0.0.2 GDPR, pravila varovanja podatkov
- Kdo smo in kontaktni podatki
- Ime podjetja: SLOVENIANA, Janez Kepic.Kern, d.o.o.
- Sedež: Vojkova cesta 87, 1000 Ljubljana
- Telefon:
041/559-589
- Elektronski naslov za varstvo podatkov / pooblaščeno osebo:
- Namen in pravna podlaga: Zbiranje in obdelava osebnih podatkov na podlagi pogodbenih in zakonitih interesov ter privolitev, kjer je to potrebno.
- Vrste osebnih podatkov, ki jih zbiramo
- Identifikacijski podatki: ime, priimek, naslov, e-pošta, telefon.
- Identifikacijski dokumenti ali drugi identifikacijski podatki, če je to potrebno za poslovne procese.
- Tehnični podatki: IP naslov, tip naprave, brskalnik, jeziki, časovni žigi.
- Podatki o uporabi spletnih storitev: strani, ki jih obiščete, čas trajanja obiska, izdelki ali storitve, ki jih pogledate.
- Plačilni podatki: podatki o plačilu, ki jih obdelujemo le preko naših plačilnih vmesnikov (ne shranjujemo popolnih podatkov na naših strežnikih, razen po navodilih plačilnih procesorjev).
- Kako zbiramo podatke
- Neposredno od vas: preko obrazcev na spletni strani, registracije, naročil, prijave na novice ali kontaktnih vprašanj.
- Pasivno: prek piškotkov ali podobnih tehnologij, kadar dovolite ali kadar je to razumno potrebno za delovanje storitev.
- Preko tretjih strank: v primerih, ki so dovoljeni ali zahtevani s strani zakonodaje (npr. plačilni procesorji, analitične storitve).
- Kaj počnemo z vašimi podatki (namen obdelave)
- Izpolnjevanje pogodb in izvajanje naročenih storitev (npr. registracije, vzdrževanje računa, obdelava naročil).
- Komunikacija: odgovor na vprašanja, obveščanje o novostih, promidžbene aktivnosti le z vašim privoljenjem ali v okviru zakonitega interesa.
- Analitika in izboljšanje storitev: razumevanje uporabe spletnih storitev, popravki uporabniške izkušnje.
- Administrativni in pravni postopki: skladnost z zakonodajo, reševanje pritožb in zagotavljanje pravne zaščite.
- Pravne podlage za obdelavo
- Privolitev: kadar je to potrebno (npr. prejemanje novic ali posebnih trženjskih ponudb).
- Izpolnitev pogodbe ali izvedba ukrepov na zahtevo stranke.
- Zakoniti interesi: npr. varnost, zmanjševanje prevar, izboljšanje storitev, kadrovske ali administrativne potrebe.
- Zakoniti obveznosti: skladnost z zakoni in predpisi (npr. računovodstvo, arhiviranje).
- Deli/ prenosi podatkov tretjim osebam
- Podjetja, ki omogočajo delovanje naših storitev (npr. hosting, e-poštni operaterji, analitične storitve, plačilni procesorji) so deležniki podatkov v skladu z veljavnimi zakonodajnimi določbami in pogodbenimi obveznostmi.
- Prenosi v držav, ki ne zagotavljajo enake ravni varstva podatkov, so izvedeni samo ob ustreznih pravnih podlagah in s skladnostjo z zakonodajo (primarno na način, ki izpolnjuje standarde EU-US/UK adequacy ali s standardnimi pogodbenimi klavzulami, kot to zahteva GDPR).
- Pika varnosti in zaščite
- Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov (SSL/TLS za prenos, varnostne kopije, omejevanje dostopa, anonimizacijo, redne varnostne preglede).
- Sodelovanje z zaupanja vrednimi tretjimi osebami, ki imajo ustrezne varnostne ukrepe in sporazume o obdelavi podatkov.
- Obdelava podatkov samo v skladu z namenom zbiranja ter na ravni, ki je potrebna.
- Shranjevanje in rok hrambe
- Zbirane podatke hranimo le toliko časa, kolikor je potrebno za namen njihove obdelave ali po zakonskih rokih.
- Določite specifične roke hrambe za različne kategorije podatkov (npr. računi, uporabniški računi, komunikacije, analitični podatki). Na kratko: določite in objavite roke hrambe v vaši politiki ali pravilniku.
- Vaše pravice
- Pravo na dostop: lahko zahtevate potrditev ali kopijo vaših osebnih podatkov.
- Pravo na popravko: pravica do popravka netočnih ali izkrivljenih podatkov.
- Pravo na izbris (right to erasure): pravica do izbrisa podatkov v skladu z GDPR.
- Pravo na omejitev obdelave: začasno prekinitev obdelave.
- Pravo na prenosljivost podatkov: pravica do prejemanja podatkov v strukturirani, strojno berljivi obliki ali prenosljiv računalnik.
- Pravica do vztrajanja ali odjave od marketinga: zavrnitev trženja ali obdelave na temelju zakonitega interesa ali privolitve.
- Pravo do ugovora: na obdelavo na temelju zakonitega interesa ali iz javnih interesov.
- Pravice v zvezi z avtomatiziranim odločanjem: po potrebi, obvestite, ali in kako uporabljamo avtomatizirano obdelavo.
Kako uveljavljate vaše pravice
- Pošljite zahtevo na naslov za varstvo podatkov: info@sloveniana.si
- Zavarujemo svoj profil in identiteto pred izpolnitvijo zahtev po pravicah (dovoljeni bomo najprej preverjali identiteto).
- Poslovne enote lahko bodo zahtevale dodatne informacije za identifikacijo ali potrditev.
- Piškotki (cookies)
- Uporabljamo piškotke za tehnično funkcionalnost spletne strani, analitiko, oglaševanje ali druge funkcionalnosti.
- Uporabniki imajo možnosti upravljanja piškotkov v nastavitvah brskalnika ali preko naše strani (npr. cookie banner, ki ponuja možnost soglasja ali zavrnitve nekaterih kategorij piškotkov).
- Več informacij o piškotkih in njihovih izbirah najdete v naši politiki piškotkov.
- Spremembe politike zasebnosti
- Pravilnik se lahko občasno posodobi, da odrazi spremembe pravnih ali poslovnih zahtev.
- Obvestimo vas o pomembnih spremembah, kadar je to primerno, z objavo na spletni strani ali preko kontaktnih podatkov.