GDPR – Obdelava osebnih podatkov

Družba EMOS SI d.o.o. obdeluje osebne podatke v skladu z zahtevami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju GDPR) ter nacionalno zakonodajo Republike Slovenije (Zakon o varstvu osebnih podatkov – ZVOP-2).

Družba EMOS SI d.o.o. je upravljavec osebnih podatkov, ki jih obdeluje z namenom zagotavljanja najvišjih in najstrožjih standardov na področju varstva in ravnanja z osebnimi podatki. V ta namen posredujemo te osnovne informacije in se zavezujemo, da jih bomo dosledno spoštovali v okviru celotnega delovanja družbe – tako pri notranjem poslovanju kot tudi navzven, zlasti v stikih s strankami, poslovnimi partnerji in tretjimi osebami.

Kontaktni naslov upravljavca:

EMOS SI d.o.o.

Rimska cesta 92

3311 Šempeter v Savinjski dolini

Telefon: +386 820 51 720

E-pošta: narocila@emos-si.si

Izjava upravljavca osebnih podatkov:

»Mi, družba EMOS SI d.o.o., Rimska cesta 92, 3311 Šempeter v Savinjski dolini, kot upravljavec varno upravljamo in obdelujemo vaše osebne podatke v skladu z veljavno zakonodajo.«

Osnovni izrazi – pojasnilo

• Obdelava osebnih podatkov – pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ili brez njih, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali združevanje, omejevanje, izbris ali uničenje.

• Osebni podatki – katera koli informacija v zvezi z določenim ali določljivim posameznikom (»posameznik, na katerega se nanašajo osebni podatki«). Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno identificirati, zlasti z navedbo identifikatorja, kot je ime in priimek, identifikacijska številka, podatki o lokaciji, spletni identifikator (IP-naslov, piškotki) ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

• Upravljavec podatkov (družba) – fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki sam ali skupaj z drugimi določa namene in sredstva obdelave. V tem primeru je to družba EMOS SI d.o.o.

• Posameznik, na katerega se nanašajo osebni podatki – vsaka fizična oseba, katere osebni podatki se obdelujejo.

• Obdelovalec (pogodbeni obdelovalec) – fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu in za račun upravljavca (npr. zunanji ponudnik gostovanja, ponudnik dostavnih storitev ali ponudnik e-poštnih storitev).

Načela, ki jih spoštujemo pri obdelavi osebnih podatkov

• Zakonitost, pravičnost in preglednost – podatke obdelujemo zakonito in na pregleden način za posameznika.

• Omejitev namena – podatke zbiramo le za določene, izrecne in zakonite namene.

• Najmanjši obseg podatkov – obdelujemo le tiste podatke, ki so nujno potrebni za doseganje namena.

• Točnost – skrbimo, da so podatki točni in po potrebi posodobljeni.

• Omejitev shranjevanja – podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere se obdelujejo.

• Celovitost in zaupnost – zagotavljamo ustrezno varnost osebnih podatkov pred nepooblaščeno ali nezakonito obdelavo.

Kakšne osebne podatke obdelujemo?

Kanal / Namen	Vrste osebnih podatkov	Namen obdelave
Zahtevki, ponudbe in spletni obrazci	Ime in priimek, telefonska številka, e-poštni naslov, kraj bivanja	Komunikacija, priprava ponudbe
E-novice (Newsletter)	E-poštni naslov	Pošiljanje tržnih in poslovnih sporočil
Naročila	Ime in priimek, telefonska številka, e-poštni naslov, kraj bivanja, naslov za dostavo	Izvedba naročila, dostava blaga, izdaja računa

Osebni podatki, ki jih obdelujemo samodejno (piškotki in statistika)

Ob obisku našega spletnega mesta lahko o vaši napravi samodejno zbiramo določene informacije, kot so IP-naslov, datum in čas dostopa, informacije o vašem spletnem brskalniku, operacijskem sistemu ali jezikovnih nastavitvah. Če do spletnega mesta dostopate prek mobilne naprave, lahko obdelujemo tudi podatke o sami mobilni napravi.

Zaradi zagotavljanja največje možne zasebnosti so ti podatki o vedenju na spletnem mestu anonimizirani, zato jih ne moremo povezati s konkretnim uporabnikom (fizično osebo). Za analitiko uporabljamo orodje Google Analytics (ponudnika Google Inc.). Te podatke uporabljamo izključno za izboljšanje funkcionalnosti in preglednosti naših spletnih strani.

Piškotki

Piškotki služijo več namenom. Podrobne informacije o njih najdete na namenski strani: [Povezava do politike piškotkov].

Piškotke lahko kadar koli onemogočite v nastavitvah svojega spletnega brskalnika ali uporabite način zasebnega brskanja. V tem primeru se podatki ne bodo shranjevali, vendar nekatere funkcije spletnega mesta morda ne bodo delovale pravilno.

Zakaj in kako dolgo obdelujemo vaše osebne podatke?

Vaše osebne podatke obdelujemo le toliko časa, kolikor je nujno potrebno za dosego določenih namenov:

1. Izvedba in dostava naročila / priprava ponudbe – v času trajanja pogodbenega razmerja.

2. Tržna sporočila (E-novice) – za obdobje 60 mesecev ali do preklica vaše privolitve. Privolitev lahko kadar koli prekličete s klikom na povezavo v prejetem sporočilu ali s pošiljanjem e-pošte na naslov: narocila@emos-si.si.

3. Izpolnjevanje zakonskih obveznosti (npr. davčni in računovodski predpisi) – za obdobje, ki ga določa zakonodaja (za davčne in računovodske dokumente v Sloveniji je to obdobje običajno najmanj 10 let).

4. Uveljavljanje in obramba pravnih zahtevkov – do poteka zastaralnih rokov za morebitne zahtevke.

Posredovanje osebnih podatkov tretjim osebam

Vaše osebne podatke posredujemo tretjim osebam le takrat, ko je to nujno potrebno za izvedbo storitve:

• Dostavne in logistične službe – za namen dostave naročenega blaga.

• Ponudniki IT in marketinških storitev – pogodbeni obdelovalci, ki skrbijo za tehnično podporo in pošiljanje e-novic. Ti podizvajalci delujejo izključno v našem imenu, so zavezani k strogi zaupnosti in morajo zagotavljati enak nivo varnosti podatkov kot mi sami.

Vaše pravice v zvezi z varstvom osebnih podatkov

V skladu z GDPR in ZVOP-2 imate naslednje pravice:

• Pravica do dostopa – imate pravico dobiti potrditev, ali obdelujemo vaše podatke, ter prejeli njihovo kopijo in informacije o namenih obdelave ter uporabnikih teh podatkov.

• Pravica do popravka – če menite, da so vaši podatki netočni ali nepopolni, lahko zahtevate njihov takojšen popravek ali dopolnitev.

• Pravica do izbrisa (»pravica do pozabe«) – zahtevate lahko izbris svojih podatkov, če:

  • podatki niso več potrebni za namene, za katere so bili zbrani,

  • prekličete svojo privolitev, za nadaljnjo obdelavo pa ni druge pravne podlage,

  • se podatki obdelujejo nezakonito,

  • izbris narekuje zakonska obveznost.

    (Opomba: Ta pravica ne velja za podatke, ki jih moramo po zakonu hraniti za izpolnjevanje zakonskih obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov).

• Pravica do omejitve obdelave – zahtevate lahko omejitev obdelave svojih podatkov, na primer če oporekate njihovi točnosti.

• Pravica do ugovora – kadar podatke obdelujemo na podlagi naših zakonitih interesov, lahko obdelavi ugovarjate iz razlogov, povezanih z vašim posebnim položajem.

• Pravica do prenosljivosti podatkov – pod določenimi pogoji imate pravico prejeti svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

• Pravica do vložitve pritožbe – če menite, da obdelava vaših osebnih podatkov krši zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je to:

  Informacijski pooblaščenec (IP)

  Dunajska cesta 22, 1000 Ljubljana

  E-pošta: gp.ip@ip-rs.si

  Spletna stran: www.ip-rs.si

Ti pogoji varstva osebnih podatkov veljajo od 25. maja 2018 za vsa spletna mesta, ki jih upravlja družba EMOS SI d.o.o.