščitene prenose upravljamo portal za stranke z lastnim dostopom (support.cadt-solutions.com). Ni del tega spletnega mesta; če sledite povezavi, zapustite to stran. Obvezni podatki so uporabniško ime, e-poštni naslov, geslo, ime podjetja, ime in priimek ter telefonska številka; drugi podatki so prostovoljni. Te podatke obdelujemo po čl. 6(1)(b) in (f) GDPR, da ustvarimo vaš račun, vas prepoznamo ob prijavi in opravimo storitve zaščitenega območja. Če izbrišete svoj račun, podatke izbrišemo, čim namen preneha.

Z Google Search Console vidimo, kako se naše spletno mesto prikazuje v Googlovem iskanju. Pri tem od Googla prejmemo samo zbirne podatke, na primer iskalne izraze ter število klikov in prikazov po državi in vrsti naprave. Na našem spletnem mestu za to ni vključen noben skript in o vašem obisku se ne zbirajo podatki.