Pogoji varstva osebnih podatkov
Setronica, informacijske tehnologije, d.o.o. je kot upravljavec osebnih podatkov sprejela ustrezne ukrepe, poimenovane Pogoji varstva osebnih podatkov, s katerimi zagotavlja posameznikom, na katere se osebni podatki nanašajo, seznanitev z nameni in s podlago za obdelavo osebnih podatkov, izvajanje pravic posameznikov in vse zahtevane informacije, določene v slovenskih predpisih s področja varstva osebnih podatkov in v Splošni uredbi o varstvu podatkov (v nadaljevanju: GDPR) iz členov 13 in 14 ter sporočila iz členov 15 do 22 in 34, povezane z obdelavo osebnih podatkov, v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku.
Upravljavec osebnih podatkov
Setronica,, d.o.o. (v nadaljevanju: Setronica),
Kolodvorska 7, 1000 Ljubljana, Slovenija
Telefon: +386 6968 2515
E-mail: [email protected]
Nameni obdelave podatkov
Osebne podatke obdelujemo skladno z eno od šestih možnih pravnih podlag (privolitev, sklepanje ali izvajanje pogodbe, zakonske obveznosti, zaščita življenjskih interesov posameznika, naloge v javnem interesu, zakoniti interesi upravljavca ali tretjih oseb) ter točno določenim časom, ko je to potrebno.
Pri obdelavi osebnih podatkov vam pripada pravica, da od upravljavca zahtevate dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave, prav tako vam pripada pravica do ugovora obdelavi in pravica do prenosljivosti podatkov.
Obdelava osebnih podatkov na podlagi sklepanja ali izvajanja pogodbe
Setronica obdeluje vaše osebne podatke z namenom sklenitve pogodbe in zaradi izpolnjevanja svojih obveznosti iz pogodbenega razmerja. Podatke upravljavec pridobiva od vas neposredno, iz javno dostopnih virov in drugih pristojnih oziroma pooblaščenih državnih organov ali institucij ter iz lastnih evidenc upravljavca.
V okviru izvajanja pogodbenega odnosa v družbi Setronica obdelujemo vaše osebne podatke tudi zato, da vam v vsakem trenutku zagotavljamo kakovostne in pravočasne informacije, ki vključujejo seznanjanje z novostmi v naši ponudbi.
Da bi vam zagotovili ustrezno sklenitev in izvajanje pogodbe, ki ste jo sklenili z upravljavcem, obdelujemo vse podatke, ki so za to potrebni. Predvsem so to naslednji podatki: vaši identifikacijski podatki in kontaktni podatki, davčni zavezanec – davčna številka, številka TRR in podobno.
Osebni podatki, obdelani na podlagi sklepanja ali izvajanja pogodbe, se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila pogodbenih obveznosti, najdlje pa do poteka zazvezdaalnih rokov v zvezi s posamezno terjatvijo (od enega do petih let). Izdane račune hranimo še 10 let po poteku leta, na katerega se račun nanaša, kar je skladno z določili zakona, ki ureja davek na dodano vrednost.
Obdelava osebnih podatkov na podlagi zakona
Upravljavec vaše osebne podatke z namenom sklenitve pogodbe in zaradi izpolnjevanja svojih obveznosti iz pogodbenega razmerja obdeluje na podlagi veljavnih zakonov.
Obdelava osebnih podatkov na podlagi zakonitega interesa, za katerega si prizadeva upravljavec
Vaše osebne podatke lahko obdelujemo tudi na podlagi zakonitega interesa, za katerega si prizadeva upravljavec ali tretja oseba, in ki je določen v vašo korist, pri čemer bo upravljavec vedno tehtal vaš interes za takšno obdelavo, razen kadar nad takšnimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki in ki zahtevajo varstvo osebnih podatkov.
Skladno z veljavnimi slovenskimi predpisi o varstvu osebnih podatkov in GDPR sodi med zakonite interese tudi neposredno trženje. Upravljavec za namene neposrednega trženja uporablja le naslednje vaše osebne podatke: osebno ime, naslov, telefonsko številko, naslov elektronske pošte ter številko telefaksa. Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov, ki se obdelujejo v namene neposrednega trženja, vključno z analizo, ki je povezana s takim neposrednim trženjem.
V določenih primerih imate tudi pravico, da se zoper obdelavo osebnih podatkov, ki se izvaja na podlagi zakonitega interesa, vložite pri Informacijskem pooblaščencu RS. Ob vložitvi ugovora bomo prenehali obdelovati vaše osebne podatke, razen če bomo dokazali nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Obdelava osebnih podatkov na podlagi privolitve
V nekaterih primerih lahko upravljavec obdeluje vaše osebne podatke na podlagi vaše privolitve, ki jo izrazite prostovoljno, specifično, informirano in nedvoumno s potrdilnim dejanjem, s katerim izražate soglasje za obdelavo osebnih podatkov. Privolitev za obdelavo osebnih podatkov lahko kadar koli prekličete, in sicer na enak način, kot ste jo podali.
V kolikor upravljavec osebnih podatkov na podlagi privolitve obdeluje vaše osebne podatke, se obdelava ustavi, ko prekličete privolitev, razen če obstaja druga pravna podlaga za nadaljnjo obdelavo. Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
Družba Setronica bo v primeru, da se obdelava osebnih podatkov izvaja na podlagi vaše privolitve, izpolnjevala obveznosti iz zakonov, ki urejajo varstvo osebnih podatkov, in sicer bo podatke hranila le toliko časa, dokler bodo izpolnjeni nameni, za katere so bili osebni podatki zbrani, oziroma dokler ohranjate aktivno privolitev za obdelavo osebnih podatkov. V kolikor soglasje za obdelavo osebnih podatkov prekličete, bomo prenehali obdelovati vaše osebne podatke.
Vaše pravice v zvezi z obdelavo osebnih podatkov
Ustava RS ter veljavni evropski in slovenski predpisi vam zagotavljajo vrsto pravic glede zasebnosti in varstva osebnih podatkov, med drugim še posebej naslednje:
– Pravica do obveščenosti o obdelavi vaših osebnih podatkov (besedilo, ki ga berete, je del izvajanje te vaše pravice).
– Pravica dostopa do osebnih podatkov pomeni, da imate pravico od nas kot upravljavca dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do teh osebnih podatkov in dodatnih informacij (nameni obdelav, vrste podatkov, uporabnike podatkov, obstoj pravic in možnosti pritožbe, viri podatkov, morebitno avtomatizirano odločanje ali posebno profiliranje).
– Pravica, da vam upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo, če za to obstaja zakoniti interes.
– Pravica do popravka pomeni, da imate pravico doseči, da kot upravljavec brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami; ob upoštevanju namenov obdelave, imate tudi pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
– Pravica do izbrisa, imenovana tudi »pravica do pozabe« pomeni, da imate pravico doseči, da kot upravljavec brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami, če so izpolnjeni predpisani pogoji (obdelava ni več potrebna, preklic privolitve in neobstoj druge pravne podlage, utemeljen ugovor, nezakonita obdelava, izbris zahtevajo veljavni predpisi in podobno).
– Pravica do omejitve obdelave pomeni pravico, da dosežete, da kot upravljavec omejimo obdelavo vaših podatkov, če oporekate točnosti podatkov ali če ste vložili ugovor ali če je obdelava nezakonita ali če obdelava ni več potrebna za upravljavca, temveč za uveljavljanje, izvajanje ali obrambo vaših pravnih zahtevkov.
– Pravica do obveščenosti v zvezi s popravkom, izbrisom ali omejitvijo obdelave vaših osebnih podatkov, v kolikor so bili ti podatki posredovani drugemu uporabniku, razen če se to izkaže za nemogoče ali vključuje nesorazmeren napor.
– Pravica do prenosljivosti pomeni pravico, da prejmete osebne podatke v zvezi z vami, ki ste nam jih posredovali kot upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da vas pri tem kakorkoli ovirali (velja za podatke, ki jih obdelujemo avtomatizirano na podlagi privolitve ali pogodbenega razmerja).
– Pravica do ugovora pomeni, da lahko proti nekaterim vrstam obdelav vaših osebnih podatkov (javni interesi, zakoniti interesi upravljavca, nameni trženja) kadarkoli ugovarjate, upravljavec pa mora dokazati legitimne interese za obdelavo oziroma prenehati z obdelavo (vedno v primeru trženja).
– Pravica glede samodejne obdelave in profiliranja pomeni, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne ali podobne učinke v zvezi z vami, če ni to nujno potrebno, predpisano ali če v to ne privolite.
Upravljavec bo informacije o ukrepih, povezanih z obdelavo vaših osebnih podatkov, sprejetih na vašo zahtevo, v skladu s členi 15 do 22 GDPR, zagotovil brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Izjemoma se lahko ta rok po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Upravljavec vas bo v takem primeru obvestil v enem mesecu po prejemu zahteve, skupaj z razlogi za zamudo. Če boste zahtevo predložili z elektronskimi sredstvi, bo upravljavec informacije, kadar je mogoče, zagotovil z elektronskimi sredstvi, razen če ne boste zahtevali drugače.
V kolikor bi pris
̌lo do kršitve varstva osebnih podatkov in kadar je verjetno, da bi kršitev povzročila veliko tveganje za vaše pravice in svoboščine, vas bo upravljavec brez nepotrebnega odlašanja obvestil, da je prišlo do kršitve varstva osebnih podatkov.
Če menite, da so kršene vaše pravice ali predpisi o varstvu osebnih podatkov, se lahko pritožite pristojnemu državnemu organu. V Sloveniji je to Informacijski pooblaščenec RS (Zaloška 59, 1000 Ljubljana, telefon: 01 230 97 30, faks: 01 230 97 78, e-pošta: [email protected]).
Pri uveljavljanju vseh vaših pravic ali pri pridobivanju dodatnih informacij smo vam z veseljem na voljo osebno na sedežu podjetja, preko e-pošte: [email protected]
Pogoji varstva osebnih podatkov upravljavca so stalno dostopni na sedežu podjetja in na spletni strani www.setronica.si, uporabljati pa se pričnejo 26.01.2024.