Izjava o varstvu osebnih podatkov
Spodnje informacije o varovanju podatkov opisujejo način zbiranja in obdelave vaših podatkov. S spodnjimi informacijami želimo opisati način obdelave vaših osebnih podatkov in vaše pravice po zakonodaji o varstvu podatkov. Natančni podatki, ki so obdelani, in način, na katerega so uporabljeni, bodo pravzaprav odvisni od zahtevanih in dogovorjenih storitev.
1. Kdo je odgovoren za obdelavo podatkov in s kom bi moral vzpostaviti stik glede tega?
Kontaktni podatki so:
DIGIFOT, fotografija in tisk d.o.o.
Industrijska ulica 2B, LENDAVA – LENDVA, 9220 Lendava – Lendva
Stik lahko vzpostavite s pooblaščeno osebo za varstvo podatkov v našem podjetju:
DIGIFOT, fotografija in tisk d.o.o.
Pooblaščena oseba za varstvo podatkov
Industrijska ulica 2B, LENDAVA – LENDVA, 9220 Lendava – Lendva
E-naslov: gdpr@digifot.com
2. Kakšne vire in podatke uporabljamo?
Obdelujemo osebne podatke, ki jih prejmemo od naših strank v poslovnem razmerju. Če je potrebno za zagotavljanje naše storitve, obdelujemo tudi osebne podatke, ki jih pridobimo iz javno dostopnih virov (npr. seznami dolžnikov, kataster, poslovni register, mediji, splet) ali ki nam jih pošljejo prodajni partnerji ali druge tretje osebe z dobrim razlogom. Ko uporabljate našo spletno stran, zbiramo podatke o tem, kako jo uporabljate, kar nam pomaga izboljšati uporabniško izkušnjo in vsebino.
Zbiramo, hranimo in uporabljamo naslednje vrste osebnih podatkov:
- podatki o vašem računalniku in obisku spletne strani (vključno z IP naslovom, lokacijo, brskalnikom, dolžino obiska, vstopnimi in izstopnimi točkami, ogledom strani);
- informacije za naročanje na novice (e-naslov);
- informacije za namene zaposlovanja (ime, e-naslov);
- podatki za prijavo na spletne seminarje ali dogodke (ime, e-naslov, država, podjetje, telefon);
- informacije o interakciji z našimi e-poštnimi sporočili (odpiranja, kliki, preference);
- vse druge podatke, ki jih izberete, da nam jih pošljete.
Pomembni osebni podatki so:
osebni podatki (ime, naslov, datum rojstva), kontaktni podatki (telefon, e-naslov), podatki za preverjanje pristnosti (npr. podpis), podrobnosti naročila (plačilni nalog), zbrani podatki za izpolnitev pogodbenih obveznosti, podatki o oglaševanju in prodaji, ter podatki o dokumentaciji (npr. zapisniki posvetov).
3. Zakaj obdelujemo vaše podatke in na kakšni pravni osnovi?
Osebne podatke obdelujemo v skladu z določbami Splošne uredbe o varstvu podatkov (GDPR) in slovenskim zakonom o varstvu osebnih podatkov.
a. Izpolnjevanje pogodbenih obveznosti (člen 6(1)(b) GDPR)
Podatki se obdelujejo za zagotavljanje storitev ali izvajanje ukrepov na vašo zahtevo.
b. Uravnoteženje interesov (člen 6(1)(f) GDPR)
Podatke lahko obdelujemo tudi za zaščito zakonitih interesov, zlasti:
- preverjanje postopkov za prodajne namene,
- oglaševanje in tržne raziskave,
- uveljavljanje pravnih zahtevkov,
- varnost IT sistema,
- preprečevanje kaznivih dejanj,
- video nadzor poslovnih prostorov,
- nadzor dostopa in razvoj storitev.
Če ste dali soglasje za obdelavo osebnih podatkov, je ta obdelava zakonita do preklica soglasja.
4. Kdo bo prejel moje podatke?
Dostop do vaših podatkov imajo le službe, ki jih potrebujejo za izpolnitev pogodbenih in zakonskih obveznosti. Vaše podatke lahko prejmejo tudi zunanji izvajalci storitev (IT, logistika, tiskanje, telekomunikacije, svetovanje, trženje, izterjava dolgov), če je to potrebno.
Podatke posredujemo javnim organom le, če to določa zakon ali vaše soglasje.
5. Ali se podatki pošiljajo v tretjo državo?
Podatki se lahko pošljejo v države zunaj EU, če je to potrebno za izvajanje naročil, predpisano z zakonom ali če ste podali soglasje.
6. Kako dolgo so podatki shranjeni?
Podatke hranimo, dokler je to potrebno za izpolnitev pogodbenih in zakonskih obveznosti. Po prenehanju poslovnega razmerja se podatki brišejo, razen če zakon zahteva daljše hranjenje (npr. davčna zakonodaja, zastaralni roki).
7. Kakšne so moje pravice?
Imate pravico do:
- dostopa do podatkov (člen 15 GDPR),
- popravka (člen 16),
- izbrisa (člen 17),
- omejitve obdelave (člen 18),
- ugovora (člen 21),
- prenosljivosti podatkov (člen 20).
Imate pravico do pritožbe pri nadzornem organu. Soglasje za obdelavo podatkov lahko kadar koli prekličete.
8. Ali moram zagotoviti podatke?
Da, če so ti potrebni za sklenitev ali izvajanje pogodbe oziroma če to določa zakon. Brez teh podatkov pogodbe ni mogoče izvesti.
9. Avtomatizirano odločanje
Ne uporabljamo popolnoma avtomatiziranih postopkov odločanja.
10. Pravica do zavrnitve privolitve
Kadarkoli lahko zavrnete obdelavo osebnih podatkov, razen če obstajajo prevladujoči zakoniti razlogi za nadaljnjo obdelavo ali za uveljavljanje pravnih zahtevkov.
11. Obdelava za neposredno oglaševanje
Če ne želite, da vaše podatke obdelujemo za oglaševanje, lahko kadarkoli zavrnete obdelavo – v kakršnikoli obliki, priporočljivo na naslov:
DIGIFOT, fotografija in tisk d.o.o., Pooblaščena oseba za varstvo podatkov, Industrijska ulica 2B, 9220 Lendava – Lendva.
Piškotki in Analytics
Piškotke uporabljamo za analizo uporabe in izboljšanje delovanja spletne strani. Piškotek je datoteka, ki jo brskalnik shrani na vaš računalnik. Lahko uporabljamo začasne (sejne) ali trajne piškotke. Sejni piškotki se izbrišejo ob zaprtju brskalnika, trajni pa ostanejo do izteka roka.
Uporabljamo Google Analytics, ki s piškotki zbira podatke za analizo uporabe strani. Politika zasebnosti podjetja Google je na voljo tukaj.
Večina brskalnikov omogoča zavrnitev piškotkov, vendar to lahko vpliva na delovanje spletne strani.
Mednarodni prenosi informacij
Nekateri naši partnerji delujejo zunaj EU (npr. ZDA). Sodelujemo le s podjetji, ki spoštujejo GDPR in varujejo osebne podatke v skladu z evropskimi standardi.
Varnost osebnih podatkov
Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred izgubo, zlorabo in nepooblaščenim dostopom. Vsi osebni podatki so shranjeni na zaščitenih strežnikih.
Pravilnik o e-pošti
E-pošto pošiljamo le naročnikom ali obstoječim strankam. Vsako sporočilo vsebuje možnost odjave. E-naslovov ne posredujemo tretjim osebam. Če menite, da ste prejeli nezaželeno sporočilo, posredujte kopijo na gdpr@digifot.com.
Lendava, 23. 02. 2020
DIGIFOT, fotografija in tisk d.o.o.