Namen tega dokumenta je jasno predstaviti, kako Leseni izdelki Repovž obdeluje osebne podatke posameznikov – strank, uporabnikov izdelkov ali storitev, sodelavcev, zaposlenih in drugih oseb (v nadaljevanju: »posameznik«).
Opisani so nameni obdelave, pravne podlage, varnostni ukrepi ter pravice, ki jih imate. Vašo zasebnost spoštujemo in vaše podatke skrbno varujemo.
Osebne podatke obdelujemo v skladu z veljavnimi predpisi s področja varstva osebnih podatkov in drugo zakonodajo, ki to omogoča. Vsaka posodobitev politike bo objavljena na naši spletni strani.
Z uporabo spletne strani se šteje, da ste z vsebino politike zasebnosti seznanjeni.
1. UPRAVLJAVEC OSEBNIH PODATKOV
Leseni izdelki Repovž
Golo Brdo 26
1215 Medvode
Slovenija
spletna stran: https://leseniizdelkirepovz.si/ email: repovzprimoz@gmail.com
2. KAJ SO OSEBNI PODATKI
Osebni podatek je katera koli informacija, ki se nanaša na določenega ali določljivega posameznika. Posameznik je določljiv, če ga je mogoče neposredno ali posredno prepoznati npr. z imenom, identifikacijsko številko, podatki o lokaciji, spletnim identifikatorjem ali na podlagi enega ali več dejavnikov, ki opredeljujejo njegovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.
3. NAMENI IN PRAVNE PODLAGE OBDELAVE
Osebni podatki se zbirajo in uporabljajo na naslednjih pravnih temeljih:
– zaščita življenjskih interesov posameznika ali druge fizične osebe,
– izpolnjevanje zakonskih obveznosti upravljavca,
– izvajanje ali sklenitev pogodbe na zahtevo posameznika,
– zakoniti interesi upravljavca ali tretje osebe,
– izrecna privolitev posameznika za enega ali več konkretnih namenov.
Osebni podatki se lahko obdelujejo tudi na podlagi zakonitega interesa, kadar to ne posega prekomerno v pravice in svoboščine posameznika. V takih primerih se izvede presoja skladno z zakonodajo. Neposredno trženje se šteje kot obdelava na podlagi zakonitega interesa. Na tej podlagi se lahko obdelujejo podatki, pridobljeni iz javno dostopnih virov ali pri izvajanju dejavnosti, in uporabljajo za:
– ponujanje blaga in storitev,
– ponudbe za zaposlitev ali sodelovanje,
– obveščanje o akcijah, ugodnostih, dogodkih in novostih.
Uporabijo se lahko navadna pošta, telefon, e-pošta ali druga telekomunikacijska sredstva. Za neposredno trženje se lahko obdelujejo: ime in priimek, naslov stalnega ali začasnega prebivališča, telefonska številka in e‑poštni naslov. To je mogoče tudi brez posebne privolitve posameznika. Posameznik se lahko kadar koli odjavi od tovrstnega obveščanja in zahteva prenehanje obdelave za ta namen – preko povezave za odjavo v prejetem sporočilu ali z zahtevkom na e‑poštni ali poštni naslov. Pravna podlaga: zakoniti interes.
Rok hrambe: do odjave oziroma do doseženega namena. Kasnejši preklic ne vpliva na obdelavo, ki je bila opravljena pred preklicem.
Obdelava na podlagi privolitve
Kadar obdelava ne temelji na zakonu, pogodbi, zakonitem interesu ali zaščiti življenjskih interesov, se posameznika zaprosi za privolitev. Na tej osnovi se lahko obdelujejo zlasti:
– naslov prebivališča in e‑poštni naslov (za obveščanje in komunikacijo),
– fotografije, video posnetki in druge vsebine, povezane s posameznikom (npr. objava na spletni strani za dokumentiranje aktivnosti ter obveščanje javnosti o delu in dogodkih),
– morebitni drugi podatki in nameni, s katerimi se posameznik izrecno strinja.
Privolitev je prostovoljna in jo je mogoče kadarkoli preklicati z zahtevkom po e‑pošti ali z navadno pošto na zgornji naslov. Preklic ne vpliva na obdelavo, ki je bila izvedena pred preklicem. Po prejemu preklica ali zahteve za izbris se podatki odstranijo najpozneje v 15 dneh, lahko pa tudi prej, če je namen že dosežen ali tako zahteva zakon. Zahtevo za izbris je mogoče izjemoma zavrniti v primerih, ki jih dopušča Splošna uredba, npr. zaradi:
– svobode izražanja in obveščanja,
– zakonske obveznosti hrambe,
– javnega interesa na področju javnega zdravja,
– arhivskih, raziskovalnih ali statističnih namenov,
– uveljavljanja ali obrambe pravnih zahtevkov.
Pravna podlaga: privolitev. Rok hrambe: do preklica ali izpolnitve namena.
Zaščita življenjskih interesov
V nujnih situacijah se lahko osebni podatki obdelujejo, kadar je to potrebno za zaščito življenjskih interesov posameznika. Takrat je mogoče na primer: – preveriti osebni dokument, – poiskati podatke v lastnih evidencah, – pregledati obstoječo dokumentacijo, – stopiti v stik s svojci. V takih primerih privolitev posameznika ni potrebna, če je ukrep nujen za varovanje njegovih življenjskih interesov.
4. HRAMBA IN IZBRIS PODATKOV
Osebni podatki se hranijo le toliko časa, kot je potrebno za dosego namena, zaradi katerega so bili zbrani in obdelani.
– Če je pravna podlaga zakon, se roki hrambe določijo v zakonu (nekateri podatki tudi trajno).
– Pri pogodbenih razmerjih se podatki hranijo za čas izvajanja pogodbe in še 6 let po njenem prenehanju, razen ob sporu, kjer veljajo roki: 10 let po pravnomočni odločitvi ali 5 let po mirni rešitvi spora.
– Podatki na podlagi privolitve ali zakonitega interesa se hranijo do preklica ali do zahteve za izbris oziroma do doseženega namena. Po prejemu preklica ali zahteve za izbris se podatki odstranijo brez nepotrebnega odlašanja. V primeru uveljavljanja pravic posameznika se podatki hranijo do pravnomočne odločitve in nato skladno z njo.
Zahtevo za izbris je mogoče zavrniti v primerih, kot so:
– uresničevanje pravice do svobode izražanja in obveščanja,
– zakonske obveznosti hrambe,
– javni interes na področju javnega zdravja,
– arhiviranje, znanstveno ali zgodovinsko raziskovanje ter statistika,
– vloženi ali možni pravni zahtevki.
Po poteku obdobja hrambe se podatki učinkovito in trajno izbrišejo ali anonimizirajo, tako da jih ni več mogoče povezati z določenim posameznikom.
5. POGODBENA OBDELAVA IN POSREDOVANJE PODATKOV
Določene obdelave lahko v imenu Leseni izdelki Repovž izvajajo pogodbeni obdelovalci. Delujejo na podlagi pisne pogodbe ali drugega pravnega akta in smejo podatke uporabljati izključno za namene, opredeljene v tej politiki in v okviru danih pooblastil. Med pogodbenimi obdelovalci so na primer:
– vzdrževalci IT infrastrukture in informacijskih sistemov,
– ponudniki programske opreme in rešitev v oblaku
Za preglednost in nadzor se vodi seznam vseh pogodbenih obdelovalcev.
Osebni podatki se ne posredujejo tretjim nepooblaščenim osebam. Pogodbeni obdelovalci jih ne smejo uporabiti za noben drug namen, kot je določen v navodilih upravljavca.
6. PIŠKOTKI
Spletna stran uporablja piškotke (cookies), ki omogočajo delovanje in izboljšujejo uporabniško izkušnjo.
Piškotki služijo za: – delovanje ključnih funkcij strani,
– shranjevanje nastavitev,
– zbiranje anonimne statistike o uporabi spletnega mesta. O
b prvem obisku se na vašo napravo namestijo samo tehnično nujni piškotki. Vsi ostali se namestijo le z vašo privolitvijo. Nastavitve lahko kadarkoli spremenite in piškotke izbrišete v nastavitvah svojega brskalnika (navodila so objavljena na spletnih straneh ponudnikov brskalnikov).
7. VAROVANJE OSEBNIH PODATKOV
Uporabljajo se organizacijski in tehnični ukrepi za zaščito osebnih podatkov in informacijskega sistema, med drugim:
– protivirusna zaščita,
– požarni zid,
– nadzorovan dostop do prostorov in opreme,
– šifriranje in gesla pri posredovanju občutljivih podatkov.
Ti ukrepi so namenjeni preprečevanju naključnega ali nezakonitega uničenja, izgube, spremembe, nepooblaščenega razkritja ali dostopa ter drugih nedovoljenih oblik obdelave. Posameznik je odgovoren, da podatke posreduje na varen način in da so ti točni ter resnični.
8. PRAVICE POSAMEZNIKA
Posameznik ima v zvezi z obdelavo svojih podatkov naslednje pravice:
– dostop do osebnih podatkov,
– popravek netočnih ali nepopolnih podatkov,
– izbris (v določenih primerih),
– omejitev obdelave,
– ugovor obdelavi,
– prenosljivost podatkov.
Zahtevek za uveljavljanje teh pravic se lahko pošlje na zgoraj naveden naslov (po e‑pošti ali navadni pošti). Odgovor bo podan brez nepotrebnega odlašanja, najkasneje v enem mesecu od prejema. Če je zadeva zahtevnejša ali je zahtev več, se lahko rok podaljša za največ dva dodatna meseca; o tem boste obveščeni, skupaj z razlogi za podaljšanje. Uveljavljanje pravic je brezplačno.
Če pa je zahteva očitno neutemeljena ali pretirana (zlasti, če se ponavlja), se lahko zaračuna razumno nadomestilo ali zahteva zavrne. Ob dvomu v identiteto prosilca se lahko zahtevajo dodatne informacije. V odločitvi bodo navedeni tudi razlogi in informacija o možnosti pritožbe pri nadzornem organu v roku 15 dni od prejema odločitve.
Pritožbo je mogoče vložiti pri:
Informacijski pooblaščenec RS
Dunajska 22
1000 Ljubljana
e‑naslov: gp.ip@ip-rs.si
spletna stran: www.ip-rs.si
9. VELJAVNOST POLITIKE
Ta politika zasebnosti velja od 1. 1. 2024.