Izjava o varstvu osebnih podatkov

Ta izjava obvešča o obdelavi osebnih podatkov v zvezi z uporabo CompanyDesk po členih 13 in 14 Uredbe (EU) 2016/679, Splošne uredbe o varstvu podatkov, ter po avstrijskem Datenschutzgesetz in Telekommunikationsgesetz 2021.

1. Upravljavec in kontakt

Upravljavec v smislu točke 7 člena 4 GDPR je AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon +43 676 7852585, elektronska pošta office@aixi.com.

Vprašanja v zvezi z varstvom osebnih podatkov naslovite na office@aixi.com. Pooblaščena oseba za varstvo podatkov ni imenovana, ker niso izpolnjeni pogoji iz člena 37 GDPR; pristojnost je pri poslovodstvu.

2. Posamezne obdelave

2.1 Zagotavljanje aplikacije

Ob obisku strežniška infrastruktura ponudnika gostovanja obdeluje tehnične podatke o dostopu, in sicer naslov IP, čas zahteve, priklicani vir, statusno kodo, obseg prenosa ter podatke o uporabljeni napravi. Namen je dostava, varnost in stabilnost storitve. Pravna podlaga je člen 6(1)(f) GDPR; zakoniti interes je v varnem in nemotenem delovanju. Teh dnevnikov dostopa ne vodi sama aplikacija, temveč strežniška infrastruktura ponudnika gostovanja; trajanje in podrobnejša ureditev se ravnata po njegovih zahtevah. Izključno psevdonimizirana oznaka, ki jo aplikacija dodatno uporablja za uveljavljanje kvot poizvedb, je posebej opisana v točki 2.2.

2.2 Uveljavljanje kvot poizvedb

Brez uporabniškega računa je trenutno na voljo do 5 poizvedb na koledarski dan, s potrjenim računom do 10 dnevno in 150 v koledarskem mesecu. Za uveljavljanje se naslov IP ne shrani v berljivi obliki, temveč izključno kot zgoščena vrednost z uporabo skrivne dodatne vrednosti; sklepanje na naslov brez poznavanja te vrednosti ni mogoče. Pri prijavljenih uporabnikih štetje poteka na podlagi uporabniškega identifikatorja. Pravna podlaga je člen 6(1)(b) GDPR za izvajanje uporabniškega razmerja in člen 6(1)(f) GDPR za preprečevanje zlorab. Dnevni števci veljajo do naslednje menjave dneva, mesečni števci do naslednje menjave meseca po časovnem pasu WordPress. Potekli števci se odstranijo ob naslednjem dnevnem čiščenju; če časovno krmiljenje izostane, se izbris lahko zamakne.

2.3 Uporabniški račun

Pri registraciji se obdelujeta e-poštni naslov in geslo; prostovoljno je mogoče navesti ime in priimek ter podjetje ali pisarno. Geslo se shrani izključno kot zgoščena vrednost. Namen je vzpostavitev in izvajanje uporabniškega razmerja, pravna podlaga je člen 6(1)(b) GDPR. Brez teh podatkov računa ni mogoče voditi. Podatki se hranijo za čas trajanja uporabniškega razmerja in se nato izbrišejo, če ne obstaja zakonska obveznost hrambe. Uporabniki lahko svoj račun v Moj CompanyDesk kadar koli sami v celoti izbrišejo; pri tem se odstranijo tudi seznam shranjenih, natisnjeni spisi in seznam pridobljenih listin.

2.4 Dnevnik poizvedb

Zabeležijo se iskalni pojem, izbrani register, število zadetkov, odzivni čas in čas. Pri prijavljenih uporabnikih se vnos dodeli računu, da se uveljavljajo kvote in preprečujejo zlorabe; zgodovina poizvedb v Moj CompanyDesk ni prikazana. Pravna podlaga je člen 6(1)(b) GDPR ter glede preprečevanja avtomatiziranih množičnih poizvedb člen 6(1)(f) GDPR. Dnevniki se po 30 dneh samodejno izbrišejo.

2.5 Seznam shranjenih in obveščanje o spremembah

Uporabniki CompanyDesk Pro lahko na seznam shranjenih dodajo do 20 spisov. Shranijo se država in registrska številka, firma in čas shranitve, izključno dodeljeni posameznemu računu. Na željo uporabnika se javno registrsko stanje shranjenega spisa enkrat dnevno primerja z zadnjim znanim stanjem; za to se shrani kontrolna vsota javnih registrskih podatkov. Če se bistveni podatki spremenijo, uporabnik prejme sporočilo na svoj e-poštni naslov. Pravna podlaga je člen 6(1)(b) GDPR. Obveščanje je mogoče v Moj CompanyDesk kadar koli izklopiti; shranjevanje se konča z odstranitvijo vnosa ali izbrisom računa.

Dodatek za Word in Excel

Uporabniki CompanyDesk Pro lahko CompanyDesk uporabljajo v Microsoft Word in Excel. Prijava poteka v ločenem oknu na companydesk.eu; za vsako napravo se ustvari dovoljenje za dostop, od katerega se shranijo le kontrolna vsota skupaj z vrsto naprave ter časom prijave in zadnje uporabe. Velja največ 180 dni in ga je mogoče kadar koli preklicati v Moj CompanyDesk ali z odjavo v dodatku. Dodatek posreduje le iskalne pojme in registrske številke; vsebine dokumentov se niti ne berejo niti ne prenašajo. Pravna podlaga je člen 6(1)(b) GDPR. Za izvajanje dodatka v Microsoft Office veljajo Microsoftove določbe o varstvu podatkov.

S potrjenim računom brez CompanyDesk Pro je v dodatku za spoznavanje na voljo skupno 20 poizvedb; za to se v računu shrani število že opravljenih poizvedb. Pravna podlaga je člen 6(1)(b) GDPR.

Uporabniški vmesnik dodatka se dostavlja prek Microsoft Azure (Microsoft Ireland Operations Limited, lokacija shranjevanja podatkovni center Frankfurt na Majni), ki deluje kot obdelovalec. Ob odprtju dodatka Microsoft pri tem obdeluje naslov IP, čas in podatke o napravi, da zagotovi vmesnik. Iskalne zahteve in podatki o računu se ne izmenjujejo prek Azure, temveč neposredno s companydesk.eu; dovoljenje za dostop se shrani le na posamezni napravi v pomnilniku dodatka. Kolikor Microsoft v posameznem primeru do teh podatkov dostopa iz tretje države, je to zavarovano s standardnimi pogodbenimi klavzulami Microsoftovih določb o varstvu podatkov ter s certifikacijo po okviru EU-ZDA za zasebnost podatkov. Za uporabo samih Word in Excel je Microsoft samostojno odgovoren po pogojih, ki veljajo med Microsoftom in uporabnikom.

Licenca za pisarno

Pri licenci za pisarno glavni imetnik licence vnese e-poštne naslove članov. Za osebe brez računa CompanyDesk ustvari račun in pošlje povabilo k nastavitvi gesla. Obdelujejo se e-poštni naslov, pripadnost skupini in čas sprejema. Pravna podlaga je člen 6(1)(b) GDPR v razmerju do glavnega imetnika licence in člen 6(1)(f) GDPR v razmerju do člana; zakoniti interes je v zagotavljanju licence, ki jo je pridobil delodajalec ali naročnik. Glavni imetnik licence nima vpogleda v poizvedbe članov.

Želeni jezik

V Moj CompanyDesk je mogoče določiti želeni jezik. Shrani se v računu in uporablja za prikaz po prijavi in za sporočila po e-pošti; CompanyDesk v Word in Excel sledi jeziku sistema Office. Pravna podlaga je člen 6(1)(b) GDPR.

2.6 Natisnjeni spisi in pridobljene listine

Ko prijavljeni uporabnik natisne spis, se država in registrska številka, firma, naslov spisa in čas shranijo za sedem dni, da je spis mogoče znova priklicati v Moj CompanyDesk; nato se podatki samodejno odstranijo. Ko prijavljeni uporabnik pridobi listino, na primer letno poročilo, se vrsta listine, družba in čas shranijo na seznamu; sama listina se ne shrani. Uporabnik lahko ta seznam v Moj CompanyDesk kadar koli izbriše. Pravna podlaga je vsakič člen 6(1)(b) GDPR.

2.7 Obveščanje po e-pošti o novih funkcijah in izdelkih

Le če je uporabnik ob registraciji ali v Moj CompanyDesk izrecno privolil, ga družba AIXI Digital GmbH po e-pošti obvešča o novih funkcijah CompanyDesk in o novih izdelkih. Privolitev je prostovoljna in ni pogoj za uporabo. Pošilja se izključno na naslove, katerih imetnik je račun potrdil prek potrditvene povezave. Obdelujejo se e-poštni naslov ter čas in vsebina privolitve. Pravna podlaga je člen 6(1)(a) GDPR v povezavi s § 174 TKG 2021. Privolitev je mogoče kadar koli z učinkom za naprej preklicati v Moj CompanyDesk ali s sporočilom na zgoraj navedeni naslov; zakonitost obdelave do preklica ostane nedotaknjena.

2.8 Privolitve

Dane in zavrnjene privolitve se zabeležijo skupaj s časom, vrsto privolitve, različico izjave in psevdonimiziranim naslovom IP. Namen je dokazovanje po členu 7(1) GDPR, pravna podlaga člen 6(1)(c) GDPR. Hramba traja za čas zastaralnih rokov.

2.9 Zaščita obrazca za registracijo

Za zaščito pred avtomatiziranimi registracijami obrazec vsebuje za ljudi nevidno kontrolno polje in podpisan časovni podatek. Pri tem se ne zbirajo dodatni osebni podatki, ne nastavljajo piškotki in ne vključujejo storitve tretjih oseb.

2.10 CompanyDesk Pro: logotip na izpisu in dokazilo o priklicu

Uporabniki CompanyDesk Pro lahko naložijo logotip, ki se prikaže v glavi njihovih izpisov; shrani se kot slikovna datoteka in je dodeljen računu. Za uporabnike Pro se poleg tega vodi dokazilo o priklicu: pri vsakem priklicu spisa se shranijo čas, država, registrska številka, firma, vir, stanje in kontrolna vsota bistvenih podatkov spisa, največ zadnjih dva tisoč vnosov. Namen je dokumentiranje lastnega raziskovanja uporabnika, na primer za izpolnjevanje obveznosti skrbnega pregleda. Pravna podlaga je člen 6(1)(b) GDPR. Logotip in dokazilo o priklicu se izbrišeta, ko ju uporabnik odstrani, ali z izbrisom računa.

2.11 Naročilo CompanyDesk Pro prek Paddle

Naročilo CompanyDesk Pro izvede Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Združeno kraljestvo, kot prodajalec v lastnem imenu (Merchant of Record). Paddle podatke, potrebne za plačilo, račun in davek na dodano vrednost, zbira na lastno odgovornost; v tem obsegu velja izjava o varstvu osebnih podatkov Paddle. Od Paddle prejmemo e-poštni naslov, identifikator stranke in naročnine, državo ter status plačila in trajanje naročnine, da aktiviramo račun za CompanyDesk Pro; plačilnih podatkov, kot so številke kartic, ne prejmemo. Pravna podlaga je člen 6(1)(b) GDPR. Prenos v Združeno kraljestvo temelji na sklepu Evropske komisije o ustreznosti z dne 28. junija 2021. Podatki se hranijo za čas trajanja naročnine in nato do izteka zakonskih obveznosti hrambe.

3. Podatki iz javnih registrov, informacije po členu 14 GDPR

Aplikacija obdeluje podatke, ki jih organi, ki vodijo registre, dajo javnosti na voljo. Kolikor se ti podatki nanašajo na fizične osebe, na primer samostojne podjetnike ali organe, pooblaščene za zastopanje, obdelava poteka na podlagi člena 6(1)(f) GDPR. Zakoniti interes je v zagotavljanju pravno pomembnih, že javno dostopnih informacij za opravljanje poklicev pravnega in gospodarskega svetovanja ter za vzpostavljanje in izvajanje poslovnih razmerij. Tehtanje je v prid obdelavi, ker so prikazani izključno podatki, ki jih organi, ki vodijo registre, sami objavljajo, ker se podatki ne uporabljajo za oglaševalske namene in se ne posredujejo oglaševalskim partnerjem ter ker je naveden izvor vsakega podatka.

Obdelujejo se kategorije firma, registrska številka, pravnoorganizacijska oblika, sedež in naslov, status, datum vpisa in izbrisa, kapital, dejavnost ter, kolikor jih organ objavlja, podatki o organih, pooblaščenih za zastopanje, in sicer ime, funkcija, pooblastilo za zastopanje, obdobje in datum rojstva; neprijavljenim obiskovalcem se prikaže le letnica rojstva. Naslovi prebivališča fizičnih oseb se ne obdelujejo. Po osebnih podatkih ni mogoče iskati in se ne povezujejo v profile. Izvor izhaja iz spodnjega seznama in v posameznem primeru iz navedbe vira pri posameznem rezultatu.

Trenutno vzpostavljeni viri:

čezmejno, Global Legal Entity Identifier Foundation, vodi Global Legal Entity Identifier Foundation, Basel, licenca: Creative Commons Zero 1.0, javna domena.

Avstrija, Firmenbuch, visokovredne podatkovne zbirke, vodi Republika Avstrija, ki jo zastopa Zvezno ministrstvo za pravosodje, licenca: Pogoji uporabe za ponovno uporabo informacij, subsidiarno Creative Commons Priznanje avtorstva 4.0.

Avstrija, Gewerbeinformationssystem Austria, stopnja 1, vodi Zvezno ministrstvo za gospodarstvo, energijo in turizem, licenca: Pogoji uporabe javnega vmesnika, brez pridržka licence.

Francija, Recherche d’entreprises, vodi Francoska država, Direction interministérielle du numérique, na podlagi podatkov INSEE, licenca: Licence Ouverte 2.0 za osnovne podatke Sirene.

Češka, Administrativní registr ekonomických subjektů, vodi Ministrstvo za finance Češke republike, licenca: Pogoji delovanja registra.

Poljska, Krajowy Rejestr Sądowy, vodi Ministrstvo za pravosodje Republike Poljske, licenca: Pogoji odprte informacijske storitve.

Slovaška, Register právnických osôb, vodi Ministrstvo za notranje zadeve Slovaške republike, Statistični urad, licenca: Creative Commons Priznanje avtorstva 4.0.

Danska, Det Centrale Virksomhedsregister, vodi Erhvervsstyrelsen, dostop prek državne službe za distribucijo podatkov Datafordeler, licenca: Creative Commons Priznanje avtorstva 4.0 (CC BY 4.0) za proste osnovne podatke.

Združeno kraljestvo, Companies House, vodi Companies House, Združeno kraljestvo, licenca: Open Government Licence 3.0.

Irska, Companies Registration Office, vodi Companies Registration Office, Irska, licenca: Creative Commons Priznanje avtorstva 4.0.

Grčija, Γενικό Εμπορικό Μητρώο, vodi Grški poslovni register, licenca: Open Data Commons Attribution License 1.0.

Hrvaška, Sudski registar, vodi Ministrstvo za pravosodje Republike Hrvaške, licenca: Pogoji odprtega podatkovnega portala sodnega registra.

Švica, Zefix, osrednji indeks podjetij, vodi Zvezni urad za poslovni register, licenca: Individualno sporočeni pogoji uporabe Zefix REST API z dne 21.09.2026.

Švedska, Bolagsverket, vodi Bolagsverket, v sodelovanju s statističnim uradom SCB, licenca: Visokovredne podatkovne zbirke po Izvedbeni uredbi (EU) 2023/138, ki jih Bolagsverket in SCB zagotavljata brezplačno in brez pogodbe za nadaljnjo uporabo.

Norveška, Enhetsregisteret, vodi Brønnøysundregistrene, licenca: Norwegian Licence for Open Government Data.

Finska, Kaupparekisteri, vodi Patentti- ja rekisterihallitus, licenca: Creative Commons Priznanje avtorstva 4.0.

Litva, Juridinių asmenų registras, vodi VĮ Registrų centras, licenca: Creative Commons Priznanje avtorstva 4.0.

Latvija, Uzņēmumu reģistrs, vodi Uzņēmumu reģistrs Republike Latvije, licenca: Odprti podatki po zakonu o prostem dostopu do informacij, nadaljnja uporaba brez omejitev.

Slovenija, Poslovni register Slovenije, vodi Agencija Republike Slovenije za javnopravne evidence in storitve, licenca: Creative Commons Priznanje avtorstva 4.0, nadaljnja uporaba brez omejitev in brezplačno.

Ciper, Register vpisanih organizacij, vodi Department of Registrar of Companies and Intellectual Property, licenca: Creative Commons Priznanje avtorstva 4.0.

Belgija, Kruispuntbank van Ondernemingen (KBO), vodi Zvezna javna služba za gospodarstvo, MSP, srednji sloj in energijo, licenca: Nadaljnja uporaba, tudi komercialna, po Kraljevem odloku z dne 18. julija 2008.

Estonija, Äriregister, vodi Registrite ja Infosüsteemide Keskus, licenca: Creative Commons Priznanje avtorstva 4.0 (CC BY 4.0), navedeno na strani odprtih podatkov registra.

Malta, Malta Business Registry (MBR), vodi Malta Business Registry, licenca: Creative Commons Priznanje avtorstva 4.0 (CC BY 4.0), uradno navedeno.

Romunija, Registrul Comerțului, vodi Oficiul Național al Registrului Comerțului, Ministrstvo za pravosodje, licenca: Creative Commons Priznanje avtorstva 4.0 (CC BY 4.0), za vsakokrat preverjeno zbirko podatkov ONRC.

Danska, Offentliggjorte regnskaber (objavljena letna poročila), vodi Erhvervsstyrelsen, licenca: Javno dostopni dokumenti podjetij po § 14 Anmeldelsesbekendtgørelse; izrecne navedbe licence za letna poročila ni.

Romunija, Situații financiare (kazalniki letnih poročil), vodi Ministerul Finanțelor, licenca: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litva, Finansinės atskaitomybės duomenys (podatki o računovodskih izkazih iz registra pravnih oseb), vodi VĮ Registrų centras, licenca: Creative Commons Priznanje avtorstva 4.0.

Francija, Registre national des entreprises, comptes annuels (letna poročila), vodi Institut national de la propriété industrielle (INPI), licenca: Licenca INPI za ponovno uporabo podatkov RNE (državno odobrena, brezplačna, komercialna nadaljnja uporaba dopustna); visokovredna podatkovna zbirka po Izvedbeni uredbi (EU) 2023/138.

Prikazani podatki izvirajo iz vsakokrat navedenih virov ter so za CompanyDesk izbrani in tehnično obdelani. Shranjeni podatki lahko odstopajo od aktualnega stanja vira; za njihovo razvrstitev je merodajen navedeni čas priklica. CompanyDesk ne vodi uradnega registra. Zahteve za dostop, popravek, izbris, omejitev ali ugovor glede obdelave s strani CompanyDesk je mogoče nasloviti na AIXI Digital GmbH, office@aixi.com, in se preverijo po zakonskih pogojih. Za spremembo osnovnega uradnega vpisa v register je poleg tega odgovoren pristojni organ, ki vodi register.

Pridobljeni podatki se shranjujejo v lastni zbirki, da se preprečijo ponovne poizvedbe pri organih, ki vodijo registre, da se nadaljnje strani prikažejo brez ponovne poizvedbe in da se med vnosom lahko ponudijo predlogi iz že pridobljenih vpisov. Predlogi navajajo le firmo, registrsko številko, državo in kraj ter se prikažejo šele po treh vnesenih znakih in v omejenem številu. Kazalniki, izračunani iz objavljenih letnih poročil, se trajno shranijo za vsako listino posebej, ker je objavljena listina nespremenljiva; same listine ne shranjujemo. Letna poročila se nanašajo na družbo in praviloma ne vsebujejo osebnih podatkov.

Pridobljeni registrski podatki se ob vsaki ponovni poizvedbi ali dobavi vira prepišejo; podatki, ki jih vir ne vodi več, s tem odpadejo. Naslovi spisov družb se sporočijo iskalnikom za indeksiranje, zlasti prek postopka IndexNow storitvi Microsoft Bing; pri tem se ne posredujejo nobeni podatki o osebah. Spisi samostojnih podjetnikov in podatki o organih se iskalnikom ne ponujajo.

4. Oglaševanje

Oglasi so trajno nastavljeni in se prikazujejo neodvisno od iskalnega pojma, uporabnika in njegovega vedenja. Profiliranje se ne izvaja, ne uporabljajo se oglaševalska omrežja, slikovne točke za sledenje ali prepoznavni znaki tretjih oseb, in podatki se ne posredujejo oglaševalskim partnerjem. Ob kliku na oglas veljajo določbe o varstvu podatkov obiskane strani.

5. Piškotki in primerljive tehnologije

Uporabljajo se izključno tehnično nujni piškotki in primerljive tehnologije shranjevanja; njihova uporaba temelji na § 165 Abs 3 TKG 2021 in ne zahteva privolitve. Podrobno so to piškotki, ki jih sam nastavi WordPress za prijavo in upravljanje sej prijavljenih uporabnikov, tehnični vnos v pomnilnik, ki se konča z zaprtjem okna brskalnika in prestreže posamezno, sicer ponavljajoče se tehnično sporočilo o napaki pri potekli prijavni oznaki, ter vnos v pomnilnik brskalnika, ki beleži, da je bil napotek za uporabo kot aplikacija zaprt ali sprejet. Ko je vključeno orodje za analitiko, se doda vnos v pomnilnik, ki beleži sprejeto odločitev o privolitvi. Noben od teh vnosov ne služi analitiki, oglaševanju ali prepoznavanju v različnih sejah za drug namen kot navedeno upravljanje sej. Orodje za analitiko trenutno ni vključeno; če bi se tako orodje uporabljalo v prihodnje, bo to izključno po izrecni privolitvi po členu 6(1)(a) GDPR. Že sprejeto odločitev je mogoče kadar koli spremeniti z učinkom za naprej. Če oseba izrecno izbere jezikovno različico, tehnično nujen piškotek (aixi_lang) to izbiro zapomni za eno leto; vsebuje le kratico jezika.

Ne glede na to, če in kolikor v to privolite v oknu za privolitev, uporabljamo Google Ads za merjenje uspešnosti: ugotavlja se, ali je klik na enega od naših oglasov privedel do registracije. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pri tem Google namešča piškotke in obdeluje zlasti spletne identifikatorje, naslov IP, podatke o napravi ter čas klika in registracije; personalizirano oglaševanje se ne izvaja. Pravna podlaga je Vaša privolitev po členu 6(1)(a) GDPR v povezavi s § 165 Abs 3 TKG 2021. Pred privolitvijo se povezava z Googlom ne vzpostavi. Mogoč je prenos družbi Google LLC v ZDA; ta temelji na sklepu Evropske komisije o ustreznosti glede okvira EU-ZDA za zasebnost podatkov, po katerem je Google LLC certificirana. Piškotki se praviloma izbrišejo najpozneje po 90 dneh. Privolitev lahko kadar koli z učinkom za naprej prekličete prek gumba „Nastavitve piškotkov“.

Merimo tudi, ali je klik na enega od naših oglasov privedel do prvega nakupa CompanyDesk Pro. Pri tem se prenašajo le naključni identifikator transakcije ter znesek in valuta nakupa, ne pa Vaše ime, e-poštni naslov ali identifikator računa. Brez privolitve se merjenje ne izvaja; preklic učinkuje za naprej.

6. Prejemniki in obdelovalci

Za zagotavljanje storitve se uporabljajo ponudniki storitev, ki delujejo na podlagi pogodbe po členu 28 GDPR; to zadeva zlasti delovanje strežniške infrastrukture, vključno s podatkovno zbirko in pošiljanjem sistemskih sporočil. Pri vsaki neposredni poizvedbi se iskalni pojem posreduje posameznemu organu, ki vodi register in je v tem obsegu samostojni upravljavec. Posredovanje drugim tretjim osebam poteka le, kolikor obstaja zakonska obveznost ali je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pri neposredni poizvedbi v Zefix se vneseni firma ali identifikacijska številka podjetja in tehnično potrebni podatki o povezavi s strežnika CompanyDesk posredujejo Zveznemu uradu za pravosodje, Zveznemu uradu za trgovinski register, Švica. Avtentikacija poteka z dostopom upravljavca AIXI Digital GmbH. Švicarski urad prejete podatke obdeluje na lastno odgovornost. Povezava z Zefix uradu ne posreduje podatkov o računih CompanyDesk ali gesel končnih uporabnikov.

7. Prenos v tretje države

Obdelava zunaj Evropskega gospodarskega prostora načeloma ne poteka. Pri poizvedbah v registru Združenega kraljestva prenos poteka na podlagi sklepa Evropske komisije o ustreznosti z dne 28. junija 2021, pri poizvedbah v švicarskem registru na podlagi sklepa o ustreznosti glede Švice. Če bi bil v posameznem primeru potreben prenos v tretjo državo brez sklepa o ustreznosti, se to zgodi izključno na podlagi standardnih pogodbenih klavzul po členu 46(2)(c) GDPR skupaj z dopolnilnimi zaščitnimi ukrepi.

8. Pregled rokov hrambe

Dnevniki dostopa strežniške infrastrukture v skladu z zahtevami ponudnika gostovanja. Psevdonimizirani dnevni in mesečni števci do konca posameznega obdobja in naslednjega čiščenja. Dnevniki poizvedb 30 dni. Natisnjeni spisi v Moj CompanyDesk sedem dni. Seznam shranjenih, seznam pridobljenih listin, logotip na izpisu in dokazilo o priklicu do izbrisa s strani uporabnika ali do izbrisa računa. Podatki o računu za čas trajanja uporabniškega razmerja in nato do izteka zakonskih obveznosti hrambe, zlasti sedem let po § 132 Abs 1 Bundesabgabenordnung za listine, pomembne za obračun. Dokazila o privolitvah za čas trajanja zastaralnih rokov.

Registrski podatki se hranijo za čas trajanja poslovne dejavnosti in se ob vsaki poizvedbi ali dobavi vira posodobijo.

9. Vaše pravice

Po členih 15 do 21 GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov ter pravico do ugovora zoper obdelavo, ki temelji na členu 6(1)(f) GDPR. Dane privolitve lahko kadar koli prekličete z učinkom za naprej. Za uveljavljanje zadošča neformalno sporočilo na office@aixi.com. Prijavljeni uporabniki lahko dostop in izbris zahtevajo tudi prek orodij za varstvo podatkov v računu.

Ne glede na drugo pravno sredstvo imate pravico do pritožbe pri nadzornem organu. V Avstriji je pristojen Datenschutzbehörde, Barichgasse 40 do 42, 1030 Dunaj.

Osebe, katerih podatki iz registra so prikazani, lahko obdelavi ugovarjajo iz razlogov, povezanih z njihovim posebnim položajem, na primer ob ogroženosti. Ugovor je treba nasloviti na office@companydesk.eu. Preverimo ga v posameznem primeru in prikaz onemogočimo, če navedeni razlogi prevladajo. Popravek nepravilnih registrskih podatkov je treba predlagati pri organu, ki vodi register.

Da izključimo izročitev podatkov neupravičenim osebam, lahko pri zahtevah zahtevamo dokazilo o istovetnosti, na primer s predložitvijo uradnega osebnega dokumenta s fotografijo.

10. Brez avtomatiziranega sprejemanja odločitev

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov v smislu člena 22 GDPR, se ne izvaja. Vrstni red rezultatov iskanja temelji izključno na ujemanju z vnesenim iskalnim pojmom in nima pravnega učinka za posameznike, na katere se podatki nanašajo. Ne izdelujejo se bonitetne ocene, ocene tveganja ali zanesljivosti.

11. Varnost podatkov

Prenos poteka šifrirano v skladu s stanjem tehnike. Dostop do osebnih podatkov je omejen z dodeljevanjem vlog in pravic, dostopni podatki za registre se hranijo izključno na strežniku. Sprejeti ukrepi se redno preverjajo.

12. Spremembe

Ta izjava se prilagodi, ko to zahtevajo spremembe obdelave ali pravnega stanja. Merodajna je različica, ki je vsakokrat dostopna na tem mestu.