Politika zasebnosti

POMEN POJMOV

Pogoji zasebnosti

Pogoji zasebnosti so interni akt podjetja ANTOLIČ MARKO S.P. – KEMIČNA ČISTILNICA IN PRALNICA IN POSREDNIŠTVO (v nadaljevanju: obdelovalec) in veljajo za vsa pravna razmerja med njim in naročniki storitev (v nadaljevanju: upravljavec).
Ta akt opredeljuje pravice in dolžnosti obdelovalca ter upravljavca pri upravljanju in obdelavi osebnih podatkov posameznikov.

Osebni podatek

Osebni podatek zajema vse informacije, povezane z določenim ali določljivim posameznikom, ki je fizična oseba. Določen posameznik je tisti, katerega osebni podatki so opredeljeni in obdelovani v skladu z nameni, ki jih določi upravljavec. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti ter obdelovati njegove osebne podatke v skladu z nameni, ki jih določi upravljavec.

Posameznik

Posameznik predstavlja vsako fizično osebo, katere osebni podatki se obdelujejo na zakoniti ali pogodbeni podlagi med upravljavcem in tem posameznikom, ali na podlagi izrecne privolitve, ki jo posameznik poda upravljavcu.

Upravljavec

Upravljavec določa namene in sredstva obdelave v okviru svoje registrirane dejavnosti in/ali zakonskih pooblastil. Posameznik je vnaprej seznanjen, kdo je upravljavec osebnih podatkov in kdo je obdelovalec njegovih osebnih podatkov. 

Obdelovalec

Obdelovalec obdeluje osebne podatke posameznikov v imenu upravljavca, po njegovih navodilih, v okviru zakonitih namenov in načinov obdelave.

Obdelava

Obdelava osebnih podatkov zajema vsako dejanje ali niz dejanj v zvezi z osebnimi podatki, izvedenih avtomatizirano ali neavtomatizirano, kot so zbiranje, beleženje, urejanje, shranjevanje, prilagajanje, spreminjanje, vpogled, uporaba, razkritje, širjenje ali drugo omogočanje dostopa, omejevanje, izbris ali uničenje.

Omejitev obdelave

Omejitev obdelave pomeni označevanje shranjenih osebnih podatkov zaradi omejevanja njihove obdelave v bodoče.

Oblikovanje profilov

Oblikovanje profilov pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali predvidevanje uspešnosti pri delu, ekonomskega položaja, zdravja, osebnega okusa, interesov, zanesljivosti, vedenja, lokacije ali gibanja tega posameznika.

Psevdonimizacija

Psevdonimizacija pomeni obdelavo osebnih podatkov na način, da brez dodatnih informacij ni več mogoče povezati osebnih podatkov s specifičnim posameznikom.

Privolitev posameznika

Privolitev posameznika k obdelavi osebnih podatkov predstavlja prostovoljno, izrecno, informirano in nedvoumno izjavo volje, s katero posameznik izrazi soglasje za obdelavo svojih osebnih podatkov.

Kršitev varstva osebnih podatkov

Kršitev varstva osebnih podatkov opisuje kršitev varnosti, ki povzroči nameren ali nezakonit uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov.

OBDELAVA OSEBNIH PODATKOV

Podatki upravljalca in obdelovalca podatkov

Pri podjetju Antolič Marko s.p. je upravljalec in obdelovalec podatkov ista oseba.

ANTOLIČ MARKO S.P. – KEMIČNA ČISTILNICA IN PRALNICA IN POSREDNIŠTVO
Potrčeva cesta 11,

2250 Ptuj

E-pošta: antolic.marko@siol.net
Telefon: 02 7710337

Pravna podlaga za obdelavo osebnih podatkov

Pravna podlaga za obdelavo osebnih podatkov posameznikov izhaja iz predhodno sklenjenih pogodb med upravljavcem in obdelovalcem ali drugih dogovorov o naročilu storitve.

Vrste osebnih podatkov

Obdelovalec obdeluje izključno tiste osebne podatke (ime, priimek, e-pošta, telefonska številka, fotografije izdelka (fotografije niso obvezna postavka)), ki mu jih posreduje fizična oseba z izpolnitvijo kontaktnega obrazca ali poslanega povpraševanja preko e-pošte oziroma dogovora preko telefona.

Nameni obdelave osebnih podatkov

Ko fizična oseba izpolni kontaktni obrazec za povpraševanje, nas glede povpraševanja kontaktira preko telefona ali e-pošte, se podatki obdelujejo izključno za namen priprave ponudbe. Ta obdelava vključuje zbiranje, beleženje, shranjevanje in obdelavo podatkov posameznikov, ki nam jih posredujejo prostovoljno in izrecno za namene določene ponudbe. 

Obdobje hrambe osebnih podatkov

Obdobje hrambe podatkov je določeno glede na kategorijo posameznih podatkov. Podatke hranimo največ toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani ali nadalje obdelani oziroma do poteka zastaralnih rokov za izpolnitev obveznosti ali zakonsko predpisanega roka hrambe.

Obračunski podatki in z njimi povezani kontaktni podatki o posameznikih se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let. Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost.

Drugi podatki, ki smo jih pridobili na podlagi vašega soglasja, hranimo za čas trajanja poslovnega razmerja in še 2 leti po prenehanju, razen v kolikor zakon določa daljši rok hrambe. V kolikor posameznik, ki je dal soglasje za obdelavo osebnih podatkov, ni vstopil v poslovno razmerje z nami, njegovo soglasje velja 2 leti od njegove podaje oziroma do njegovega preklica.  

Po poteku obdobja hrambe se podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če zakon za posamezno vrsto podatkov ne določa drugače.

Zaupnost podatkov

Podatki so uporabljeni izključno za namen priprave ponudbe, zato jih zbira in obdeluje le obdelovalec in niso posredovane drugim.

Pravice posameznikov
Obdelovalec tehnično poskrbi, da v zakonitem obsegu zagotovi podporo in tehnične rešitve ter končne podatke, ko posamezniki izvršujejo eno ali več pravic, ki jim jih določa zakonodaja: pravica do seznanitve, pravica do preklica privolitve, pravica dostopa do osebnih podatkov, pravica do izbrisa osebnih podatkov, pravica od omejitve obdelave, pravica do prenosljivosti podatkov, pravica do ugovora obdelavi, pravica do vložitve pritožbe
 

Pravica do seznanitve: pravica, da izveste, kakšne podatke o vas zbiramo v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje in kakšne so vaše druge pravice v povezavi z obdelavo vaših osebnih podatkov. Vse to si lahko preberete v “Politika zasebnosti” v poglavju nameni obdelave osebnih podatkov, v primeru, da imate še kakšna vprašanja, nam lahko pišete na antolic.marko@siol.net.

 
Pravica do preklica privolitve: če ste kot posameznik privolili v obdelavo vaših osebnih podatkov, imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Privolitev je možno preklicati s pisno izjavo, ki se pošlje na antolic.marko@siol.net. Preklic privolitve za obdelavo osebnih podatkov za posameznika nima nobenih negativnih posledic ali sankcij. Vendar pa je možno, da upravljavec posamezniku po preklicu privolitve za obdelavo osebnih podatkov morda ne bo več mogel nuditi posamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnih podatkov ni mogoče nuditi.
 
Pravica dostopa do osebnih podatkov: kot posameznik imate pravico od ponudnika (upravljavca osebnih podatkov) dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in, kadar je temu tako, dostop do osebnih podatkov in določene informacije (o namenih obdelave, o vrstah osebnih podatkov, o uporabnikih, o obdobjih hrambe oz. merilih za določitev obdobij, o obstoju pravice do popravka ali izbrisa podatkov, pravice do omejitev in ugovora obdelavi in pravice do pritožbe pri nadzornem organu, o viru podatkov, če podatki niso bili zbrani pri vas, o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, razlogih zanj ter pomenu in posledicah take obdelave za vas, ter druge informacije v skladu s členom 15 GDPR).
 
Pravica do popravka osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Kot posameznik imate, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo pisne izjave po e-pošti antolic.marko@siol.net.
 
Pravica do izbrisa osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, ponudnik pa mora podatke brez nepotrebnega odlašanja izbrisati, kadar obstaja eden od naslednjih razlogov: podatki niso več potrebni v namene, za katere so bili zbrani oz. drugače obdelani; če prekličete privolitev, za obdelavo pa ne obstaja druga pravna podlaga; če ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi; podatki so bili obdelani nezakonito; podatke je treba izbrisati za izpolnitev pravnih obveznosti v skladu s pravom EU ali pravom države članice, ki velja za ponudnika; podatki so bili zbrani v zvezi s ponudb storitev informacijske družbe. Kot posameznik pa v določenih primerih, opisanih v 3. odstavku člena 17 GDPR, nimate pravice do izbrisa podatkov.
 
Pravica do omejitve obdelave: kot posameznik imate pravico doseči, da ponudnik omeji obdelavo, kadar obstaja eden od primerov: če oporekate točnosti podatkov za obdobje, ki ponudniku omogoča preveriti točnost podatkov; obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov, namesto tega pa zahtevate omejitev njihove uporabe; ponudnik podatkov ne potrebuje več za namene obdelave, vendar pa jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov; ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi ponudnika prevladajo nad vašimi razlogi.
 
Pravica do prenosljivosti podatkov: kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali ponudniku, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas ponudnik, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, in sicer kadar: obdelava temelji na privolitvi ali na pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.
Kot posameznik imate pri uresničevanju navedene pravice do prenosljivosti pravico, da se osebni podatki neposredno prenesejo od enega upravljavca (ponudnika) k drugemu, kadar je to tehnično izvedljivo.
 
Pravica do ugovora obdelavi: kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene ponudniku (točka (e) člena 6 (1) GDPR) ali je potrebna zaradi zakonitih interesov, za katere si prizadeva ponudnik ali tretja oseba (točka (f) člena 6 (1) GDPR), vključno z oblikovanjem profilov na podlagi navedenih obdelav; ponudnik preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavi podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem; kadar posameznik ugovarja obdelavi za namene neposrednega trženja, se podatki ne obdelujejo več v te namene. Kadar se podatki obdelujejo v znanstveno- ali zgodovinsko-raziskovalne namene ali statistične namene, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi podatkov v zvezi z njim, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa.
 
Pravica do vložitve pritožbe pri nadzornem organu: brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov.
Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.
 
Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi, v pisni obliki, na upravljavca, in sicer na antolic.marko@siol.net. Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko upravljavec od posameznika zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati. Upravljavec mora na zahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.
V primeru kršitve varstva osebnih podatkov je ponudnik o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je ponudnik o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo. V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je ponudnik dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.

Izbris ali prenos podatkov

Obdelovalec na podlagi predhodnega dokumentiranega navodila upravljavca izbriše ali vrne vse osebne podatke upravljavcu po zaključku storitve, ki jo za upravljavca izvaja ter uniči obstoječe kopije, razen v primerih, ko shranjevanje podatkov predpisuje zakonodaja.

Dostop do informacij

Obdelovalec zagotavlja upravljavcu vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz tega akta in zakonodaje, ter upravljavcu.

VARNOST OBDELAVE OSEBNIH PODATKOV

Varnost obdelave

Obdelovalec in upravljavec z zagotavljanjem ustreznih tehničnih in organizacijskih ukrepov skrbita za ustrezno raven varnosti obdelave osebnih podatkov. Varnost obdelave se redno ocenjuje in posodablja v skladu s tehnološkim razvojem in zahtevami zakonodaje.

Pooblaščena oseba za varstvo podatkov

Obdelovalec ni zavezan k imenovanju osebe, pooblaščene za varstvo osebnih podatkov, ker obdelave ne opravlja kot javni organ ali telo, prav tako v temeljni dejavnosti ne izvaja obdelave, pri kateri bi bilo potrebno zaradi njihove narave, obsega in/ali namenov posameznike, na katere se nanašajo osebni podatki, redno in sistematično obsežno spremljati ter temeljna dejavnost obdelovalca ne zajema obsežne obdelave posebnih vrst osebnih podatkov.

Varnostni ukrepi

Obdelovalec izvaja in vzdržuje ustrezne varnostne ukrepe za zagotavljanje varstva osebnih podatkov.

KONČNE DOLOČBE

Zavezujoča narava pravnih pogojev

  1. Pogoji zasebnosti veljajo za vse upravljavce, ki imajo sodelovanje z obdelovalcem urejeno s pogodbo ali pisno preko elektronske pošte, kar se potrdi s strani upravljavca.
  2. Pogoji zasebnosti so obvezujoči za vse pravne posle, sklenjene na njihovi podlagi.
  3. Pogoji zasebnosti so vključeni v naročilo storitve s strani upravljavca.
  4. Pred naročilom storitve upravljavec potrdi seznanitev in soglasje s pogoji zasebnosti.

Reševanje sporov

Obdelovalec in upravljavec se zavezujeta morebitna nesoglasja in spore reševati mirno in sporazumno. Kolikor sporazumna rešitev ne bo mogoča, je za reševanje spora pristojno sodišče Republiki Sloveniji po sedežu obdelovalca.

Politika zasebnosti velja od 1. 1. 2024 do preklica.