Varstvo osebnih podatkov

INFORMACIJE O OBDELAVI OSEBNIH PODATKOV

Obvestilo posameznikom v skladu s 13. členom Splošne uredbe o varstvu podatkov (GDPR) glede obdelave osebnih podatkov.

 

UPRAVLJALEC

Upravljalec osebnih podatkov je Nal Husić s.p., Šifrerjeva ulica 24, 1000 Ljubljana (v nadaljevanju: upravljalec), ki osebne podatke obdeluje v okviru svojega poslovanja in spletnega mesta www.nalhusic.si (v nadaljevanju: spletno mesto).

Matična številka: 7202091000

Kontakt: info@nalhusic.si

 

POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV

Upravljalec pooblaščene osebe za varstvo osebnih podatkov ni imenoval, saj za to niso izpolnjeni pogoji iz 37. člena Splošne uredbe o varstvu podatkov (GDPR).

 

KONTAKT

Za vprašanja, zahteve ali uveljavljanje pravic v zvezi z obdelavo osebnih podatkov se lahko obrnete na: info@nalhusic.si

 

UVOD

Za namene delovanja spletnega mesta, izvajanja storitev, obdelave naročil in komunikacije podjetje obdeluje osebne podatke posameznikov v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (v nadaljevanju: Splošna uredba o varstvu podatkov ali GDPR).

Namen in uporaba tega obvestila

V tem obvestilu posameznike seznanjamo z informacijami o tem, kako podjetje obdeluje osebne podatke, ki jih posamezniki posredujejo pri uporabi spletnega mesta www.nalhusic.si, pri oddaji naročila, izpolnjevanju kontaktnih obrazcev oziroma pri drugih oblikah komunikacije s podjetjem.

 

1. VARSTVO OSEBNIH PODATKOV

Podjetje osebne podatke obdeluje v skladu z določili Splošne uredbe o varstvu podatkov (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2).

Osebne podatke hranimo le toliko časa, kot je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Osebnih podatkov ne posredujemo tretjim osebam, razen kadar je to potrebno za izvajanje storitev, izpolnjevanje zakonskih obveznosti ali na drugi ustrezni pravni podlagi.

V primeru sodelovanja s pogodbenimi izvajalci (npr. dostavne službe, računovodski servis, ponudniki tehnične podpore) se tem omogoči dostop le do osebnih podatkov, ki so nujno potrebni za izvedbo posamezne storitve. Pogodbeni obdelovalci osebne podatke obdelujejo izključno v okviru navodil upravljavca.

 

2. NAMEN OBDELOVANJA OSEBNIH PODATKOV IN PRAVNA PODLAGA ZA NJIHOVO OBDELAVO

Nal Husić s.p., Šifrerjeva ulica 24, 1000 Ljubljana, vaše osebne podatke, ki jih pridobi preko spletne strani shranjuje in obdeluje v naslednjih primerih:

 

2.1  UPORABA KONTAKTNEGA ALI NAROČNIŠKEGA OBRAZCA

Pravna podlaga za obdelavo osebnih podatkov in posledice, če se podatki ne zagotovijo:

Pravna podlaga za obdelavo osebnih podatkov je zakoniti interes upravljavca za odgovor na vprašanja in komunikacijo s posamezniki (6(1)(f) člen Splošne Uredbe).

Kadar gre za aktivnosti, ki vodijo v sklenitev pogodbe, se podatki obdelujejo na podlagi 6(1)(b) člena Splošne Uredbe.

Kategorije osebnih podatkov in nameni:

Za namen komunikacije Nal Husić s.p., vodi naslednje kategorije osebnih podatkov:

• Ime in priimek,
• elektronski naslov,
• sporočilo in ostali osebni podatki, ki jih posameznik po lastni volji vpiše v kontaktni ali naročniški obrazec,
• telefonska številka.
• IP naslov.

 

Kategorije uporabnikov osebnih podatkov:

Vzdrževalci spletnih strani, ki osebne podatke obdelujejo izključno po navodilih in pod nadzorom upravljalca.

 

Obdobje hrambe osebnih podatkov:

Osebni podatki se hranijo toliko časa, kot je potrebno za odgovor na vprašanje oziroma komunikacijo s posameznikom, nato pa se izbrišejo, razen če obstaja druga pravna podlaga za nadaljnjo hrambo.

 

2.2 PRIJAVA NA E-NOVICE IN PREJEMNIKI E-NOVIC

Kot obiskovalec spletnega mesta www.nalhusic.si, se lahko preko spletnega obrazca prijavite na e-novice, ki jih pošilja podjetje Nal Husić s.p.. Preko spletnega obrazca za prijavo na e-novice prostovoljno oddate privolitev za takšno obdelavo svojih podatkov. Od prejemanja e-novic se lahko kadarkoli odjavite v prejetem e-sporočilu, s klikom na povezavo ob koncu sporočila. Ali pa pošljete sporočilo na info@nalhusic.si

Pravna podlaga za obdelavo osebnih podatkov in posledice, če se podatki ne zagotovijo:

Posameznik, na katerega se nanašajo osebni podatki, sam privolil v obdelavo njegovih osebnih podatkov. Osebna privolitev je skladna s 6(1)a členom Splošne Uredbe in se lahko kadarkoli prekliče s klikom na povezavo v prejetem e-sporočilu.

Upravljalec osebne podatke obdeluje v povezavi s sistemom za pošiljanje elektronskih sporočil, izključno za namene posredovanja informacij, nasvetov in drugih koristnih podatkov glede storitev, ki jih podjetje ponuja.

Obdelava podatkov se izvaja zakonito do preklica privolitve. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

 

Kategorije osebnih podatkov in nameni:

Za namen komunikacije Nal Husić s.p., vodi naslednje kategorije osebnih podatkov:

• Ime
• Elektronski naslov,
• IP naslov.

Kategorije uporabnikov osebnih podatkov:

Vzdrževalci spletnih strani, ponudniki orodji za trženje.

Za namene pošiljanja e-novic uporabljamo ponudnika MailerLite. Več informacij o obdelavi osebnih podatkov pri ponudniku je dostopnih v njihovi politiki zasebnosti. https://www.mailerlite.com/legal/privacy-policy

 

Obdobje hrambe osebnih podatkov:

Do preklica oziroma do ugovora iz strani posameznika na katerega se osebni podatki navezujejo.

 

2.3. KUPCI IN NAROČNIKI IZDELKOV IN STORITEV

Pravna podlaga za obdelavo osebnih podatkov in posledice, če se podatki ne zagotovijo:

Kot obiskovalec spletnega mesta www.nalhusic.si, lahko v spletni trgovini kupite izdelke ali storitve in s tem s podjetjem Nal Husić s.p. sklenete pogodbo. Po 6(1)b členu Splošne Uredbe o varstvu podatkov, se podatki obdelujejo z namenom izvajanja pogodbe. Določene osebne podatke se nujno potrebuje, da se lahko pogodba izvede v celoti (pošiljanje paketov in računov, obveščanje o stanju naročila, …). Podatki se shranjujejo na načine, ki so povezani z izvedbo sklenjene pogodbe.

Osebni podatki se hranijo toliko časa, kot je potrebno za izvedbo pogodbe in izpolnjevanje zakonskih obveznosti upravljavca.

Kategorije osebnih podatkov in nameni:

Za namen prodaje izdelkov in nudenja storitev Nal Husić s.p., vodi naslednje kategorije osebnih podatkov:

• Ime in priimek,
• Podjetje (neobvezno),
• naslov,
• telefon,
• e-poštni naslov,
• opombe naročilu,
• elektronski naslov,
• izdane račune,
• IP naslov.

Kategorije uporabnikov osebnih podatkov:

Vzdrževalci spletnih strani, dostavna služba, računovodski servis, ki osebne podatke obdelujejo izključno po navodilih in pod nadzorom upravljalca.

 

Obdobje hrambe osebnih podatkov:

Podatki, povezani z naročilom in izdanim računom, se hranijo v skladu z veljavnimi davčnimi in računovodskimi predpisi. Ostali podatki se hranijo toliko časa, kot je potrebno za izvedbo pogodbe oziroma uveljavljanje pravic iz pogodbenega razmerja.

Upravljavec osebne podatke obdeluje tudi zaradi izpolnjevanja zakonskih obveznosti, predvsem v zvezi z izdajo in hrambo računov (6(1)(c) člen Splošne Uredbe).

 

3. PRAVICE POSAMEZNIKOV

Pravice posameznika glede njegovih osebnih podatkov in kako jih uveljavlja

Pravica do dostopa do osebnih podatkov (15. člen Splošne Uredbe)

Od upravljalca (Nal Husić s.p.) imate pravico prejeti potrditev, ali se v zvezi z vami obdelujejo osebni podatki. V kolikor se, lahko zahtevate dostop do osebnih podatkov skupaj z informacijami iz 1. odstavka 15. člena Splošne Uredbe.

Pravica do popravka (16. člen Splošne Uredbe)

Kot posameznik na katerega se nanašajo osebni podatki, imate pravico, da upravljalec popravi netočne oziroma nepopolne osebne podatke v zvezi z vami.

Pravica do izbrisa (pravica do pozabe) (17. člen Splošne Uredbe)

Kot posameznik na katerega se nanašajo osebni podatki, imate pravico, da se osebne podatke, ki se nanašajo na vas, izbriše, v kolikor velja eden od razlogov, ki je naveden v 17. členu Splošne uredbe.

Pravica do omejitve obdelave (18. člen Splošne Uredbe)

Kot posameznik na katerega se nanašajo osebni podatki, imate pravico da upravljalec omeji obdelavo vaših osebnih podatkov, v skladu z 18. členom Splošne uredbe.

Pravica do obveščanja v zvezi s popravkom ali izbrisom (19 člen Splošne uredbe)

V kolikor so bili vaši podatki popravljeni, izbrisani ali je bila njihova obdelava omejena (v skladu s 16. 17. in 18. členom), upravljalec o tem obvesti vse prejemnike katerim so bili osebni podatki razkriti, razen če je to nemogoče ali bi zahtevalo nesorazmeren napor. Pravico imate do obveščanja o  teh prejemnikih.

Pravica do prenosljivosti podatkov (20. člen Splošne Uredbe)

Kot posameznik na katerega se nanašajo podatki imate pravico, da prejmete podatke v zvezi z vami, ki ste jih posredovali upravljalcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih, kadar so izpolnjeni pogoji iz 20. člena Splošne Uredbe, pravico, da te podatke posredujete drugemu upravljalcu, kadar je to tehnično izvedljivo.

Pravica do ugovora (21. člen Splošne uredbe)

Kot posameznik na katerega se nanašajo osebni podatki imate na podlagi razlogov skladnih z 21. členom Splošne uredbe, pravico do ugovora obdelave vaših osebnih podatkov.

Pravica v zvezi z avtomatiziranim odločanjem in profiliranjem (22. člen Splošne uredbe)

Kot posameznik na katerega se nanašajo osebni podatki, imate pravico, da za vas ne velja odločitev, ki temelji na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke in bi na vas podobno vplivala.

Pravica do vložitve pritožbe pri nadzornem organu

Zoper ravnanja upravljalca v zvezi z varstvom osebnih podatkov je možna pritožba oziroma prijava pri Informacijskem pooblaščencu Republike Slovenije.

Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana,

elektronski naslov: gp.ip@ip-rs.si,

telefon: 012309730, spletna stran: www.ip-rs.si.

Posameznik lahko svoje pravice v zvezi z obdelavo osebnih podatkov uveljavlja tako, da zahtevo pošlje upravljavcu Nal Husić s.p. na elektronski naslov info@nalhusic.si

Upravljavec bo na zahtevo odgovoril brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve, razen če Splošna uredba o varstvu podatkov (GDPR) določa drugače.

 

4. Pogodbena obdelava osebnih podatkov

Poleg zaposlenih v podjetju Nal Husić s.p., lahko osebne podatke obdelujejo tudi pogodbeni obdelovalci, s katerimi ima upravljavec sklenjene ustrezne pogodbe o obdelavi osebnih podatkov.

Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil podjetja oziroma pogodbe, pri čemer podatkov ne smejo uporabljati za lastne interese.

Pogodbeni obdelovalci so: vzdrževalci IT sistemov, spletnih strani…

Ponudnik gostovanja spletnega mesta, ki zagotavlja gostovanje in shranjevanje podatkov.

Računovodski servis.

Poleg njih vaše osebne podatke obdelujejo tudi: državni organi (za primere, ki jih predpisuje veljavna zakonodaja), ponudniki storitev za pošiljanje elektronske pošte,

ponudniki dostavnih storitev.

 

5. Organizacija ne bo posredovala vaših osebnih podatkov tretjim nepooblaščenim osebam.

Podjetje Nal Husić s.p. osebnih podatkov praviloma ne prenaša v tretje države, to pomeni izven območja EU, Islandije, Norveške in Liechtensteina in v mednarodne organizacije.

V primeru uporabe storitev ponudnikov, ki imajo sedež ali strežnike v tretjih državah, se prenosi izvajajo skladno z zahtevami Splošne uredbe o varstvu podatkov (GDPR) in ob upoštevanju ustreznih zaščitnih ukrepov, kot so sklep Evropske komisije o ustreznosti, standardna pogodbena določila ali drugi mehanizmi, določeni z GDPR.

 

6. Obdelava osebnih podatkov oseb, ki so mlajše od 15 let.

Spletno mesto in storitve upravljalca niso namenjene osebam, mlajšim od 15 let, brez ustreznega soglasja starša ali zakonitega zastopnika. Upravljavec ne zbira namerno osebnih podatkov otrok, mlajših od 15 let. Če ugotovi, da so bili takšni podatki zbrani brez ustrezne podlage, jih bo ustrezno izbrisal.

 

7. Osebnih podatkov ne uporabljamo za namene avtomatiziranega sprejemanja odločitev ali za oblikovanje profilov.

___

Uporabniki lahko informacije o načinih obdelave osebnih podatkov spremljajo v tem obvestilu o obdelavi osebnih podatkov in v Politiki piškotkov, ki je objavljena na spletnem mestu www.nalhusic.si.

Vsa vprašanja o zasebnosti in obdelavi osebnih podatkov lahko naslovite na info@nalhusic.si