Politika zasebnosti
1. Splošne informacije
Hvala, da ste obiskali našo spletno stran. V nadaljevanju vas želimo obvestiti o tem, katere osebne podatke zbiramo, v katere namene jih obdelujemo ter katere pravice imate.
2. Definicije
Na podlagi člena 4 GDPR ta politika zasebnosti temelji na naslednjih definicijah:
- „osebni podatki“ (člen 4(1) GDPR) pomenijo vse informacije, ki se nanašajo na identificirano ali identificirljivo fizično osebo („posameznik, na katerega se nanašajo osebni podatki“). Oseba je identificirljiva, če je mogoče neposredno ali posredno ugotoviti njeno identiteto, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, spletni identifikator, podatki o lokaciji ali s sklicevanjem na njene fizične, fiziološke, genetske, duševne, ekonomske, kulturne ali družbene značilnosti.
- „obdelava“ (čl. 4(2) GDPR) pomeni vsak postopek ali niz postopkov, ki se izvajajo nad osebnimi podatki, z avtomatiziranimi sredstvi ali brez njih. To zlasti vključuje zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporabo, razkritje s prenosom, razširjanje ali drugo dostopnost, usklajevanje ali združevanje, omejevanje, brisanje ali uničenje osebnih podatkov.
- „upravljavec“ (čl. 4(7) GDPR) je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
- „tretja oseba“ (čl. 4(10) GDPR) je fizična ali pravna oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec ali oseba, ki je pod neposrednim pooblastilom upravljavca ali obdelovalca pooblaščena za obdelavo osebnih podatkov.
- „obdelovalec“ (čl. 4(8) GDPR) je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca, zlasti v skladu z njegovimi navodili (npr. ponudniki IT storitev). V smislu predpisov o varstvu podatkov obdelovalec ni tretja oseba.
- „privolitev“ (čl. 4(11) GDPR) posameznika pomeni vsako prostovoljno, posebno, informirano in nedvoumno izjavo volje posameznika, s katero ta z izjavo ali jasnim potrditvenim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.
3. Odgovorna stran
4. Pooblaščena oseba za varstvo podatkov
Nismo imenovali pooblaščene osebe za varstvo podatkov, ker nas k temu zakon ne zavezuje. Če imate kakršna koli vprašanja v zvezi z obdelavo vaših osebnih podatkov, nas lahko kontaktirate prek navedenih kontaktnih podatkov ali pristojnega organa.
5. Vrste obdelanih podatkov
Obdelujemo naslednje vrste osebnih podatkov:
- osnovni podatki (ime, naslov itd.)
- kontaktni podatki (e-pošta, telefonska številka itd.)
- meta/komunikacijski podatki in podatki o uporabi (npr. IP naslov, operacijski sistem itd.)
6. Pravice posameznikov
Pravica do dostopa (čl. 15 GDPR)
Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke. Če jih, imate pravico do dostopa do teh podatkov in informacij iz čl. 15(1) GDPR.
Pravica do popravka (čl. 16 GDPR)
Če obdelujemo netočne osebne podatke o vas, imate pravico zahtevati njihov popravek. Prav tako imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.
Pravica do izbrisa (čl. 17 GDPR)
Če so izpolnjeni pogoji iz čl. 17(1) GDPR, imate pravico zahtevati izbris svojih osebnih podatkov. To ne velja, če obstajajo razlogi iz čl. 17(3) GDPR.
Pravica do omejitve obdelave (čl. 18 GDPR)
Če so izpolnjeni pogoji iz čl. 18(1) GDPR, imate pravico zahtevati omejitev obdelave svojih osebnih podatkov.
Pravica do ugovora (čl. 21 GDPR)
Če obdelujemo vaše osebne podatke na podlagi čl. 6(1)(e) ali (f) GDPR, imate pravico ugovarjati takšni obdelavi iz razlogov, ki se nanašajo na vaš posebni položaj, v skladu s čl. 21(1) GDPR.
Pravica do prenosljivosti podatkov (čl. 20 GDPR)
Če so izpolnjeni pogoji iz čl. 20(1) GDPR, imate pravico prejeti osebne podatke, ki se nanašajo na vas in ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako imate pravico te podatke prenesti drugemu upravljavcu brez ovir z naše strani.
Pravica do preklica privolitve (čl. 7(3) GDPR)
Imate pravico kadar koli preklicati svojo privolitev. To ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.
Pravica do vložitve pritožbe pri nadzornem organu (čl. 77 GDPR)
Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov v zvezi z obdelavo vaših osebnih podatkov.
Pristojni organ v Republiki Hrvaški je:
Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16
10000 Zagreb
E-pošta: azop@azop.hr
Tel: +385 (0)1 4609-000
Prav tako se lahko obrnete na drug nadzorni organ, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve.
7. Obstoj avtomatiziranega odločanja
Obstoj avtomatiziranega odločanja, vključno s profiliranjem (čl. 13(2)(f), čl. 22(1) in (4) GDPR)
Ne uporabljamo avtomatiziranega odločanja, vključno s profiliranjem.
8. Obisk naše spletne strani
Ko uporabljate našo spletno stran v informativne namene, zbiramo, shranjujemo in obdelujemo naslednje kategorije osebnih podatkov:
Dnevniški podatki (log podatki)
Ob obisku naše spletne strani se tako imenovani dnevniški podatki (datoteke dnevnika strežnika) začasno shranjujejo na našem spletnem strežniku. To vključuje:
- stran, s katere je bila stran zahtevana (t.i. referrer URL)
- ime in URL zahtevane strani
- datum in čas zahteve
- vrsto, jezik in različico uporabljenega spletnega brskalnika
- IP naslov (anonimiziran/skrajšan, kjer je to primerno)
- količino prenesenih podatkov
- operacijski sistem
- status dostopa (HTTP statusna koda)
- časovni pas (GMT razlika)
Ti podatki se obdelujejo z namenom zagotavljanja stabilnosti in varnosti spletne strani ter izboljšanja njene funkcionalnosti.
Pravna podlaga:
zakoniti interes (čl. 6(1)(f) GDPR)
9. Shranjevanje in brisanje podatkov
Osebni podatki se shranjujejo le toliko časa, kolikor je potrebno za uresničitev namena obdelave ali dokler obstaja pravna podlaga za njihovo obdelavo.
Če ni drugače navedeno, bodo podatki izbrisani ali anonimizirani takoj, ko preneha namen njihove obdelave.
V primeru zakonskih obveznosti hrambe se bodo podatki hranili v skladu s temi obveznostmi, nato pa izbrisani ali blokirani.
10. Piškotki (Cookies)
Za zagotavljanje pravilnega delovanja spletne strani uporabljamo piškotke. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi.
Ločimo med:
- sejni piškotki – se izbrišejo po zaprtju brskalnika
- trajni piškotki – ostanejo shranjeni na vaši napravi do poteka ali ročnega izbrisa
Svoj brskalnik lahko nastavite tako, da vas obvesti o uporabi piškotkov in da se odločite, ali jih boste sprejeli ali zavrnili v posameznih primerih ali v celoti.
Opozarjamo, da lahko v primeru onemogočenja piškotkov funkcionalnost spletne strani omejena.
Na naši spletni strani uporabljamo izključno tehnično nujne piškotke.
Namen:
- zagotavljanje funkcionalnosti spletne strani
Pravna podlaga:
- zakoniti interes (čl. 6(1)(f) GDPR)
11. Gostovanje
Osebni podatki se obdelujejo v naslednjih procesih. Zagotavljanje podatkov ni zakonsko ali pogodbeno predpisano.
Naša spletna stran gostuje pri ponudniku storitev WMD d.o.o.
Ob obisku naše spletne strani se zgoraj navedeni podatki (glej „Obisk naše spletne strani“) prenesejo na strežnike ponudnika gostovanja.
S ponudnikom gostovanja smo sklenili pogodbo o obdelavi podatkov v skladu s čl. 28 GDPR.
12. Povpraševanje prek e-pošte ali telefona
Če nas kontaktirate prek e-pošte ali telefona, bodo podatki, ki nam jih posredujete, obdelani.
Namen obdelave je odgovor na vaše povpraševanje in izpolnitev (pred)pogodbenih obveznosti.
Pravna podlaga:
- predpogodbeni ukrepi (čl. 6(1)(b) GDPR)
- zakoniti interes (čl. 6(1)(f) GDPR), kjer je to primerno
Podatke shranjujemo toliko časa, kolikor je potrebno za odgovor na vaše povpraševanje ali za izpolnitev (pred)pogodbenih ali zakonskih obveznosti.