Preskoči na vsebino

Politika zasebnosti

Ta izjava pojasnjuje, kdo smo, zakaj in kako obdelujemo osebne podatke, katere pravice imate kot posameznik, na katerega se nanašajo podatki, in kako nas lahko kontaktirate. Na kratko: ta spletna stran ne nastavlja piškotkov, ne vključuje vsebin ali orodij tretjih oseb in vaših podatkov ne deli v oglaševalske namene.

1. Kdo smo?

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) in UK GDPR je:

RICOH Printing Solutions Europe Limited
Priorslee
Telford, Shropshire TF2 9NS
Združeno kraljestvo
E-naslov: contact@ricoh-textile.eu

Predstavnik v Evropski uniji (člen 27 GDPR) in upravljavec kompetenčnega centra RICOH Textile:
Ricoh International B.V., Niederlassung Deutschland
Am Trippelsberg 45
40589 Düsseldorf
Nemčija

Vprašanja v zvezi z varstvom podatkov: contact@ricoh-textile.eu

2. Čigave osebne podatke obdelujemo?

Osebne podatke obdelujemo, če:

  • obiščete to spletno stran, nam pišete prek kontaktnega obrazca ali po e-pošti oziroma se naročite na naše e-novice;
  • ste naš kupec ali dobavitelj oziroma uporabljate naše izdelke in storitve;
  • delate za enega od naših kupcev ali dobaviteljev oziroma za nekoga, ki uporablja naše izdelke ali storitve;
  • ste nekdo (ali delate za nekoga), ki bi mu radi predstavili naše izdelke ali storitve. V tem primeru smo informacije prejeli neposredno od vas, na primer prek te spletne strani, na predstavitvi v našem kompetenčnem centru ali na sejmu.

3. Katere osebne podatke obdelujemo?

  • Kontaktni podatki: ime, delodajalec, položaj ali oddelek, naslov, telefonska številka, e-naslov.
  • Komunikacija: informacije, ki nam jih posredujete, ko nas pokličete, nam pišete ali nam pošljete povpraševanje prek kontaktnega obrazca.
  • Poslovni odnos: informacije o ponudbah, naročilih in dobavah med nami in vami oziroma vašim delodajalcem ter informacije, ki jih potrebujemo za sklenitev pogodbe (po potrebi tudi informacije bonitetnih agencij).
  • Dogodki in obiski: informacije o predstavitvah, usposabljanjih in dogodkih, na katere se prijavite (na primer prehranske zahteve), ter informacije, zbrane ob obisku našega kompetenčnega centra (na primer vpis na seznam obiskovalcev).
  • Spletna stran: tehnično potrebni povezavni podatki in anonimna statistika (poglavji 4 in 6); za kontaktni obrazec in e-novice vaši vnosi (poglavji 5 in 7).

4. Obisk spletne strani, gostovanje in piškotki

Ko obiščete to spletno stran, vaš brskalnik na naš strežnik posreduje tehnično potrebne podatke: naslov IP, datum in čas, zahtevani naslov, količino prenesenih podatkov, prej obiskano stran (napotitveni vir), brskalnik in operacijski sistem. Brez teh podatkov strani ni mogoče prikazati. Naš spletni strežnik naslovov IP ne shranjuje v dnevniških datotekah dostopa. Za odkrivanje in preprečevanje napadov se varnostno pomembni dogodki (na primer ponavljajoči se neuspeli poskusi) lahko zabeležijo z naslovom IP in časom; ti zapisi se izbrišejo najpozneje v 7 dneh.

Spletna stran deluje na strežniku podjetja STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, v podatkovnem centru v Nemčiji. S podjetjem STRATO imamo sklenjeno pogodbo o obdelavi podatkov (člen 28 GDPR). Povezava je šifrirana prek TLS. Pravna podlaga je naš zakoniti interes za varno in delujočo spletno stran (člen 6(1)(f) GDPR).

Brez piškotkov: obiskovalcem ne nastavljamo piškotkov in na vašo napravo ne shranjujemo nobenih podatkov, zato ni pasice za piškotke. Pisave, slike, videoposnetki in skripte se dostavljajo izključno z našega lastnega strežnika; ni vgrajenih zemljevidov, videoposnetkov ali vtičnikov družbenih omrežij tretjih oseb ter nobenih oglaševalskih ali sledilnih storitev. Zgolj člani naše uredniške ekipe ob prijavi v administrativno območje prejmejo tehnično nujne piškotke za prijavo (člen 25(2), št. 2 nemškega zakona TDDDG).

5. Kontaktni obrazec in stik po e-pošti

Če nam pišete prek kontaktnega obrazca ali po e-pošti, obdelujemo vaše ime, e-naslov in sporočilo; pri obrazcu tudi jezik in stran, s katere ste pisali. Te podatke uporabljamo za obravnavo in odgovor na vaše povpraševanje.

  • Pravna podlaga: člen 6(1)(b) GDPR, če se vaše povpraševanje nanaša na pogodbo ali predpogodbene ukrepe, sicer naš zakoniti interes za odgovarjanje na povpraševanja (člen 6(1)(f) GDPR).
  • Zaščita pred neželeno pošto brez tretjih oseb: obrazec vsebuje nevidno kontrolno polje in časovni žig. Ob oddaji vaš brskalnik reši tudi majhno računsko nalogo (ALTCHA, ki zahteva JavaScript); pri tem se ne nastavljajo piškotki. Za preprečevanje množičnih oddaj za eno uro shranimo nepovratno kontrolno vsoto (hash) vašega naslova IP. Ni slikovne uganke (captcha) za reševanje in ni prenosa podatkov tretjim osebam. Enaka zaščita velja za prijavo na e-novice.
  • Shranjevanje: povpraševanje se shrani v podatkovni zbirki spletne strani in se tam samodejno izbriše po 180 dneh. Obvestilo o tem prejmemo tudi po e-pošti prek lastnega poštnega strežnika, ki deluje na istem strežniku pri STRATO (poglavje 4).
  • Upravljanje odnosov s strankami (CRM): da lahko spremljamo povpraševanja, ime, e-naslov in sporočilo shranimo v našem sistemu CRM. Uporabljamo odprtokodno programsko opremo Twenty na lastnih strežnikih; podatki se ne prenašajo proizvajalcu. Podatki tam ostanejo toliko časa, kolikor je potrebno za obravnavo povpraševanja in morebitnega poslovnega odnosa. Poslovno korespondenco hranimo v skladu z zakonsko določenimi roki hrambe (člen 6(1)(c) GDPR).

6. Statistika obiskovalcev z orodjem Umami (brez piškotkov)

Da bi razumeli, katere vsebine se berejo, in izboljšali spletno stran, uporabljamo odprtokodno programsko opremo Umami. Deluje na naših lastnih strežnikih, skripta se nalaga prek te domene, podatki pa se ne prenašajo tretjim osebam.

  • Zabeleženo: obiskana stran, napotitveni vir, brskalnik, operacijski sistem, vrsta naprave, velikost zaslona, jezik in približna lokacija (država, regija, mesto). Lokacija se izpelje iz vašega naslova IP; naslov IP sam se ne shranjuje.
  • Brez prepoznavanja, brez profilov: za razlikovanje obiskov Umami ustvari kontrolno vsoto iz naslova IP, identifikatorja brskalnika in skrivne vrednosti, ki se spreminja vsak mesec. S tem vas ne moremo prepoznati ali identificirati po koncu meseca. Ne uporabljamo snemanja sej, toplotnih zemljevidov ali testov A/B.
  • Pravna podlaga in hramba: naš zakoniti interes za merjenje obiska, ki minimizira podatke (člen 6(1)(f) GDPR); merilni podatki se samodejno izbrišejo po 26 mesecih.
  • Ugovor: če vaš brskalnik pošilja signal »Do Not Track«, se merjenje ne izvaja. Statistiko lahko za ta brskalnik tudi izklopite (in znova vklopite) tukaj. Zapis v shrambo vašega brskalnika se v ta namen shrani šele, ko kliknete (člen 25(2), št. 2 TDDDG):

Without JavaScript no measurement takes place.

7. E-novice

Če se naročite na naše e-novice, obdelujemo vaš e-naslov, po želji vaše ime in izbrani jezik. Pošiljamo jih s pomočjo odprtokodne programske opreme Listmonk na lastnih strežnikih.

  • Dvojna potrditev (double opt-in): po naročilu prejmete e-sporočilo s potrditveno povezavo; šele po potrditvi ste naročeni. Kot dokazilo o vaši privolitvi shranimo čas naročila in potrditve ter uporabljeni naslov IP.
  • Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR, člen 7(2), št. 2 nemškega zakona UWG); shranjevanje dokazila temelji na našem zakonitem interesu, da lahko dokažemo privolitev (člen 6(1)(f) GDPR).
  • Brez analize vašega vedenja pri branju: ne merimo, ali odprete e-novice ali na katere povezave kliknete (brez sledilnega slikovnega piksla, brez preusmerjenih povezav).
  • CRM: po vaši potrditvi naročilo (in kasneje morebitno odjavo) z imenom in e-naslovom zabeležimo v naš CRM Twenty (poglavje 5). Nepotrjena naročila se ne prenašajo in se samodejno izbrišejo po 30 dneh.
  • Odjava: od naročila se lahko kadar koli odjavite prek povezave v vsaki izdaji ali prekličete privolitev po e-pošti na contact@ricoh-textile.eu. Dokazilo o vaši prejšnji privolitvi hranimo do treh let.
  • Pošiljanje: e-sporočila pošiljamo prek lastnega poštnega strežnika na našem strežniku pri STRATO (poglavje 4); zunanje storitve pošiljanja ne uporabljamo.

8. Naša prisotnost na družbenih omrežjih

Vzdržujemo strani na Instagramu, Facebooku in LinkedInu, da komuniciramo z uporabniki, ki so tam dejavni, in da jih obveščamo o naših izdelkih. Ta spletna stran teh omrežij ne vključuje; podatki se obdelujejo le, ko obiščete naše strani na teh omrežjih. Upravljavci omrežij praviloma podatke uporabnikov obdelujejo tudi za lastne namene tržnih raziskav in oglaševanja, ustvarjajo uporabniške profile in za to uporabljajo piškotke; podatki se lahko obdelujejo tudi zunaj EU (zlasti v ZDA). Podrobnosti in možnosti ugovora najdete v politikah zasebnosti posameznih upravljavcev. Svoje pravice do dostopa in druge pravice posameznika, na katerega se nanašajo podatki, najučinkoviteje uveljavljate neposredno pri upravljavcih, saj imajo le oni dostop do uporabniških podatkov; z veseljem vam pri tem pomagamo.

  • Obdelani podatki: kontaktni podatki, vsebine (sporočila, komentarji, objave), podatki o uporabi (na primer interakcije z našimi objavami). Nameni: komunikacija, odnosi z javnostmi. Pravna podlaga: naš zakoniti interes za komunikacijo s potencialnimi in obstoječimi strankami (člen 6(1)(f) GDPR).
  • Instagram in Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Skupaj z družbo Meta smo skupno odgovorni za zbiranje podatkov obiskovalcev naših strani in njihovo posredovanje družbi Meta (»Page Insights«) (člen 26 GDPR); za nadaljnjo obdelavo je izključno odgovorna družba Meta. Dogovor: facebook.com/legal/terms/page_controller_addendum; politika zasebnosti: facebook.com/privacy/policy.
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska; politika zasebnosti: linkedin.com/legal/privacy-policy; možnost odjave: linkedin.com/psettings/guest-controls/retargeting-opt-out.

9. Kaj počnemo z vašimi osebnimi podatki?

  • odgovarjamo na povpraševanja, pripravljamo ponudbe, sklepamo in izvajamo pogodbe z vami ali vašim delodajalcem;
  • pridobivamo izdelke in storitve od dobaviteljev ter upravljamo odnose s strankami, dobavitelji in partnerji;
  • organiziramo predstavitve, usposabljanja in dogodke;
  • vas obveščamo o naših izdelkih in storitvah, v okviru zakonskih zahtev tudi po e-pošti ali telefonu ter, kjer je to zahtevano, le z vašo privolitvijo;
  • upravljamo in izboljšujemo to spletno stran ter zagotavljamo varnost naše spletne strani in sistemov.

10. S kom delimo vaše podatke?

  • s podjetji skupine Ricoh, kadar je to potrebno za obravnavo vašega povpraševanja ali poslovnega odnosa (na primer s prodajnim podjetjem, pristojnim za vašo državo);
  • s poslovnimi partnerji, strankami, dobavitelji in podizvajalci (na primer pooblaščenimi prodajalci), kadar je to potrebno za izvajanje pogodbe ali v okviru rednega poslovanja;
  • z našimi revizorji, pravnimi svetovalci in drugimi strokovnimi svetovalci ter izvajalci storitev, ki delujejo v našem imenu (obdelovalci, člen 28 GDPR);
  • z bonitetnimi agencijami, kadar je to potrebno v povezavi s sklenitvijo pogodbe;
  • z organi ali tretjimi osebami, kadar smo k temu zakonsko zavezani ali kadar je to potrebno za zaščito pravic, premoženja ali varnosti Ricoha, naših strank ali drugih, vključno s preprečevanjem goljufij;
  • v primeru nakupa ali prodaje podjetja ali njegovih delov z ustreznim kupcem ali prodajalcem.

Osebnih podatkov ne prodajamo, ne delimo z oglaševalskimi omrežji in ne uporabljamo avtomatiziranega odločanja ali oblikovanja profilov v smislu člena 22 GDPR.

11. Kje obdelujemo vaše podatke?

Upravljavec ima sedež v Združenem kraljestvu. Evropska komisija je za Združeno kraljestvo sprejela sklep o ustreznosti, zato so prenosi tja dovoljeni brez dodatnih zaščitnih ukrepov (člen 45 GDPR). Če se podatki prenašajo drugim podjetjem skupine Ricoh zunaj EGP, na primer na Japonsko (ki je prav tako zajeta s sklepom o ustreznosti), ali ponudnikom storitev v drugih tretjih državah, zagotavljamo ustrezno raven varstva podatkov, zlasti s standardnimi pogodbenimi klavzulami EU (člen 46 GDPR). Poglavje 8 obravnava družbena omrežja.

12. Na kakšni pravni podlagi obdelujemo vaše podatke?

  • vaša privolitev, kjer je to potrebno (člen 6(1)(a) GDPR), na primer za e-novice; privolitev lahko kadar koli prekličete (poglavje 14);
  • izvajanje pogodbe z vami ali predpogodbeni ukrepi na vašo zahtevo (člen 6(1)(b) GDPR);
  • izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR);
  • naši zakoniti interesi ali interesi tretje osebe, če ne prevladajo vaši interesi in temeljne pravice (člen 6(1)(f) GDPR). Večina obdelav v okviru poslovnega odnosa z vašim delodajalcem spada v to kategorijo.

13. Kako dolgo hranimo vaše podatke?

Vaše osebne podatke obdelujemo le toliko časa, kolikor je potrebno za posamezni namen; poglavja 4 do 7 navajajo konkretne roke za spletno stran. Podatki se nato izbrišejo, razen če zakonsko določene obveznosti hrambe (na primer trgovinski in davčni roki hrambe) ali drugi zakoniti nameni zahtevajo daljšo hrambo.

14. Vaše pravice

  • Dostop do podatkov, shranjenih o vas (člen 15 GDPR);
  • Popravek netočnih podatkov (člen 16 GDPR);
  • Izbris (člen 17 GDPR) in omejitev obdelave (člen 18 GDPR);
  • Prenosljivost podatkov (člen 20 GDPR);
  • Preklic privolitve kadar koli z učinkom za naprej (člen 7(3) GDPR);
  • Ugovor zoper obdelavo, ki temelji na zakonitih interesih, iz razlogov, povezanih z vašim posebnim položajem, ter kadar koli zoper neposredno trženje (člen 21 GDPR).

Za vse zahtevke zadostuje neformalno sporočilo na contact@ricoh-textile.eu ali pismo na zgoraj navedeni naslov. Upoštevajte, da lahko pred odobritvijo dostopa zahtevamo informacije za potrditev vaše identitete.

Pravica do vložitve pritožbe: pritožbo lahko vložite pri nadzornem organu za varstvo podatkov (člen 77 GDPR), zlasti v državi članici EU vašega običajnega prebivališča ali kraja zaposlitve. Za upravljavca v Združenem kraljestvu je pristojen Information Commissioner’s Office (ICO), ico.org.uk.

15. Spremembe te izjave

To izjavo o zasebnosti posodabljamo, ko se spremenijo naša spletna stran, naša obdelava podatkov ali pravni predpisi. Velja različica, objavljena tukaj.

Zadnja posodobitev: 30. september 2026