POLITIKA ZASEBNOSTI IN VARSTVO OSEBNIH PODATKOV
1. O Politiki zasebnosti in varstvu osebnih podatkov
Namen Politike zasebnosti in varstvu osebnih podatkov (v nadaljevanju: Politika) je seznanitev obiskovalcev spletne strani, uporabnikov, najemnikov ter drugih oseb (v nadaljevanju: posamezniki) z nameni in podlago obdelave osebnih podatkov s strani podjetja TRIANGEL d.o.o., Kolodvorska cesta 3, 4000 Kranj (v nadaljevanju: podjetje) ter pravicami posameznikov na tem področju.
Politika zasebnosti ureja zbiranje, hrambo in obdelavo osebnih podatkov, ki jih pridobimo prek spletnega obrazca za pošiljanje povpraševanj. Podatki bodo uporabljeni izključno za namene ohranjanja stika s pogodbenimi strankami. Zbrane podatke bomo varovali v skladu z ZVOP-1, ZVOP-2 in GDPR.
Hkrati ta Politika dodatno pojasnjuje soglasje za obdelavo podatkov.
V Politiki so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov), zajete naslednje informacije:
- kontaktne informacije podjetja in kontakt pooblaščene osebe za varstvo podatkov,
- namene, podlage in vrste obdelave različnih vrst osebnih podatkov Posameznikov, vključno s profiliranjem osebnih podatkov Posameznikov,
- posredovanje podatkov tretjim osebam in v tretje države,
- čas hrambe posameznih vrst osebnih podatkov,
- pravice Posameznikov v zvezi z obdelavo osebnih podatkov,
- pravica do vložitve pritožbe v zvezi z obdelavo osebnih
Kjer je to primerno, se določila, ki se nanašajo na posameznike, uporabljajo tudi za vprašanja tajnosti in zaupnosti komunikacij uporabnikov, ki so pravne osebe.
2. Upravljavec in pooblaščena oseba za varstvo podatkov
Upravljavec osebnih podatkov posameznikov, ki se obdelujejo v skladu s Politiko varstva osebnih podatkov, je podjetje TRIANGEL d.o.o., Kolodvorska cesta 3, 4000 Kranj.
3. Nameni obdelave in podlage za obdelavo podatkov
a) Obdelava na podlagi pogodbe:
V okviru uveljavljanja pravic in izpolnjevanja pogodbenih obveznosti podjetje obdeluje osebne podatke posameznikov za naslednje namene:
- e-naslov in ime (za namene obveščanja)
- Telefonsko številko (za namene obveščanja)
- Podatki o podjetju (za izpolnitev dolžnosti iz naslova pogodbe – kreiranje in pošiljanje računov)
Osebne podatke hranimo in obdelujemo izključno za namen ohranjanja stika s strankami, ki nas kontaktirajo prek spletnega obrazca.
b) Obdelava na podlagi zakona:
Podjetje obdeluje osebne podatke Posameznikov za namene sklepanja, izvajanja, spremljanja in prekinitev pogodbenega razmerja.
c) Obdelava na podlagi soglasja za obdelavo osebnih podatkov:
Obdelava podatkov lahko temelji na soglasju, ki ga posameznik da podjetju. Soglasje se lahko na primer nanaša na obveščanje o ponudbi in storitvah, pripravo ponudbe, prilagojene posameznikovim uporabniškim navadam ali opravljanje storitev z dodano vrednostjo. Obveščanje se izvaja prek kanalov, ki jih je v soglasju izbral Posameznik.
Posameznik, na katerega se nanašajo osebni podatki, lahko svoje soglasje kadarkoli umakne oziroma spremeni na enak način, kot je bilo soglasje dano ali na drug način, kot ga opredeli podjetje, pri čemer si podjetje pridržuje pravico do identifikacije stranke. Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi soglasja. Veljavno je zadnje podano soglasje Posameznika, ki ga prejme podjetje. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju Posameznika s podjetjem.
4. Posredovanje podatkov tretjim osebam ter posredovanje podatkov v tretje države (države, ki niso članice Evropske unije ali Evropskega gospodarskega prostora)
Podatke varujemo z ustreznimi pravnimi in tehničnimi ukrepi, ter jih ne posredujemo tretjim osebam, ne posredujemo v druge države, niti ne bogatimo podatkov s podatki iz drugih virov.
V kolikor je podjetje priključeno oz. prevzeto s strani drugega podjetja, se osebni podatki skladno z zakonom prenesejo na prevzemnika. S tem, ko uporabljate naše storitve, soglašate z nadaljnjim obdelovanjem vaših osebnih podatkov s strani prevzemnika.
5. Rok hrambe osebnih podatkov
Čas hrambe osebnih podatkov je različen glede na zakonske zahteve in namene. Ob morebitnih zakonskih spremembah velja zadevna zakonska uredba.
Obračunski podatki in z njimi povezani kontaktni podatki o posameznikih se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let.
Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost.
Vsi ostali podatki, ki so pridobljeni za namene obveščanja in neposrednega trženja, se hranijo do preklica.
6. Pravice posameznikov v zvezi z obdelovanjem osebnih podatkov
Podjetje zagotavlja posameznikom uresničevanje njihovih pravic brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejema zahteve. Podjetje lahko rok za uresničevanje pravic posameznika podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev.
Če podjetje podaljša rok, o vsakem takem podaljšanju obvesti posameznika v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.
Podjetje sprejema zahteve v zvezi s pravicami posameznika po telefonu, na številki 040-187-114 ali na elektronski naslov hladilnica.kozina@gmail.com.
V skladu z določili Splošne uredbe EU o varstvu osebnih podatkov (GDPR) podjetje Posameznikom omogoča naslednje pravice v zvezi z obdelovanjem osebnih podatkov:
- pravica do vpogleda
- pravico do popravka,
- pravico do izbrisa,
- pravico do omejitve obdelave,
- pravico do prenosljivosti podatkov,
- pravica do ugovora,
- Pravica do pritožbe.
a) Pravica do vpogleda do podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od podjetja dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:
- nameni obdelave;
- vrste osebnih podatkov;
- uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;
- kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
- pravica do vložitve pritožbe pri nadzornem organu;
- kadar osebni podatki niso zbrani od Posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za Posameznika.
Na podlagi zahteve posameznika podjetje zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva Posameznik, na katerega se nanašajo osebni podatki, lahko podjetje zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.
b) Pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
c) Pravica do izbrisa (»pravica do pozabe«)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, podjetje pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati:
- kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
- kadar Posameznik prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga;
- kadar Posameznik ugovarja obdelavi na podlagi zakonitega interesa podjetja, pa za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
- kadar Posameznik ugovarja obdelavi za potrebe neposrednega trženja;
- kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom; kadar gre za podatke, v zvezi s ponujanjem storitev informacijske družbe, nepravilno zbrane od otroka, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati.
Kadar gre za imeniške ali drugače objavljene podatke, podjetje sprejme razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da Posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.
d) Pravica do omejitve obdelave
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje omeji obdelavo, kadar:
- Posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
- je obdelava nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
- podjetje osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi Posameznika, na katerega se nanašajo osebni podatki.
e) Pravica do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedovalo podjetje, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga podjetje, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar:
- obdelava temelji na privolitvi Posameznika ali pogodbi in
- se obdelava izvaja z avtomatiziranimi sredstvi.
f) Pravica do ugovora
Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva podjetje ali tretja oseba. podjetje preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami Posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno s profiliranjem, kolikor je povezano s takim neposrednim trženjem. Kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.
g) Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov sporoči po telefonu na 040/187-114, po elektronski pošti na hladilnica.kozina@gmail.com ali po navadni pošti na naslov TRIANGEL d.o.o., Kolodvorska cesta 3, 4000 Kranj.
Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu (https://www.ip-rs.si), če meni, da obdelava osebnih podatkov v zvezi z njim krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Če je posameznik pri podjetju uveljavljal pravico do dostopa do podatkov in po prejeti odločitvi podjetja meni, da osebni podatki, ki jih je prejel, niso osebni podatki, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vloži obrazloženo pritožbo pri podjetju v roku 15 dni. Podjetje mora o pritožbi odločiti kot o novi zahtevi v petih delovnih dneh.
7. Veljavnost Politike
Ta Politika je objavljena na spletni strani www.hladilnica-kozina.si in začne veljati z dnem 15.5.2020.
PIŠKOTKI
Na spletni strani se uporabljajo »piškotki« vendar pa na ta način ni mogoča identifikacija obiskovalcev spletne strani, kar pomeni, da zgolj na podlagi tako zbranih podatkov ni mogoče ugotoviti imena in priimka in drugih identifikacijskih podatkov uporabnika.
Piškotki so majhne datoteke z informacijami, ki se začasno shranijo na vaš računalnik ob obisku spletne strani. Ko spletno stran ponovno obiščete si brskalnik z njihovo pomočjo »zapomni« vaše nastavitve in vam tako ni potrebno ponovno vpisovati vašega uporabniškega imena in gesla (npr. stalna prijava na Facebook ali na določen forum).
Piškotki so sestavni del sodobnih spletnih strani in sami po sebi niso škodljivi, ne vsebujejo virusov ali kakšne drugačne zlonamerne kode. Glavni namen piškotkov je, da spletni strežniki prepoznajo vaš računalnik in spletni brskalnik, prilagodijo spletno stran ter poskrbijo za enostavnost in hitrost.
Piškotki omogočijo, da se vam pravilno pokažejo informacije, ki jih iščete in vas zanimajo. Z zbiranjem in pomnjenjem informacij o vaših nastavitvah spletnega mesta s pomočjo piškotkov lahko upravljavci spletnih strani zagotovimo boljšo spletno stran. Piškotki upravljavcu spletne strani ne dajejo dostopa do računalnika in podatki, ki se zberejo na tak način preko piškotkov, ne vključujejo osebnih podatkov.
Za potrebe naše spletne strani uporabljamo SEJNE PIŠKOTKE. Ti so nujni za delovanje sistema za urejanje in prikaz vsebin ter poskrbijo za pravilen sprejem elektronskih sporočil in vsebin na spletni strani. Piškotki se izbrišejo, ko uporabnik odide s spletne strani.
Vrste piškotkov
Urad informacijskega pooblaščenca deli piškotke predvsem glede na invazivnost:
- Začasni ali sejni piškotki
- Trajni ali shranjeni piškotki
- Lastni piškotki
- Drugi piškotki
Vsaka vrsta piškotkov se v zakonodaji in smernicah pooblaščenca obravnava drugače, kar lastnikom spletnih strani in spletnim razvijalcem otežuje doseganje skladnosti z Zakonom o elektronskih komunikacijah (ZEKom-1) in predvsem nalaga, da se morajo o problematiki zasebnosti piškotkov podrobno podučiti, ter o uporabi le-teh osveščati tudi svoje spletne obiskovalce. V primeru invazivnejših piškotkov pa morajo od obiskovalcev pridobiti soglasje za njihovo uporabo.
Kako upravljati s piškotki?
Večina spletnih brskalnikov omogoča, da nastavite vaše piškotke. Piškotke lahko zavrnete ali jih sprejmete s funkcijo, ki je že vgrajena v spletne brskalnike. Če piškotke zavrnete, lahko še naprej uporabljate našo spletno stran, vendar morda določene podstrani ne bodo pravilno delovale.
V kolikor želite izvedeti, kako lahko zbrišete piškotke v vašem brskalniku, uporabite funkcijo pomoči v brskalniku ali pa obiščete www.aboutcookies.org , ki enostavno in preprosto pojasni, kako upravljati ali izbrisati piškotke v večini brskalnikov.