Politika zasebnosti Naj raste d.o.o.

O politiki varstva osebnih podatkov

Namen Politike varstva osebnih podatkov (v nadaljevanju: Politika) je seznanitev naročnikov, uporabnikov ter drugih oseb (v nadaljevanju: Posamezniki) z nameni in podlago obdelave osebnih podatkov s strani podjetja Naj raste d.o.o., Kališovec 18, 8281 Senovo (v nadaljevanju: podjetje) ter pravicami Posameznikov na tem področju. Hkrati ta Politika dodatno pojasnjuje soglasje za obdelavo podatkov.

V Politiki so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) zajete naslednje informacije:

1. kontaktne informacije podjetja in kontakt pooblaščene osebe za varstvo podatkov,
2. nameni, podlage in vrste obdelave različnih vrst osebnih podatkov Posameznikov, vključno s profiliranjem,
3. posredovanje podatkov tretjim osebam in v tretje države,
4. čas hrambe posameznih vrst osebnih podatkov,
5. pravice Posameznikov v zvezi z obdelavo osebnih podatkov,
6. pravica do vložitve pritožbe v zvezi z obdelavo osebnih podatkov.

Kjer je to primerno, se določila, ki se nanašajo na Posameznike, uporabljajo tudi za vprašanja tajnosti in zaupnosti komunikacij uporabnikov, ki so pravne osebe.

Upravljavec in pooblaščena oseba za varstvo podatkov

Upravljavec osebnih podatkov Posameznikov, ki se obdelujejo v skladu s to Politiko, je Naj raste d.o.o., Kališovec 18, 8281 Senovo.

Nameni obdelave in podlage za obdelavo podatkov

Obdelava na podlagi pogodbe

Podjetje obdeluje osebne podatke posameznikov za namene obveščanja o novih zapisih na spletni strani, za namene neposrednega trženja (prijava na povabila na predavanja, delavnice, tečaje, programe in dogodke) ter za namene segmentiranja (prilagojena e-sporočila in oglasi na Facebooku).

V okviru uveljavljanja pravic in izpolnjevanja pogodbenih obveznosti podjetje obdeluje osebne podatke posameznikov za naslednje namene:

• e-poštni naslov in ime (obveščanje, pošiljanje e-novičk, oglaševanje na Facebooku),
• telefonska številka (obveščanje v primeru dogodkov in tečajev),
• domači naslov (izpolnitev dolžnosti iz kupoprodajne pogodbe, izdaja računov),
• podatki o podjetju (izpolnitev dolžnosti iz kupoprodajne pogodbe, izdaja računov).

Obdelava na podlagi zakona

Podjetje obdeluje osebne podatke Posameznikov za namene sklepanja, izvajanja, spremljanja in prekinitev naročniškega razmerja.

Obdelava na podlagi soglasja

Obdelava podatkov lahko temelji na soglasju, ki ga posameznik da podjetju. Soglasje se lahko nanaša na obveščanje o ponudbi in storitvah, pripravo prilagojene ponudbe ali opravljanje storitev z dodano vrednostjo. Obveščanje se izvaja prek kanalov, ki jih je v soglasju izbral Posameznik. Obveščanje z uporabo e-poštnega naslova vključuje posredovanje e-poštnega naslova zunanjemu obdelovalcu z namenom prikaza oglasnih sporočil podjetja med brskanjem po spletu.

Posameznik lahko soglasje kadar koli umakne oziroma spremeni na enak način, kot je bilo soglasje dano, ali na drug način, kot ga opredeli podjetje, pri čemer si podjetje pridržuje pravico do identifikacije stranke. Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi soglasja. Veljavno je zadnje podano soglasje Posameznika. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju.

Soglasje lahko da eden od staršev, rejnik ali skrbnik za mladoletnega otroka, ki skladno z veljavno zakonodajo soglasja ne more podati sam. Takšno soglasje velja, dokler ga eden od staršev, rejnik ali skrbnik oziroma otrok sam, ko to pravico pridobi, ne prekliče ali spremeni.

Posredovanje podatkov tretjim osebam in v tretje države

Podjetje lahko, če je to skladno z namenom obdelave po pravu EU in slovenskih predpisih, posreduje osebne podatke o posameznikih:

• osebam, ki za podjetje izvajajo posamezne naloge obdelave, na primer priprava in pošiljanje računov, podatkovna analitika, vzdrževanje in razvoj storitev,
• osebam, ki za podjetje opravljajo storitve prodaje in trženja ali sodelujejo s podjetjem na področju trženja in prodaje, v obsegu, ki je potreben za te naloge.

V kolikor je podjetje priključeno oziroma prevzeto s strani drugega podjetja, se osebni podatki skladno z zakonom prenesejo na prevzemnika. Z uporabo naših storitev soglašate z nadaljnjim obdelovanjem vaših osebnih podatkov s strani prevzemnika.

Rok hrambe osebnih podatkov

Obračunski podatki in z njimi povezani kontaktni podatki se za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov, ki lahko po zakonu znašajo od enega do petih let.

Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša, v skladu z zakonom, ki ureja davek na dodano vrednost.

Če se podatki o prometu obdelujejo na podlagi privolitve posameznika zaradi trženja storitev, prodaje blaga ali izvajanja storitev z dodano vrednostjo, se ti podatki obdelujejo toliko časa, dokler je to potrebno za takšno trženje ali storitve.

Vsi ostali podatki, pridobljeni za namene obveščanja in neposrednega trženja, se hranijo do preklica.

Pravice posameznikov v zvezi z obdelovanjem osebnih podatkov

Podjetje zagotavlja uresničevanje pravic brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Rok lahko podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev, o čemer posameznika obvesti v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.

Podjetje sprejema zahteve v zvezi s pravicami posameznika po telefonu na številki 041 905 951 ali na elektronski naslov info@najraste.si.

Kadar posameznik zahtevo predloži z elektronskimi sredstvi, se informacije, kadar je mogoče, zagotovijo z elektronskimi sredstvi, razen če posameznik ne zahteva drugače. Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, lahko podjetje zahteva dodatne informacije, potrebne za potrditev identitete.

Če so zahteve posameznika očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko podjetje zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov ali zavrne ukrepanje v zvezi z zahtevo.

Posameznikom podjetje omogoča naslednje pravice:

• pravico do dostopa do podatkov,
• pravico do popravka,
• pravico do izbrisa (»pravica do pozabe«),
• pravico do omejitve obdelave,
• pravico do prenosljivosti podatkov,
• pravico do ugovora.

Pravica do dostopa do podatkov

Posameznik ima pravico od podjetja dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter dodatnih informacij: nameni obdelave, vrste osebnih podatkov, uporabniki ali kategorije uporabnikov, predvideno obdobje hrambe, obstoj pravice do popravka, izbrisa, omejitve ali ugovora, pravica do vložitve pritožbe pri nadzornem organu, informacije o viru podatkov ter obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov.

Na podlagi zahteve podjetje zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije lahko zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.

Pravica do popravka

Posameznik ima pravico doseči, da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim, in pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Pravica do izbrisa (»pravica do pozabe«)

Posameznik ima pravico doseči, da podjetje brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, podjetje pa jih je dolžno izbrisati:

• kadar podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani,
• kadar posameznik prekliče privolitev, ki je podlaga za obdelavo, in za obdelavo ne obstaja druga pravna podlaga,
• kadar posameznik ugovarja obdelavi na podlagi zakonitega interesa podjetja in ne obstajajo prevladujoči zakoniti razlogi za obdelavo,
• kadar posameznik ugovarja obdelavi za potrebe neposrednega trženja,
• kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom, ali kadar gre za podatke, nepravilno zbrane od otroka.

Kadar gre za imeniške ali drugače objavljene podatke, podjetje sprejme razumne ukrepe, vključno s tehničnimi, da druge upravljavce obvesti o zahtevi za izbris povezav do teh podatkov ali njihovih kopij.

Pravica do omejitve obdelave

Posameznik ima pravico doseči, da podjetje omeji obdelavo, kadar:

• oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost podatkov,
• je obdelava nezakonita in posameznik nasprotuje izbrisu ter namesto tega zahteva omejitev uporabe,
• podjetje podatkov ne potrebuje več za namene obdelave, posameznik pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Pravica do prenosljivosti podatkov

Posameznik ima pravico prejeti osebne podatke v zvezi z njim v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da te podatke posreduje drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

Pravica do ugovora

Posameznik ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih podjetja ali tretje osebe. Podjetje preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja taki obdelavi, vključno s profiliranjem. Kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora izvede s preklicem privolitve.

Pravica do vložitve pritožbe

Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov sporoči na 041 905 951 ali na elektronski naslov info@najraste.si oziroma po pošti na naslov Naj raste d.o.o., Kališovec 18, 8281 Senovo.

Prav tako ima vsak posameznik pravico vložiti pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.

Če je posameznik uveljavljal pravico do dostopa do podatkov in po prejeti odločitvi podjetja meni, da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vloži obrazloženo pritožbo pri podjetju v roku 15 dni. Podjetje mora o pritožbi odločiti kot o novi zahtevi v petih delovnih dneh.

Piškotki in oglaševanje

Meta (Facebook) piškotki za merjenje uspešnosti oglasov se naložijo šele po tvojem izrecnem soglasju v pasici o piškotkih. Če soglasje zavrneš, se ne naložijo in stran deluje povsem enako.

Veljavnost Politike

Ta Politika je objavljena tudi na spletni strani www.najraste.si/politika-zasebnosti in velja od 22. 11. 2021.

Naj Raste d.o.o., Kališovec 18, 8281 Senovo. Tel: +386 41 905 951, e-pošta: info@najraste.si