Politika zasebnosti

SPLOŠNO

Podjetje Komit d.o.o. veliko pozornost namenja odgovornosnemu ravnanju z osebnimi podatki obiskovalcev spletne strani, potencialnih strank in strank ter vseh drugih posameznikov, ki nam razkrijejo svoje osebne podatke (v nadaljevanju: uporabniki). V ta namen smo v skladu z zakonodajo za varovanje osebnih podatkov oblikovali Politiko zasebnosti, ki ureja: 

• Kontaktne informacije upravljalca
• Pravne podlage za obdelavo osebnih podatkov
• Namene obdelave osebnih podatkov
• Časovne omejitve pri hranjenju in obdelavi osebnih podatkov
• Pravice uporabnikov in način uveljavljanja teh pravic

Politika zasebnosti je pripravljena v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/2007) in Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov).

1. Podatki o upravljalcu in osebi, pooblaščeni za varstvo podatkov

Upravljalec osebnih podatkov, pridobljenih v okviru www.valuator.si, je Komit d.o.o., Štefanova ulica 1, 1000 Ljubljana. Upravljalec je tisti, ki upravlja z osebnimi podatki ter določa sredstva in namen obdelave osebnih podatkov.

Imenovana pooblaščena oseba za varstvo osebnih podatkov v podjetju je dosegljiva na naslovu info@valuator.si.

2. Podatki o obdelovalcih osebnih podatkov

Na podlagi pogodbenega odnosa sodelujemo z obdelovalci osebnih podatkov, ki obdelujejo osebne podatke v imenu upravljalca. Te podatke obdelujejo v skladu z veljavno zakonodajo in zgolj v takem obsegu in za take namene, kot izhaja iz navodil upravljalca.

3. Osebni podatki

Osebni podatek je tista informacija, ki uporabnika lahko identificira. Identifikatorji so na primer ime in priimek, identifikacijska številka, naslov stalnega ali začasnega prebivališča oz. podatki o lokaciji, naslov elektronske pošte, telefonska številka, številka kreditne kartice ali transakcijskega računa, spletni identifikator (IP naslov) ali navedba informacij, ki so značilni za uporabnikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto. Upravljalec skladno s Politiko zasebnosti zbira naslednje osebne podatke:

• osnovne podatke: ime in priimek, naziv, delovno mesto in drugi podatki o delodajalcu
• kontaktne podatke in podatke o komunikaciji: e-poštni naslov (email), telefonska številka, datum, ura in vsebina poštne ali email komunikacije, datum, ura in trajanje telefonskih klicev
• način pridobitve uporabnika (vir), torej kako je uporabnik prišel v stik z upravljalcem (npr. spletna stran, oglasna kampanja, akcija)
• uporaba spletnega mesta upravljalca: obiskane strani ter čas dostopa, čas na posamezni strani, število obiskanih strani, ipd.
• uporaba prejetih sporočil (e-pošta, SMS) upravljalca
• podatke iz izpolnjenih obrazcev: npr. kontakti obrazec, nagradne igre
• druge podatke, ki jih uporabnik poda upravljalcu.

Upravljalec zbira in obdeluje osebne podatke, kadar uporabnik v to privoli, npr. ob naročilu izdelkov ali storitev, ko se naroči na prejemanje e-novic, sodeluje v nagradni igri ipd., kadar za zbiranje osebnih podatkov obstaja zakonska podlaga, je obdelava potrebna za izvrševanje pogodbenih obveznosti ali kadar je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljalec (v nadaljevanju: “zakonit interes”).

4. Podlaga za obdelavo osebnih podatkov

4.1. Izpolnjevanje zakonskih obveznosti

Zakonita pravna podlaga pomeni zbiranje osebnih podatkov s strani upravljalca, ker mu to nalaga zakonodaja. Torej, da izpolni zakonske obveznosti, ki veljajo za upravljalca.

Primer take obdelave je obdelava osebnih podatkov za potrebe sodnih ali upravnih postopkov. 

Primer take obdelave je tudi opravljen spletni nakup ali naročilo storitev pri upravljalcu, ki zahteva obdelavo osebnih podatkov. Račun, ki izhaja iz naročenih storitev in ki utegne vsebovati tudi osebne podatke, upravljalec hrani še 10 let.

4.2. Izpolnjevanje pogodbenih obveznosti

Za izpolnitev pogodbenih obveznosti je v nekaterih primerih nujno potrebna obdelava osebnih podatkov, saj upravljalec z uporabnikom ne more skleniti pogodbe oz. izvesti storitev/naročila brez posredovanja osebnih podatkov. Pri tem upravljalec vedno skrbi, da od uporabnika pridobiva in nadalje obdeluje le toliko osebnih podatkov, kolikor jih potrebuje, da izpolni pogodbeni odnos. Za pogodbeno obdelavo osebnih podatkov uporabnika upravljalec ne potrebuje izrecnega soglasja.

Pogodbena pravna podlaga pomeni, da je obdelava osebnih podatkov potrebna za:

• Izvajanje pogodbenih aktivnosti
• Urejanje poslovnih odnosov

Na podlagi uporabnikovega soglasja upravljalec obdeluje osebne podatke za ponujanje svojih produktov in storitev, komunikacijo, promocijo in marketing ter druge aktivnosti, kot je uporaba podatkov za izboljšanje in personalizacijo uporabniške izkušnje. Primeri:

• pošiljanje e-poštnih sporočil (emailov), namenjeno obveščanju o produktih in storitvah, novostih ipd.,
• za kontaktiranje po telefonu v okviru predstavitve naših storitev,
• pošiljanje informacij za izvedbo zahtevane storitve ali odziv na postavljena vprašanja,
• procesiranja vašega naročila,
• procesiranje in zbiranje plačil,
• pošiljanje personaliziranih sporočil,
• za spremljanje aktivnosti na posredovanih e-poštnih sporočil (odprta in neodprta sporočila, odpiranje povezav, prebrane vsebine ipd.),
• za segmentiranje uporabnikov in za prilagajanje sporočil posameznemu segmentu glede na različne kriterije,
• obveščanje o spremembah na naši spletni strani, produktih ali storitvah,
• za vse druge namene, s katerimi se strinjate ob sodelovanju z upravljalcem.

Svojo privolitev lahko kadarkoli prekličete na info@valuator.si ali preko povezave v elektronskem sporočilu.

4.4. Zakoniti interes

Upravljalec lahko podatke obdeluje tudi na podlagi zakonitega interesa. Izjema je, kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine uporabnika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa upravljalec vedno opravi presojo skladno s Splošno uredbo o varstvu podatkov.

5. Dostop do osebnih podatkov

Do osebnih podatkov lahko dostopajo le zaposleni in obdelovalci osebnih podatkov pooblaščeni s strani upravljalca. Upravljalec osebnih podatkov ne bo posredoval nepooblaščenim tretjim osebam.

6. Čas hrambe

Upravljalec za namene izpolnjevanja pogodbenih in zakonskih obveznosti osebne podatke hrani za čas trajanja pogodbe in še 5 let po prenehanju pogodbe oz. toliko časa kot je določeno z zakonodajo.

Osebne podatke, pridobljene na podlagi izrecnega soglasja ali privolitve upravljalec hrani trajno ali do preklica soglasja oz. podane zahteve za prekinitve obdelave. V tem primeru se podatki izbrišejo le, če tako veleva zakonodaja in če je prvotni namen obdelave podatkov že dosežen.

7. Pravice uporabnikov

Uporabnik ima v skladu z Uredbo o varstvu osebnih podatkov določene pravice omenjene v nadaljevanju:

7.1. Pravica dostopa do osebnih podatkov

Uporabnik lahko od upravljalca zahteva potrditev, ali ta obdeluje njegove osebne podatke ter zahteva informacije v povezavi z le-temi: katere osebne podatke hrani, s kakšnim namenom, komu so bili podatki razkriti, kakšno je predvideno obdobje hrambe, vse informacije v povezavi z virom, kadar osebni podatki niso bili zbrani neposredno od uporabnika, obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za uporabnika.

Na podlagi zahteve upravljalec zagotovi brezplačno kopijo osebnih podatkov. Vsaka dodatna kopija pa se zaračuna z ustrezno pristojbino za administrativne stroške.

7.2. Pravica do popravka

Uporabnik od upravljalca lahko zahteva popravek napačnih ali nepopolnih osebnih podatkov.

7.3. Pravica do izbrisa

Uporabnik lahko od upravljalca zahteva izbris osebnih podatkov. Upravljalec jih mora brez odlašanja izbrisati v naslednjih primerih:

• kadar osebni podatki niso več̌ potrebni za namene, za katere so bili zbrani ali kako drugače obdelani,
• kadar uporabnik prekliče privolitev, ki je podlaga za obdelavo njegovih osebnih podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga,
• kadar uporabnik ugovarja obdelavi na podlagi zakonitega interesa upravljalca, pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi,
• kadar uporabnik ugovarja obdelavi za potrebe neposrednega trženja,
• kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom.

Pravico do izbrisa lahko uporabnik naslovi na info@valuator.si.

7.4. Pravica do omejitve obdelave

Uporabnik ima pravico zahtevati omejitev uporabe osebnih podatkov:

• kadar oporeka točnosti podatkov, in sicer za obdobje, ki upravljalcu omogoča preveriti točnost osebnih podatkov,
• kadar je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
• kadar upravljalec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih uporabnik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• kadar uporabnik vloži ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljalca prevladajo nad uporabnikovimi razlogi.

Uporabnik ima pravico do prejema podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki za namen, da jih posreduje drugemu upravljalcu, če:

• obdelava temelji na uporabnikovi privolitvi ali pogodbi in
• se obdelava izvaja z avtomatiziranimi sredstvi.

8. Uveljavljanje pravic

Vse zahteve, povezane z obdelavo osebnih podatkov in uveljavljanjem pravic uporabnik naslovi v pisni obliki na upravljalca, in sicer na info@valuator.si ali po pošti na Komit d.o.o., Štefanova ulica 1, 1000 Ljubljana. V kolikor bo mogoče, se bodo zahteve uporabniku posredovale z elektronskimi sredstvi, razen če ne bo zahtevano drugače.

Za izvajanje zahtevkov, povezanih z osebnimi podatkov, lahko upravljalec od uporabnika zahteva dodatne podatke za potrditev njegove identitete. V primeru nezanesljive identifikacije, se lahko ukrepanje tudi zavrže. 

Upravljalec bo na prejeto zahtevo v povezavi z osebnimi podatki odgovoril najkasneje v enem mesecu od prejema zahtevka. V primeru kompleksnih situacij upravljalec lahko rok podaljša za največ 2 meseca. V takem primeru uporabnika ustrezno obvesti.

V primeru neutemeljenih ali pretiranih zahtev (npr. ker se ponavljajo), lahko upravljalec:

• zaračuna ustrezno pristojbino za administrativne stroške ali
• zavrne ukrepanje.

Vse pritožbe, povezane z obdelavo osebnih podatkov in uveljavljanjem pravic, uporabnik naslovi v pisni obliki na upravljalca, in sicer na info@valuator.si ali po pošti na Komit d.o.o., Štefanova ulica 1, 1000 Ljubljana.

Uporabnik ima pravico vložiti pritožbo tudi neposredno pri informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.

10. Veljavnost politike zasebnosti

Politika zasebnosti velja od 30.10.2019. Upravljalec ima pravico, da jo kadarkoli spremeni ali dopolni.