POLITIKA VARSTVA OSEBNIH PODATKOV
V podjetju Cecilija Matul s.p., Obrežna ulica 119, 2000 Maribor, matična številka 9232010000 (v nadaljevanju: podjetje) se zavedamo pomena varovanja osebnih podatkov. Kot upravljavec osebnih podatkov, z zbranimi osebnimi podatki ravnamo odgovorno in skladno z veljavnimi predpisi s področja varstva osebnih podatkov, zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter z našimi internimi akti. Podjetje je z namenom uresničevanja načela poštene in pregledne obdelave pripravila Politiko varstva osebnih podatkov, ki posamezniku na enem mestu omogočijo pridobitev vseh relevantnih informacij, ki se nanašajo na njegove osebne podatke.
PODATKI O UPRAVLJAVCU
Upravljavec osebnih podatkov je podjetje Cecilija Matul s.p., Obrežna ulica 119, 2000 Maribor, matična številka 9232010000.
KONTAKTNA OSEBA ZA VARSTVO OSEBNIH PODATKOV
Za vsa vprašanja in pomoč pri uveljavljanju pravic posameznikov je družba določila kontaktno osebo za varstvo osebnih podatkov, ki je dosegljiva na elektronskem naslovu cecilija.matul@gmail.com ali preko klasične pošte na naslovu družbe: Cecilija Matul s.p., Obrežna ulica 119, 2000 Maribor, matična številka 9232010000 s pripisom ‘Varstvo osebnih podatkov’.
VRSTE OSEBNIH PODATKOV, PRAVNA PODLAGA IN NAMEN ZBIRANJA OSEBNIH PODATKOV
Podjetje zbira podatke iz različnih virov. Podjetje zbira in obdeluje osebne podatke za namen izvajanja pogodb in ukrepov pred sklenitvijo pogodb. V okviru sklepanja in izvajanja pogodb upravljavec obdeluje osebne podatke pogodbenih strank (npr. pogodbe o zaposlitvi, pogodbe o delu, podjemne pogodbe, prodajne pogodbe ipd.). Poleg tega podjetje zbira in obdeluje tudi osebne podatke pogodbenih zunanjih sodelavcev. Na podlagi pogodbenega pravnega temelja se osebni podatki (zlasti podatki o rojstnem datumu, spolu, davčni številki, kontaktni podatkih, podatki o bivališču, podatki o transakcijskem računu, poklicu, izobrazbi, matični številki, podatki o predloženih osebnih dokumentih in drugih predloženih listinah) zbirajo izključno v najmanjšem obsegu, ki je dopusten za posamezen namen. Navedeni podatki se zbirajo in obdelujejo tudi v fazi sklepanja pogodb, pogajanj, po prejemu ponudbe oz. povpraševanja posameznika. Podjetje vodi več evidenc dejavnosti obdelave osebnih podatkov, iz katerih so razvidne vrste osebnih podatkov, nameni njihove obdelave, podlage za zbiranje in obdelavo, roki hrambe, dostopnost do podatkov ipd. Podjetje zbira in obdeluje osebne podatke tudi na podlagi privolitve posameznika za namen neposrednega trženja storitev in produktov družbe, npr. za obveščanje o novostih storitev in produktov, ki jih trži, poizvedbe, priprave ponudbe oziroma odgovora ter vzpostavitve komunikacije preko elektronske pošte, telefona ali navadne pošte. Obdelava osebnih podatkov v tem primeru poteka do preklica posameznika. Privolitev posameznika je prostovoljna, v primeru odklonitve ali preklica pa za posameznika ne nastanejo škodljive posledice. Osebne podatke podjetje obdeluje tudi na zakonski podlagi, na primer na podlagi Zakona o delovnih razmerjih, za namen izvajanja pravic in obveznosti iz delovnega razmerja, ter na podlagi drugih predpisov, ki terjajo od družbe, da v določenih primerih posreduje osebne podatke posameznikov državnim organom in drugim upravljavcem za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti. Na tej podlagi družba obdeluje tiste osebne podatke in za tiste namene, kot to podjetju nalagajo veljavni predpisi. Osebne podatke posameznikov podjetje zbira tudi ob njihovem obisku spletne strani družbe, preko piškotkov (ang. ‘cookies’), za namene zagotavljanja boljše funkcionalnosti in uporabniške izkušnje, varnosti, nemotenega delovanja spletne strani ter sledenja uporabnikov na spletnem mestu. Uporabnik spletne trgovine se lahko v spletno trgovino registrira, zaradi česar lahko nakup opravi hitreje in brez vsakokratnega posredovanja osebnih podatkov, ki jih upravljavec potrebuje za izvedbo nakupa. Registrirani uporabnik lahko spremlja pretekle nakupe v spletni trgovini upravljavca. Upravljavec v takem primeru poleg registracijskih podatkov obdeluje tudi podatke o datumu registracije, datumu zadnjega obiska, v primeru spletnega nakupa pa tudi podatke o preteklih nakupih, mnenjih, če jih poda ter željah, če na seznam želja vnese kakšen izdelek. Osebni podatki se obdelujejo le za namen vodenja uporabniškega profila. Več o uporabi piškotkov si lahko preberete TUKAJ.
OBDELOVALCI IN UPORABNIKI OSEBNIH PODATKOV
Osebne podatke posameznikov poleg družbe obdelujejo tudi zunanji obdelovalci, zlasti računovodstvo. Za tak primer je družba sklenila ustrezno pisno pogodbo o obdelavi osebnih podatkov oziroma vsebinsko enak dogovor.
Družba posreduje osebne podatke posameznika drugim uporabnikom, če ji to nalaga zakon, če obstaja za to zakonit interes ali če ima za to privolitev posameznika. Družba zbranih osebnih podatkov ne prenaša v tretje države. V primeru, da bi družba osebne podatke posameznika prenesla v tretje države, bo poskrbela za zagotovitev in uresničevanje ustreznih ukrepov za zagotavljanje varnosti osebnih podatkov ter temeljnih pravic in svoboščin posameznikov, skladno z veljavnimi predpisi.
PRAVICE POSAMEZNIKOV
Posameznik lahko na zgoraj navedena kontaktna naslova Podjetja pisno naslovi zahtevo za posredovanje naslednjih podatkov v zvezi z zbiranjem in obdelave njegovih osebnih podatkov, in sicer ima posameznik naslednje pravice:
- pravico do dostopa do svojih osebnih podatkov, ki jih zbira in obdeluje družba,
- pravico do popravka nepravilnih podatkov,
- pravico do izbrisa podatkov, ob upoštevanju omejitev, ki jih določajo veljavni predpisi,
- pravico do omejitve obdelave podatkov,
- pravico do ugovora.
Podjetje bo posamezniku na njegovo pisno zahtevo zagotovila zahtevane podatke brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. O takem podaljšanju podjetje obvesti posameznika, na katerega se nanašajo osebni podatki in sicer v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo. Na ta način zagotovljeni podatki se posamezniku predložijo brezplačno. Kadar so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko podjetje posamezniku zaračuna pristojbino ali zavrne ukrepanje v zvezi z zahtevo.
PRAVICA DO PRITOŽBE PRI NADZORNEM ORGANU
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovenija, e-pošta: gp.ip@ip-rs.si) oziroma pri drugem, z vsakokrat veljavnim predpisom, določenem nadzornem organu.
PREKLIC PRIVOLITVE POSAMEZNIKA
Kadar obdelava osebnih podatkov poteka na podlagi privolitve, lahko posameznik dane privolitve trajno ali začasno, v celoti ali delno prekliče s pisno zahtevo, poslano na elektronski naslov cecilija.matul@gmail.com ali preko klasične pošte na naslov družbe: Cecilija Matul s.p., Obrežna ulica 119, 2000 Maribor s pripisom ’Varstvo osebnih podatkov’.
Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.
HRAMBA OSEBNIH PODATKOV
Obdobje hrambe osebnih podatkov je odvisno od podlage obdelave in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se hranijo le toliko časa, kolikor je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Osebni podatki se po izpolnitvi namena obdelave zbrišejo, uničijo, blokirajo oziroma psevdonimizirajo, razen če veljavni predpisi ne določajo drugače.
SPREMEMBE POLITIKE VARSTVA OSEBNIH PODATKOV
Pojdetje si pridržuje pravico do sprememb in/ali dopolnitev te Politike varstva osebnih podatkov. Spremembe in/ali dopolnitve te Politike varstva osebnih podatkov stopijo v uporabo en dan po objavi na spletni strani družbe, o objavi in vstopu v uporabo pa družba posebej ne obvešča. Zgodovina sprememb in dopolnitev Politike varstva osebnih podatkov je na voljo v pisni obliki na zgoraj navedenih kontaktnih naslovih.
