POLITIKA ZASEBNOSTI ŽAREK SREČE D.O.O.
1. UVOD
Zaščita zasebnosti posameznika je predstavljena kot splošni pogoji za varstvo in obdelavo osebnih podatkov in velja za spletno stran zareksrece.si (v nadaljnjem besedilu "Splošni pogoji").
2. UPRAVNIK OSEBNIH PODATKOV
Upravljavec osebnih podatkov, ki se zbirajo in obdelujejo v zvezi z uporabo spletnega mesta zareksrece.si je podjetje Žarek sreče d.o.o.
Žarek sreče d.o.o.
Korte 81
6310 Izola
Matična številka: 6572332000
Davčna številka: 54034612
e-mail: info@zareksrece.si.
3. KONTAKTNI PODATKI
Če imate kakršna koli vprašanja v zvezi s splošnimi pogoji ali v zvezi z njimi, ali bi radi vložili pritožbo glede naše obdelave vaših osebnih podatkov ali bi želeli uveljaviti eno od svojih pravic (glejte točko 8), nas kontaktirajte na zgornji kontakt ali pa se obrnete na našo pooblaščeno osebo za varstvo podatkov (POZVP - za več glejte točko 4.10):
Ime POZVP: Maša Plaznik
Poštni naslov: Žarek sreče d.o.o., - Pooblaščena oseba za varstvo podatkov (POZVP) Korte 81, Izola, Slovenija
E-pošta: masa@zareksrece.si.
4. POSAMEZNIKE, KI SE OBDELUJEJO OSEBNI PODATKI
Splošni pogoji in zbiranje ter obdelava osebnih podatkov uporabnikov spletnega mesta zareksrece.si veljajo za uporabnike spletne strani.
5. KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV, NAMEN OBDELAVE IN PRAVNA PODLAGA ZA OBDELAVO
Katere osebne podatke zbiramo?
Zbiramo in obdelujemo vaše osebne podatke, ki nam jih aktivno posredujete prek zareksrece.si (na primer, ko oddate naročilo, potrdite prijavo, nam pošljete e-pošto), ki vključujejo naslednje kategorije osebnih podatkov:
- Osnovni osebni podatki o posamezniku: ime, priimek, poslovno ime, datum rojstva;
- Kontaktni podatki: država, naslov, poštna številka, kraj, telefon, e-naslov;
- Informacije o izbranih načinih komunikacije,
- Podatki, ki vam omogočajo ustvarjanje profilov.
Za kakšne namene obdelujemo vaše osebne podatke?
Osebne podatke obdelujemo samo za določene, izrecne in zakonite namene in jih ne bomo obdelovali na kakršen koli način, ki je nezdružljiv s temi nameni. Tak namen so lahko odgovori na vaše povpraševanje (ponudbe, e-pošta), izvedba naročila, odgovori na vašo zahtevo, ki ste nam jo poslali na zareksrece.si, izboljšanje vaše uporabniške izkušnje na naših spletnih straneh ali portalih, izboljšanje naših izdelkov in storitve na splošno, ponujanje storitev ali aplikacij in marketinške kampanje.
Kakšne so pravne podlage za obdelavo osebnih podatkov?
V skladu s predpisi, ki urejajo varstvo osebnih podatkov, lahko vaše osebne podatke obdelujemo:
- če ste privolili v obdelavo osebnih podatkov;
- če je to potrebno, da lahko z vami sklenemo in/ali izpolnimo pogodbo (vse v skladu s členom 6/1-b GDPR);
- če je obdelava potrebna zaradi zakonitih interesov, ki jih zasleduje Žarek sreče d.o.o. ali druga tretja oseba, vse v skladu s 6/1-f. člen GDPR – npr. za namene neposrednega trženja. pošiljanje e-pošte (npr. za namene obveščanja posameznikov o prednostih in novostih podjetja Žarek sreče d.o.o., zagotavljanja podpore strankam, pošiljanja vabil na predstavitve novih storitev in izdelkov
6. PREJEMNIKI OZ. KATEGORIJE RECEPTOV OSEBNIH PODATKOV
Dostop do vaših osebnih podatkov je omejen na tiste posameznike, ki morajo biti z njimi seznanjeni, da lahko opravljajo svoje delovne ali pogodbene obveznosti. Glede na namene, za katere TPLJ obdeluje vaše osebne podatke, jih lahko posredujemo za posamezne namene. Vaše osebne podatke razkrivamo naslednjim kategorijam prejemnikov osebnih podatkov:
- pooblaščeni delavci v podjetju Žarek sreče d.o.o.
- našim izvajalcem (našim izvajalcem osebnih podatkov), od katerih vedno zahtevamo, da vedno upoštevajo veljavno zakonodajo, politiko varovanja osebnih podatkov in posvečajo veliko pozornost zaupnosti vaših osebnih podatkov:
- Oglaševalske, marketinške in promocijske agencije ter ponudniki storitev, npr. Google (samo Googlov piškotek / identifikator piškotkov za namene ponovnega trženja, e-poštni naslov za prikazovanje oglasov Google AdWords, identifikator piškotka / piškotka za analitične namene v storitvi Google Analytics, Facebook - identifikacija piškotkov / piškotkov samo za namene ponovnega trženja, e-poštni naslov za prikazovanje oglasov v Facebooku Custom Audiences), Pardot, HotJar, SalesForce, InfoBip itd., kar nam pomaga izvajati in analizirati učinkovitost naših kampanj in promocij.
- podjetja, ki opravljajo druge storitve za Žarek sreče d.o.o. ali v imenu Žarek sreče d.o.o. (na primer zunanji ponudniki IT storitev, računovodske storitve, odvetniške pisarne itd.)
- drugim tretjim osebam:
- kjer to zahteva zakon ali zakonsko zahteva varstvo pravic družbe Žarek sreče d.o.o.;
- kadar je to potrebno za zagotovitev skladnosti z zakoni, zahtevami organov, sodno odredbo, pravnimi postopki, obveznostmi poročanja in obveščanjem organov itd.;
- z namenom zaščite pravic, lastnine ali varnosti TPLJ in/ali njegovih strank. Naši poslovni partnerji iz točke Zgoraj lahko vaše osebne podatke obdeluje samo v okviru naših navodil in osebnih podatkov ne sme uporabljati za zasledovanje lastnih interesov.
7. OBDOBJE ZADRŽANJA
Vaše osebne podatke bomo hranili v skladu z veljavno zakonodajo, ki ureja varstvo osebnih podatkov. Hranili jih bomo le toliko časa, kot je potrebno za namene, za katere se obdelujejo, oziroma za ravnanje v skladu z zakonom. Ko obdelava vaših osebnih podatkov ni več potrebna, vaše osebne podatke trajno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati s posameznikom (razen če morate svoje osebne podatke hraniti, da zagotovite skladnost z zakonskimi obveznostmi, npr. osebnimi podatki vsebovane v pogodbah, sporočilih, poslovnih pismih, računih so lahko predmet obveznosti depozita do 10 let). Vaše osebne podatke hranimo na podlagi vaše osebne privolitve do vašega preklica. Osebni podatki, ki se obdelujejo na podlagi osnovnega pogodbenega razmerja z vami, se hranijo za čas trajanja pogodbenega razmerja in še 5 let po prenehanju (v kolikor je določen splošni zastaralni rok). 8. VAŠE PRAVICE. Če ste dali soglasje za obdelavo vaših osebnih podatkov, lahko svojo privolitev prekličete tako, da na naš elektronski naslov POZVP info@zareksrece.si pišete neposredno v pisni obliki v evidenco pri POZVP na sedežu našega podjetja ali kako drugače objavljeno na naši spletni strani . Preklic pooblastila za obdelavo osebnih podatkov lahko povzroči, da ne bomo mogli zagotavljati ene ali več naših storitev, ki jih brez osebnih podatkov ni mogoče zagotoviti, potem ko vam je morda dano preklicano pooblastilo za obdelavo osebnih podatkov. Za zagotovitev in uveljavljanje svojih pravic se lahko vedno obrnete na našo pooblaščeno osebo za varstvo podatkov (POZVP – glej točki 4.3 in 4.10), ki bo zagotovila takojšnjo uveljavitev vaših šestih temeljnih pravic:
1. Pravica do dostopa do vaših osebnih podatkov (člen 15 GDPR): Morda imate pravico zahtevati, da potrdimo ali obdelamo vaše osebne podatke, in če je tako, lahko zahtevate od nas dostop do osebnih podatkov in dostop do informacij, vključno z med alia, namene obdelave, vrsto zadevnih osebnih podatkov, uporabnike ali kategorije uporabnikov, ki so jim bili ali bodo razkriti njihovi osebni podatki. Ne glede na to to ni vaša absolutna pravica in interesi drugih posameznikov lahko omejijo vašo pravico do dostopa do podatkov. Imate pravico pridobiti kopijo osebnih podatkov, ki se obdelujejo. Za vse nadaljnje kopije, ki jih lahko zahtevate, vam lahko zaračunajo razumno pristojbino ob upoštevanju nastalih administrativnih stroškov;
2. Pravica do popravka vaših osebnih podatkov: če v svojih osebnih podatkih najdete kakršno koli napako ali če se vam zdijo nepopolni ali nepravilni, imate pravico zahtevati, da popravimo vaše netočne osebne podatke. Glede na namen obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave;
3. Pravica do izbrisa vaših osebnih podatkov: če ne želite več, da vaše osebne podatke hranimo ali ni več namena, za katerega smo zbrali, ali je potekel rok za shranjevanje teh osebnih podatkov; pod določenimi pogoji imate pravico zahtevati, da izbrišemo vaše osebne podatke, operater pa bo moral osebne podatke izbrisati brez nepotrebnega odlašanja;
4. Pravica do omejitve obdelave vaših osebnih podatkov: pod določenimi pogoji imate pravico zahtevati, da omejimo obdelavo vaših osebnih podatkov. V tem primeru bo upravljavec zadevne osebne podatke označil in upravljal le za določene namene.
5. Pravica do prenosljivosti osebnih podatkov: pod določenimi pogoji imate pravico, da osebne podatke, ki ste nam jih posredovali, prejmete v strukturirani, široko uporabljeni in strojno berljivi obliki ter imate pravico posredovati te podatke. drugemu upravljavcu brez naših ovir;
6. Pravica do ugovora: pod določenimi pogoji imate pravico, da kadar koli ugovarjate (v nasprotju) obdelavi osebnih podatkov iz razlogov, ki se nanašajo na vašo posebno situacijo ali ko se vaši podatki obdelujejo za namene neposrednega trženja. V tem primeru je upravitelj dolžan prenehati z obdelavo vaših osebnih podatkov. Če se vaši osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli izpodbijate obdelavo za namene takega trženja ali zgolj avtomatizirano obdelavo, vključno z ustvarjanjem profilov. V skladu z zakonodajo, ki ureja varstvo osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov, če menite, da obdelava vaših osebnih podatkov ni v skladu s Splošnim zakonom o varstvu podatkov (GDPR) oz. drugo veljavno pravo.
9. OBLIKOVANJE PROFILA
Z določenimi podatki ovrednotimo oziroma ocenimo, kakšna komunikacija bi bila za vas najbolj zanimiva in uporabna. S tem želimo povečati priložnost, da vam predstavimo najbolj relevantne izdelke ali storitve. V ta namen lahko posameznike razvrstimo v različne skupine (profile), s katerimi komuniciramo različno ali prilagojeno (individualizirano). To pomeni, da različne skupine (profili) posameznikov prejemajo marketinška sporočila z različno vsebino, vključno z nakupnimi pogoji (npr. popusti ali plačilni pogoji). Pri razvrščanju posameznikov v skupine (profile) lahko spremljamo, beležimo in uporabljamo odziv posameznika na tržna sporočila, npr. odpiranje e-pošte, klikanje na povezave, čas, ki ga posameznik preživi na določeni povezavi itd.
10. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV – POZVP
Pooblaščena pooblaščena oseba za varstvo podatkov - POZVP na neodvisen način zagotavlja, da Žarek sreče d.o.o. pravilno uporablja pravila, ki urejajo varstvo vaših osebnih podatkov s strani posameznikov. Mandat in osnovna naloga POZVP je zagotoviti, da Žarek sreče doo kot upravljavec podatkov spoštuje svoje obveznosti varstva podatkov in da so posamezniki, na katere se nanašajo osebni podatki, obveščeni o svojih pravicah in obveznostih po Uredbi EU 2016/679 (GDPR) in v vsakem v primeru veljavnega zakona o varstvu osebnih podatkov. Pooblaščena pooblaščena oseba za varstvo podatkov ima naslednje naloge: • obveščanje upravljavca oziroma obdelovalca ter zaposlenih, ki izvajajo obdelavo, ter svetovanje naštetim o njihovih obveznostih po GDPR in drugih določbah prava Unije oziroma prava države članice o varstvu podatkov; • spremljanje skladnosti z GDPR, drugimi določbami prava Unije ali zakonodaje države članice o varstvu podatkov in politik upravljavca ali obdelovalca v zvezi z varstvom osebnih podatkov, vključno z dodeljevanjem nalog, ozaveščanjem in usposabljanjem osebje, vključeno v postopke obdelave, in s tem povezane revizije; sodelovanje z nadzornim organom (Informacijski pooblaščenec RS); deluje kot kontaktna točka za nadzorni organ v zadevah v zvezi z obdelavo, vključno s predhodnim posvetovanjem iz člena 36 in, kjer je primerno, posvetovanjem o kateri koli drugi zadevi. Podatek o pooblaščeni osebi za varstvo osebnih podatkov pri podjetju Žarek sreče d.o.o. in njeni kontaktni podatki so v točki 3 zadevnega obvestila o zasebnosti.
11. VAROVANJE VAŠIH OSEBNIH PODATKOV
Žarek sreče d.o.o. uporablja tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo ter pred nenamerno izgubo ali kršitvijo njihove celovitosti. Vsi ukrepi so zasnovani ob upoštevanju vaše lastne IT infrastrukture, možnega vpliva na vašo zasebnost in stroškov ter v skladu s trenutnimi industrijskimi standardi in praksami. Izvajalci bodo vaše osebne podatke obdelovali le, če bodo upoštevali te tehnične in organizacijske varnostne ukrepe.
12. VELJAVNOST IN SPREJEMANJE SPLOŠNIH POGOJEV VARNOSTI IN OBDELAVE OSEBNIH PODATKOV
Veljajo predmetni pogoji obdelave in se bodo uporabljali od 25. maja 2018. Pri implementaciji novih tehnologij ali ponudbi dodatnih storitev se lahko pokaže tudi potreba po spremembi in posodobitvi/posodabljanju predmetnih splošnih pogojev za varstvo in obdelavo osebnih podatkov, zato si pridržuje pravico, da jih kadarkoli spremeni. Morebitne spremembe in dopolnitve teh splošnih pogojev bodo objavljene na spletni strani zareksrece.si. boste o spremembi obveščeni na drug ustrezen način.