Pravilnik o privatnosti

Ekspekta d.o.o.

1) O Pravilniku o privatnosti

Svrha Pravilnika o privatnosti Ekspekta d.o.o. (u nastavku: "Pravilnik o privatnosti") upoznaje korisnika s uslugama tvrtke Ekspekta d.o.o. te ostale osobe (u nastavku: "pojedinci") u svrhu i temeljem obrade osobnih podataka od strane društva Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana (u nastavku: " Ekspekta") te pravima pojedinaca na tom području.

Tvrtka se posebno brine za sigurnost vaših osobnih podataka. Sve proslijeđene osobne podatke tretiramo povjerljivo i koristimo samo u svrhu u koju su dani. S vašim osobnim podacima postupamo s najvećom pažnjom, uzimajući u obzir važeće zakonodavstvo i najviše standarde obrade podataka. Između ostaloga, za sigurnost osobnih podataka primjenjujemo odgovarajuće organizacijske mjere, radne postupke i napredna tehnološka rješenja te vanjske stručnjake, s ciljem učinkovite zaštite osobnih podataka. Pritom koristimo odgovarajuću razinu zaštite i razumne fizičke, elektroničke i administrativne mjere kojima prikupljene podatke štitimo od nenamjernog ili nezakonitog uništenja, gubitka, promjene, neovlaštenog razotkrivanja prenesenih osobnih podataka ili od neovlaštenog pristupa prenesenim, pohranjenim ili na bilo koji drugi način obrađenim osobnim podacima.

Također, ovaj Pravilnik o privatnosti dodatno objašnjava suglasnost koju ste dali za obradu vaših osobnih podataka.

U skladu s Uredbom (EU) 2016 / 679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka i o stavljanju izvan snage Direktive 95 / 46 / EZ (u nastavku: "Opća uredba o zaštiti podataka"), nalaze se sljedeće informacije:

  • kontaktne informacije tvrtke,
  • svrhe, temelji i vrste obrade različitih vrsta osobnih podataka pojedinaca,
  • razdoblje pohrane pojedinih vrsta osobnih podataka,
  • prava pojedinaca u vezi s obradom osobnih podataka,
  • prava pojedinaca na podnošenje pritužbe vezi s obradom osobnih podataka,
  • valjanost Pravilnika o privatnosti

2) Osobni podaci koje prikuplja tvrtka

Ako ste samo posjetitelj web stranice, vaše osobne podatke prikupljamo korištenjem kolačića. Ako ste korisnik usluga ili naručitelj usluga koje nudi tvrtka, o vama prikupljamo i druge osobne podatke koje trebamo za pružanje usluga koje ste naručili, odnosno usluga koje koristite. Navedeni osobni podaci su:

  • ime i prezime
  • kontaktna adresa e-pošte
  • kontakt telefon
  • IP adresa
  • podatke za izdavanje ponude koji se odnose na vaše upite (vašu adresu, porezni broj).

3) Voditelj obrade osobnih podataka

Voditelj obrade podataka, koji se obrađuju u skladu s ovim Pravilnikom o privatnosti, je Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana.

4) Kategorije pojedinaca čiji se osobni podaci obrađuju

Ovaj Pravilnik o privatnosti namijenjen je svima vama koji ste naručili i/ili koristite naše usluge ili ste poslali upit, kao i za vas koji ste posjetili našu web stranicu.

5) Svrhe obrade i razlozi obrade podataka

5.1. Obrada temeljem ugovora:

U okviru ostvarivanja ugovornih prava i ispunjavanja ugovornih obveza, tvrtka vaše osobne podatke obrađuje u sljedeće svrhe: identifikacija pojedinca, priprema ponude, sklapanje ugovora, pružanje naručenih usluga, obavještavanje o mogućim promjenama, dodatnim podrobnostima i uputama za upotrebu usluga, uklanjanje mogućih tehničkih poteškoća, ugovora ili reklamacija, obračun usluga te u druge svrhe potrebne za izvođenje ili sklapanje ugovornog odnosa između tvrtke i pojedinca.

Prilikom obračuna usluga, temeljem poreznih propisa, za pravilno izdavanje računa preuzimamo i obrađujemo vašu adresu.

5.2. Obrada na temelju zakona:

Temeljem zakonitog interesa, vaše osobne podatke koristimo u svrhu otkrivanja i sprječavanja zlouporabe naših usluga, odnosno u okviru omogućavanja stabilnog i sigurnog djelovanja našeg sustava i usluga, te u svrhu izvođenja mjera informacijske sigurnosti, ispunjavanja zahtjeva u vezi s kvalitetom usluga i otkrivanje tehničkih problema sa sustavom i uslugama.

Temeljem zakonitog interesa, vaše osobne podatke koristimo i u svrhu mogućih ovrha, sudskih ili izvansudskih naplata potraživanja.

U skladu s Općom uredbom, u slučaju sumnje na zloupotrebe, tvrtka u primjerenom i proporcionalnom opsegu vrši obradu podataka o pojedincima u svrhu identifikacije i sprječavanja mogućih prijevara ili zloupotreba te može, ako je to primjereno, iste podatke prosljeđivati drugim pružateljima takvih usluga, poslovnim partnerima, policiji, državnom odvjetništvu ili drugim nadležnim tijelima. U svrhu sprječavanja budućih zloupotreba ili prijevara, podaci o povijesti utvrđenih zloupotreba odnosno prijevara u vezi s pojedincem, gdje spadaju i podaci o pretplatničkom odnosu te npr. IP adresa, mogu se čuvati do pet godina nakon prestanka poslovnog odnosa.

5.3. Obrada temeljem suglasnosti za obradu osobnih podataka:

Obrada podataka može se temeljiti na vašoj danoj suglasnosti našoj tvrtki.

Suglasnost se može odnositi i na slanje obavijesti o ponudama, pogodnostima i poboljšanjima usluga koje nudi tvrtka. Svrha slanja takve obavijesti je što bolja prilagodba usluga vašim potrebama i željama i da im time povećamo uporabnu vrijednost. Slanje obavijesti izvodi se kanalima koje ste odabrali putem vaše suglasnosti. Slanje obavijesti možete u bilo koje vrijeme otkazati kako je objašnjeno u Pravilniku o privatnosti.

Svoju suglasnost možete u bilo koje vrijeme povući ili izmijeniti na isti način na koji ste je omogućili ili na drugi način objašnjen u Pravilniku o privatnosti, pri čemu tvrtka pridržava pravo na identifikaciju klijenta. Između ostaloga, promjenu suglasnosti moguće je urediti i putem e-pošte info@ekspekta.si ili pisanim zahtjevom proslijeđenim na adresu sjedišta tvrtke.

Povlačenje odnosno promjena suglasnosti odnosi se samo na podatke koji se obrađuju temeljem vaše suglasnosti. Valjana je samo vaša posljednja poslana i zaprimljena suglasnost. Mogućnost povlačenja suglasnosti ne može poslužiti kao opravdanje za prekid poslovnog odnosa pojedinca s tvrtkom.

Podaci za koje je dana vaša privola obrađuju se bez opoziva do dvije godine nakon prekida poslovnog odnosa s tvrtkom.

6) Ograničenja vezana uz prijenos osobnih podataka

Prema potrebi, drugim tvrtkama i pojedincima povjerit će se provedba određenih zadataka koji doprinose našim uslugama. U tom slučaju, subjekt može dostaviti osobne podatke takvim, pažljivo odabranim, vanjskim izvršiteljima koji će sklopiti ugovor s tvrtkom o obradi osobnih podataka ili u istom aranžmanu ili drugom obvezujućem dokumentu (u nastavku: "Ugovor o obradi"). Vanjskim vršiteljima obrade takve podatke proslijedit ćemo ili ih učiniti dostupnima samo u opsegu potrebnom za ispunjavanje određene svrhe. Vanjski vršitelj obrade ne smije koristiti podatke u bilo koje druge svrhe, pri čemu ispunjava sve standarde obrade osobnih podataka koje predviđa važeće zakonodavstvo. Tvrtka ugovorno obvezuje vanjske vršitelje obrade da poštuju povjerljivost vaših osobnih podataka.

Tvrtka, temeljem obrazloženog zahtjeva, prosljeđuje osobne podatke nadležnim državnim organima koji za to imaju zakonski temelj. Tvrtka d.o.o. će se odazvati na zahtjeve sudova, tijela kaznenog progona i drugih državnih tijela koja obuhvaćaju i državne organe druge države članice EU.

7) Razdoblje pohrane osobnih podataka

Razdoblje pohrane podataka definirano je s obzirom na kategoriju pojedinih podataka. Podatke čuvamo onoliko vremena koliko je potrebno za postizanje svrhe zbog koje su bili prikupljeni ili obrađeni, odnosno do isteka rokova zastare za ispunjavanje obveza ili zakonski propisanog roka pohrane.

Obračunski podaci i s njima povezani kontaktni podaci pojedinaca, u svrhu ispunjavanja ugovornih obveza, mogu se čuvati do plaćanja usluge, a najduže do isteka rokova zastare povezane s određenim potraživanjem, koji po zakonu iznosi od jedne do pet godina. Računi se čuvaju do 10 godina nakon kraja godine na koju se račun odnosi, u skladu sa zakonom koji uređuje porez na dodanu vrijednost.

Drugi podaci dobiveni temeljem vaše suglasnosti čuvaju se u razdoblju trajanja poslovnog odnosa te 2 godine nakon prestanka poslovnog odnosa, osim ako zakon određuje duži rok pohrane. Ako pojedinac koji je dao svoju suglasnost za obradu osobnih podataka nije stupio u poslovni odnos s nama, njegova suglasnost vrijedi 2 godine od njezinog davanja, odnosno do povlačenja suglasnosti.

Nakon isteka razdoblja pohrane podaci se brišu, uništavaju, blokiraju ili anonimiziraju, ako zakon za pojedinu vrstu podataka ne određuje drugačije.

8) Prava pojedinaca u vezi s obradom osobnih podataka

Ostvarivanje vaših prava u vezi s obradom vaših osobnih podataka osigurano je bez nepotrebne odgode. O vašem zahtjevu odlučujemo u roku od mjesec dana nakon primitka vašeg zahtjeva. U slučaju složenosti i većeg broja zahtjeva, rok možemo produžiti najviše dva dodatna mjeseca. Ako produžimo rok, o svakom takvom produženju obavještavamo vas u roku od mjesec dana od primitka zahtjeva, zajedno s razlozima kašnjenja.

Zahtjeve povezane s ostvarivanjem vaših prava primamo na adresu e-pošte info@ekspekta.si ili poštom na adresu Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana.

Zahtjev podnesen elektroničkim putem, ako je moguće, dostavljamo na isti način, osim ako niste drugačije zatražili.

Ako postoji opravdana sumnja u vezi s identitetom pojedinca koji podnosi zahtjev ili bilo kojim od njegovih prava, možemo zahtijevati pružanje dodatnih informacija koje su potrebne za potvrdu identiteta pojedinca na kojega se odnose osobni podaci.

Ako su zahtjevi pojedinca na kojega se odnose osobni podaci očito neutemeljeni ili pretjerani, posebno jer se ponavljaju, tvrtka može:

  • naplatiti razumnu pristojbu, pri čemu uzima u obzir administrativne troškove prosljeđivanja informacija ili poruka te poduzimanja zahtijevanih mjera ili
  • odbiti poduzimanje potrebnih mjera u vezi sa zahtjevom.

Pružamo vam i sljedeća prava u vezi s obradom vaših osobnih podataka:
(i) pravo pristupa podacima
(ii) pravo na ispravak
(iii) pravo na brisanje (»pravo na zaborav«)
(iv) pravo na ograničenje obrade
(v) pravo na prenosivost podataka
(vi) pravo na prigovor
(i) pravo na pristup podacima

Uvijek imate pravo znati obrađuju li se vaši osobni podaci i, u tom slučaju, imate pravo na sljedeće informacije:

  • svrhe obrade,
  • vrste osobnih podataka koji se obrađuju,
  • korisnike ili kategorije korisnika kojima je omogućen ili će se tek omogućiti pristup osobnim podacima,
  • predviđeno razdoblje pohrane osobnih podataka te, ako to nije moguće, mjerila koja se koriste za određivanje tog razdoblja,
  • pravo zahtijevati od upravitelja obrade podataka ispravak ili brisanje osobnih podataka ili ograničenje obrade vaših osobnih podataka ili postojanje prava prigovora na takvu obradu,
  • pravo na podnošenje pritužbe nadzornom tijelu,
  • ako osobni podaci nisu prikupljeni od vas, sve raspoložive informacije u vezi s njihovim izvorom.

(ii) pravo na ispravak

Imate pravo na bezodvlačni ispravak netočnih osobnih podataka koji se odnose na vas te, s obzirom na svrhu obrade, pravo na nadopunu nepotpunih osobnih podataka, uključujući i podnošenje dopunske izjave.

(iii) pravo na brisanje (»pravo na zaborav«)

Imate pravo zatražiti bezodvlačno brisanje vaših osobnih podataka u slučaju sljedećih razloga:

  • ako osobni podaci više nisu potrebni za svrhu zbog koje su prikupljeni ili na bilo koji drugi način obrađeni,
  • ako povučete privolu temeljem koje se izvodi obrada i ako za obradu ne postoji niti jedan drugi pravni temelj,
  • ako podnosite prigovor na obradu podataka i ako za njihovu obradu ne postoje bilo koji drugi zakonski razlozi,
  • ako obrada podataka krši zakone,
  • ako se osobni podaci trebaju obrisati u svrhu ispunjavanja pravnih obveza, u skladu s pravom EU ili slovenskim pravnim poretkom.

(iv) pravo na ograničenje obrade

Imate pravo na ograničenje obrade vaših osobnih u slučaju jednog od sljedećih slučajeva:

  • ako osporavate točnost podataka unutar razdoblje koje nam omogućuje provjeru točnosti osobnih podataka,
  • ako je obrada nezakonita, a vi osporavate brisanje osobnih podataka i umjesto toga zahtijevate ograničenje njihove upotrebe,
  • ako vaše osobne podatke više ne trebamo u svrhu obrade, već su potrebni vama za realizaciju, provedbu ili obranu pravnih zahtijeva,
  • ako ste podnijeli prigovor u vezi s obradom utemeljen na zakonskim interesima tvrtke, dok se ne provjeri da li naši zakonski razlozi imaju prioritet nad vašim zakonskim razlozima.

Ako je obrada vaših osobnih podataka ograničena u skladu s prethodnom stavkom, takvi će se osobni podaci s iznimkom njihove pohrane, obrađivati samo uz vaš pristanak, bilo zbog ostvarivanja, provođenja, obrane pravnih zahtjeva ili zaštite prava druge fizičke ili pravne osobe.

Obavezni smo vas obavijestiti prije ukidanja ograničenja obrade vaših osobnih podataka.

(v) pravo na prenosivost podataka

Imate pravo primati vaše osobne podatke, koje ste nam posredovali, u strukturiranom, općekorištenom i strojno čitljivom obliku te pravo na prosljeđivanje navedenih podataka drugom upravitelju obrade, bez ometanja od strane tvrtke, ako se obrada temelji na vašem pristanku. Obrada se izvodi automatiziranim sredstvima. Na vaš zahtjev, kada je to tehnički izvedivo, osobni podaci mogu se neposredno prenijeti na drugog upravitelja obrade.

(vi) pravo na prigovor

Ako vaše podatke obrađujemo temeljem zakonitog interesa u marketinške svrhe, na takvu obradu podataka uvijek možete poslati prigovor.

Prestajemo s obradom vaših osobnih podataka, osim ako dokažemo nužne razloge potrebne za obradu, koji prevladavaju nad vašim interesima, pravima i slobodama ili zbog ostvarenja, izvođenje ili obrane pravnih zahtijeva.

9) Prava pojedinaca na podnošenje pritužbe vezi s obradom osobnih podataka

Moguću pritužbu u vezi s ostvarivanjem vaših osobnih podataka primamo na adresu e-pošte info@ekspekta.si ili poštom na adresu Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana.

Ako u zakonskom roku ne donesemo odluku o vašem zahtjevu ili odbijemo vaš zahtjev, imate mogućnost slanja prigovora povjereniku za informacije.

Također, imate pravo na slanje pritužbe informacijskom ovlašteniku, ako mislite da obrada vaših osobnih podataka krši slovenske propise ili propise EU na području zaštite osobnih podataka.

Ako ste iskoristili svoje pravo na pristup podacima i nakon primitka odluke smatrate da osobni podaci koje ste dobili nisu osobni podaci koje ste zatražili ili niste dobili sve tražene osobne podatke, imate pravo na slanje prigovora povjereniku za informacije u roku od 15 dana. O vašem prigovoru odlučujemo kao o novom zahtjevu, u roku od pet radnih dana.

10) Završne odredbe

Na sve ono što nije uređeno u ovim Pravilnikom o privatnosti primjenjuje se važeće zakonodavstvo.

Tvrtka pridržava pravo na promjenu ovog Pravilnika o privatnosti. O promjeni ćemo vas upoznati objavom na službenom web stranici Ekspekta d.o.o. 30 dana prije stupanja na snagu.

U slučaju dodatnih pitanja o Pravilniku o privatnosti ili o pohranjenim podacima, pišite nam na adresu e-pošte info@ekspekta.si.

11) Valjanost Pravilnika o privatnosti

Ovaj Pravilnik o privatnosti objavljen je na web stranici Ekspekta d.o.o. i stupa na snagu 25.5.2018.

Ekspekta d.o.o.