Pravilnik o varstvu osebnih podatkov

Obdelava osebnih podatkov

Upravljavec lahko obdeluje osebne podatke uporabnikov spletnega mesta, naročnikov storitev in posameznikov v pravnih osebah, s katerimi poslovno sodeluje.

Pogoji zasebnosti opredeljujejo način obdelave osebnih podatkov takih posameznikov, ki so sklenili pogodbo oziroma naročili storitev, če je obdelava osebnih podatkov potrebna in primerna za sklenitev pogodbe oziroma naročilo ali za izpolnjevanje pogodbe.

Pogoji zasebnosti opredeljujejo tudi način obdelave osebnih podatkov, za katere ima upravljavec podlage v zakonu ali za katere je pridobil pisno privolitev uporabnika, v kolikor se osebni podatki vnašajo neposredno na spletni strani upravljavca.

Zakonita podlaga za obdelavo

Zakonita pravna podlaga pomeni, da upravljavec obdeluje osebne podatke uporabnikov, ker mu to nalaga zakonodaja, da izpolni zakonske obveznosti, ki veljajo za upravljavca.

V Republiki Sloveniji zakonske obveznosti obdelave določenih osebnih podatkov določajo zlasti:
1. Zakon o davku na dodano vrednost ZDDV-1;
2. Pravilnik o izvajanju zakona na dodano vrednost;
3. Zakon o davčnem postopku;
4. Zakon o gospodarskih družbah;
5. Slovenski računovodski standardi;
6. Zakon o računovodstvu;

Upravljavec, v kolikor obdeluje osebne podatke uporabnika, ker je ta opravil spletni nakup ali naročil storitev pri upravljavcu, ta račun hrani še 10 let (in tudi podatke uporabnika/kupca na računu).

Pogodbena podlaga za obdelavo

Pogodbena pravna podlaga za obdelavo osebnih podatkov uporabnikov pomeni, da je obdelava potrebna za:
1. izvajanje pogodbe, katere pogodbena stranka je uporabnik, na katerega se nanašajo osebni podatki ali
2. izvajanje ukrepov na zahtevo takega uporabnika pred sklenitvijo pogodbe.

Upravljavec uporabniku zagotavlja informacije o obdelavi njegovih osebnih podatkov v teh pogojih zasebnosti ter, kjer je potrebno, preko obvestil na svoji spletni strani.

Upravljavec za pogodbeno obdelavo osebnih podatkov uporabnika ne potrebuje izrecnega soglasja.

V kolikor uporabnik ne zagotovi vseh osebnih podatkov, ki jih upravljavec potrebuje za izpolnitev pogodbenega odnosa, upravljavec ne more izvršiti naročila uporabnika. Pri tem upravljavec vedno skrbi, da od uporabnika pridobiva in nadalje obdeluje le toliko osebnih podatkov, kolikor jih potrebuje, da izpolni pogodbeni odnos.

Izrecna privolitev kot pravna podlaga

Izrecna privolitev je podlaga za obdelavo tistih osebnih podatkov, za katere upravljavec nima zakonite ali pogodbene pravne podlage za obdelavo.
Upravljavec zagotavlja možnost izrecne privolitve uporabnika, kjer je to potrebno, brez vnaprej izpolnjenega potrditvenega okenca. Osebna privolitev uporabnika je njegova prostovoljna izjava volje, da se lahko njegovi osebni podatki obdelujejo za določen namen, in je dana na podlagi informacij, ki mu jih zagotavlja upravljavec s temi pogoji zasebnosti in neposredno na spletni strani, preden uporabnik izrecno privoli v obdelavo.
Posamezne namene za tako obdelavo osebnih podatkov, upravljavec posebej navaja na spletni strani, kjer ima uporabnik možnost tako privolitev dati. Upravljavec v razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku obvešča uporabnika o namenih ter za vsak različen namen uporabniku daje na voljo izrecno privolitev.
Upravljavec zagotavlja uporabniku pravico, da lahko izrecno privolitev kadarkoli prekliče na enostaven način. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Javni interes

Upravljavec lahko obdeluje osebne podatke uporabnikov, v kolikor je obdelava potrebna za:

1. opravljanje nalog v javnem interesu ali
2. za izvajanje javne oblasti, ki je bila dodeljena upravljavcu.

Zakoniti interes

V kolikor je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, lahko upravljavec obdeluje osebne podatke uporabnikov v obsegu, kolikor je nujno potrebno za izvrševanje teh zakonitih interesov, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine uporabnika, na katerega se nanašajo ti podatki, še zlasti, ko gre za obdelavo osebnih podatkov oseb, mlajših od 16 let.

Zaščita interesov fizičnih oseb

Upravljavec lahko obdeluje osebne podatke uporabnika, v kolikor je obdelava potrebna za zaščito  življenjskih interesov uporabnika ali druge fizične osebe.

Vrste osebnih podatkov

Vrste osebnih podatkov uporabnikov, ki jih obdelujemo za vnaprej določene namene:

1. ime in priimek
2. naslov stalnega ali začasnega prebivališča
3. naziv pošte in kraj
4. naslov elektronske pošte
5. telefonska številka
6. številka transakcijskega računa
7. IP naslov
8. ID piškotka

Namen zbiranja osebnih podatkov

Upravljavec obdeluje osebne podatke uporabnikov za namene, ki so navedeni ter pri tem opredeljuje pravno podlago, na kateri te podatke obdeluje in določa, ali je izrecna privolitev uporabnika potrebna ali ne:

1. izpolnitev pogodbene obveznosti (naročilo izdelka ali storitve s strani uporabnika), pogodbena podlaga, izrecna privolitev NI potrebna
2. pošiljanje informacij in obvestil, ki izhajajo iz pogodbene obveznosti (naročilo na e-novice in/ali sms obveščanje), ki nimajo tržnih vsebin), pogodbena podlaga in zakoniti interes, izrecna privolitev NI potrebna
3. pošiljanje odgovorov na povpraševanja uporabnikov (izpolnitev obrazca za povpraševanje in/ali kontaktnega obrazca), pogodbena podlaga in zakoniti interes, izrecna privolitev NI potrebna
4. pošiljanje reklamnih sporočil, oglasov, akcij, ki ne izhajajo iz pogodbene obveznosti (naročilo na e-novice in/ali sms obveščanje, ki imajo tržne vsebine), izrecna privolitev JE potrebna
5. profiliranje uporabnikov za namene ciljanega oglaševanja, vključno z remarketingom (neanonimno profiliranje, uporaba Google analitike, Facebook orodij ipd.), izrecno strinjanje z naložitvijo piškotkov, ki to profiliranje omogočajo, izrecna privolitev JE potrebna
6. tržne raziskave in statistiko za namene izvajanja dejavnosti upravljavca (anonimno, brez obdelovanja osebnih podatkov uporabnikov), zakoniti interes, izrecna privolitev NI potrebna

Novi nameni za obdelavo osebnih podatkov

Upravljavec lahko obdeluje osebne podatke za nove namene, za katere nima ustrezne pravne podlage in ne izrecne privolitve le pod pogojem, da uporabniku zagotovi vse potrebne informacije za obdelavo njegovih osebnih podatkov za nove namene in od njega pridobi novo izrecno privolitev za obdelavo osebnih podatkov.
Upravljavec lahko posreduje osebne podatke uporabnikov tretjim le v primeru kazenskih in civilnih postopkov v obsegu, kot ga določa zakonodaja.

Javne objave uporabnikov

Upravljavec na spletni strani omogoča javne objave uporabnikov. Med javne objave štejemo vse tiste objave, kjer uporabnik sam javno objavi svoje osebne podatke z namenom komentiranja objav, objave mnenj, sodelovanja v nagradnih igrah in v drugih primerih.
Upravljavec ne odgovarja za zlorabe javno objavljenih osebnih podatkov uporabnikov s strani tretjih oseb, ker na to ne more imeti vpliva.
Upravljavec javno objavljenih podatkov uporabnikov ne obdeluje za druge namene, kakor za namen, da uporabniku javno objavo omogoči za komentiranje, mnenja in druge možnosti, ki so dostopne na spletni strani upravljavca.

Spletni piškotki

Upravljavec zagotavlja uporabnikom obvestilo o uporabi piškotkov na vidnem mestu na spletni strani, ko uporabnik obišče spletno mesto upravljavca. Upravljavec v obvestilu zagotavlja ažurne podatke o piškotkih, zlasti:

1. vrste in poimenovanja piškotkov,
2. namen njihove uporabe in
3. čas trajanja posameznega piškotka.

Upravljavec zagotavlja obvestilo brez privolitvev kolikor uporablja te piškotke:

1. piškotki, ki so potrebni izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju in
2. piškotki, ki so nujno potrebni za zagotovitev storitve informacijske družbe, ki jo naročnik ali uporabnik izrecno zahtevata.

Upravljavec zagotavlja obvestilo s privolitvijouporabnika v vseh ostalih primerih in uporabnika ustrezno obvešča o možnostih nastavitev piškotkov. Upravljavec brez izrecne privolitve ne uporablja piškotkov, ki potrebujejo privolitev uporabnika za namestitev. Upravljavec zagotavlja možnost naknadne spremembe privolitve uporabnika s tem, da obvestilo ohranja na vidnem mestu na spletni strani.

Upravljavec obvestilo zagotavlja na posebni povezavi na spletni strani.