Varstvo osebnih podatkov

Preambula

 

Varstvo osebnih podatkov spada med pravna področja, ki jih naša družba v celoti spoštuje ter spremlja vse njihove spremembe in dopolnitve, pri čemer v okviru notranjih pravnih razmerij izhaja zlasti iz zakona št. 18/2018 Z. z. o varstvu osebnih podatkov v veljavnem besedilu (v nadaljevanju »ZOOÚ«), v okviru čezmejnih pravnih razmerij pa zlasti, vendar ne izključno, iz Uredbe Evropskega parlamenta in Sveta št. 2016/679 z dne 27.04.2016 (v nadaljevanju »Uredba«) 

 

I.

Upravljavec

 

1. Spletno mesto www.breztiska.si upravlja upravljavec - PUPPYNATOR, s.r.o., sedež: 018 56 Červený Kameň č. 159, IČO: 54 092 868 obdeluje podatke svojih strank, pri čemer gre v primeru fizičnih oseb za osebne podatke teh oseb, ki so potrebni za njihovo registracijo na spletnem mestu upravljavca, in sicer v obsegu imena in priimka, datuma rojstva, naslova prebivališča in e-poštnega naslova oziroma telefonske številke (v nadaljevanju »posamezniki, na katere se nanašajo osebni podatki«). Nadalje se pri uporabi spletnega mesta pridobivajo, hranijo in obdelujejo dodatni podatki, do katerih ima upravljavec dostop. Z vnosom osebnih podatkov in uporabo spletnega mesta upravljavca posameznik, na katerega se nanašajo osebni podatki, soglaša z obdelavo in zbiranjem svojih osebnih podatkov v nadalje navedenem obsegu in za nadalje navedene namene, in sicer do trenutka izražanja nestrinjanja s takšno obdelavo.

2. Poleg spletnega mesta upravljavca v skladu s prejšnjo točko tega člena o varstvu osebnih podatkov upravljavec osebne podatke posameznika, na katerega se nanašajo osebni podatki, obdeluje v enakem obsegu oziroma ima do njih dostop prek tretje osebe, in sicer prek spletnega mesta družbe Facebook oziroma osebnega računa, ustvarjenega prek spletnega mesta družbe Google, kjer je pri obdelavi prijavnih podatkov mogoče naknadno identificirati določeno osebo prek osebnih podatkov, ki jih je navedla ob registraciji, vendar so tudi ti podatki zaščiteni na načine in v obsegu, navedenih v nadaljevanju tega dokumenta.

3. Upravljavec navaja, da se zaveda dejstva, da mora podatke o fizičnih osebah, ki jih ta posreduje svojim poslovnim partnerjem, ali obratno, pri čemer imajo poslovni partnerji v obeh primerih položaj obdelovalca pri obdelavi osebnih podatkov, kateri podatki se posredujejo izključno v okviru informacijskih sistemov za namen pravilnega delovanja poslovnih odnosov med upravljavcem in obdelovalcem, te osebe obdelovati v skladu z ZOOÚ in Uredbo. Podatki o pravnih osebah ne spadajo v okvir zgoraj navedenih pravnih predpisov, vendar ne glede na navedeno upravljavec in njegov poslovni partner v konkretnem pogodbenem razmerju te podatke obdelujeta tako, da niso dostopni tretjim osebam, ter jih obdelujeta izključno za potreben namen in v nujnem obsegu, ki je podrobneje opredeljen v nadaljevanju.

 

II.

Namen obdelave osebnih podatkov

 

1. Osebni podatki posameznika, na katerega se nanašajo osebni podatki, se obdelujejo za namene izdelave naročila, izdajanja računov, odpreme in dostave naročenega blaga s soglasjem posameznika, na katerega se nanašajo osebni podatki. Upravljavec obdeluje tudi osebne podatke, ki so mu bili posredovani o posamezniku, na katerega se nanašajo osebni podatki, ki je obiskal spletno stran poslovnega partnerja upravljavca, pri čemer se ti podatki obdelujejo ne glede na to, ali se je posameznik, na katerega se nanašajo osebni podatki, nato registriral na spletnem mestu upravljavca ali oddal naročilo v skladu s prejšnjim stavkom brez registracije. Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli preklicati dano soglasje, in sicer s pisnim obvestilom na naslov sedeža upravljavca ter elektronsko na naslov, naveden na spletnem mestu upravljavca. Po preklicu soglasja za obdelavo osebnih podatkov bo obdelava osebnih podatkov nemudoma prenehala.

2. Upravljavec obdeluje osebne podatke v zgoraj navedenem obsegu. Druge osebne in biometrične podatke, kot so fotografije obrazov, imena oseb in podobno, upravljavec obdeluje izključno zaradi zahteve posameznika, na katerega se nanašajo osebni podatki, pri ustvarjanju končnega prodajanega izdelka, te podatke pa upravljavec hrani do poteka 3. koledarskega leta po izteku garancijske dobe v skladu s pogodbo.

 

3. Namen obdelave osebnih podatkov je v smislu določbe čl. 6 Uredbe:

- Izpolnjevanje pogodbe,

- Izpolnjevanje pravnih obveznosti upravljavca, določenih s splošno zavezujočim pravnim predpisom,

- Pošiljanje poslovnih informacij,

- Izpolnjevanje pravic in obveznosti med upravljavcem in poslovnim partnerjem upravljavca.

 

4. Osebni podatki se bodo obdelovali le toliko časa, kolikor je potrebno glede na namen njihove obdelave, pri čemer je v primeru vprašanj glede osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, mogoče stopiti v stik z upravljavcem na e-poštnem naslovu helpdesk@breztiska.si, oziroma v pisni obliki na naslovu sedeža upravljavca.

 

 

III.

Seznam obdelovanih osebnih podatkov

 

Osebni podatki pomenijo vse informacije, ki identificirajo ali so zmožne identificirati določeno osebo. Poleg osebnih podatkov upravljavec pridobiva tudi druge podatke, ki jih samodejno pridobiva v povezavi z uporabo spletnega mesta, in sicer IP naslov, vrsto brskalnika, naprave in operacijskega sistema, čas in število dostopov do spletnega mesta ter informacije, pridobljene s pomočjo datotek cookies, vendar ti praviloma ne spadajo pod varstvo ZOOÚ ali Uredbe.

 

 

IV.

Način uporabe osebnih podatkov s strani upravljavca

 

Podatki posameznika, na katerega se nanašajo osebni podatki, bodisi osebni bodisi drugi podatki, se lahko uporabljajo v poslovne in trženjske namene, tj. za vodenje zbirke podatkov uporabnikov spletnega mesta, pravilno delovanje poslovnih odnosov med upravljavcem in poslovnim partnerjem ter za ponujanje blaga in storitev, in sicer dokler upravljavec ne prejme nestrinjanja posameznika, na katerega se nanašajo osebni podatki, z uporabo teh podatkov. Hkrati upravljavec posameznike, na katere se nanašajo osebni podatki, obvešča, da s prijavo na prejemanje »newslettera« soglašajo s pošiljanjem poslovnih obvestil z elektronskimi sredstvi, in sicer po e-pošti.

 

V.

Osebe, upravičene do obdelave osebnih podatkov

 

Osebne podatke upravljavec obdeluje tudi prek tretjih oseb, ki osebne podatke obdelujejo v imenu upravljavca in katerim je upravljavec posredoval osebne podatke posameznikov, na katere se nanašajo osebni podatki, te tretje osebe pa imajo položaj obdelovalca, pri čemer ima upravljavec z njimi sklenjene posebne pogodbe o obdelavi osebnih podatkov. Obdelovalec je v smislu določbe § 5 písm. p) ZOOU vsak, ki obdeluje osebne podatke v imenu upravljavca. Poleg upravljavca ima dostop do osebnih podatkov fizičnih oseb tudi zunanja računovodska družba, prevozna družba in družba, ki sodeluje z upravljavcem pri izdelavi končnih izdelkov za odjemalce, vendar če obdelovalci takšne podatke začasno obdelujejo, po prenehanju pravnega razmerja s temi podatki ne ravnajo več.

VI.

Uničenje vaših osebnih podatkov

 

Upravljavec bo osebne podatke uničil z njihovim drobljenjem, kadar gre za osebne podatke v pisni obliki, oziroma z njihovim izbrisom, kadar gre za osebne podatke v elektronski obliki, in sicer nemudoma po prenehanju njihove obdelave za zgoraj navedeni namen.

 

VII.

Pravice posameznika, na katerega se nanašajo osebni podatki

 

1 Upravljavec navaja, da ima posameznik, na katerega se nanašajo osebni podatki, v zvezi z varstvom osebnih podatkov naslednje pravice:

 

Pravica do preklica soglasja

Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prekliče svoje soglasje za obdelavo osebnih podatkov, in sicer na enak način, kot je soglasje podal.

Pravica do dostopa do osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva potrditev o obdelavi njegovih osebnih podatkov, dostop do teh osebnih podatkov in druge informacije v zvezi z obdelavo osebnih podatkov.

Pravica do popravka ali dopolnitve osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva, da upravljavec popravi njegove nepravilne osebne podatke, in zahteva dopolnitev njegovih osebnih podatkov.

Pravica do izbrisa osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva izbris svojih osebnih podatkov, ki se nanašajo nanj, upravljavec pa jih je dolžan izbrisati, če so izpolnjeni pogoji v skladu z Uredbo ali ZOOÚ.

Pravica do omejitve obdelave osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva omejitev obdelave osebnih podatkov izključno v primerih, navedenih v Uredbi in ZOOÚ.

Pravica do prenosljivosti osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva posredovanje svojih osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter lahko zahteva prenos teh osebnih podatkov drugemu upravljavcu, če je to tehnično mogoče.

Pravica do ugovora obdelavi osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov v primeru pravne podlage nujnosti za namen zakonitih interesov upravljavca ali tretje osebe oziroma za namen neposrednega trženja, vključno z oblikovanjem profilov.

Pravica do vložitve predloga za postopek pri nadzornem organu

Posameznik, na katerega se nanašajo osebni podatki, lahko vloži predlog za začetek postopka pri nadzornem organu, ki je Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, če meni, da je obdelava osebnih podatkov v nasprotju z zakonom.

 

 

VIII.

Uporaba datotek cookies v povezavi z varstvom osebnih podatkov

 

Spletno mesto upravljavca za svoje delovanje uporablja piškotke, ki so datoteke, shranjene v računalniku ali drugi elektronski napravi vsakega obiskovalca spletnega mesta, ki omogočajo analizo načina uporabe spletnega mesta, ter tudi storitve družbe Google, Inc., zlasti, vendar ne izključno Google Analytics, pri čemer obiskovalec spletnega mesta upravljavca izraža svoje soglasje z uporabo navedenih storitev oziroma sam prilagodi obseg uporabe storitev v skladu s to določbo, pri čemer takšne datoteke pri svojem delovanju uporablja tudi poslovni partner upravljavca, vendar lahko tudi na spletnem mestu poslovnega partnerja zadevna oseba s svojim soglasjem oziroma nesoglasjem vpliva na obseg obdelovanih podatkov pri uporabi datotek »cookies«. Upravljavec in njegov poslovni partner uporabljata »cookies« na podlagi svojega zakonitega interesa.

 

 

IX.

Končne določbe

 

1. Upravljavec ugotavlja, da niso izpolnjeni pogoji za nastanek njegove obveznosti določitve odgovorne osebe v skladu s čl. 37 ods. 1 Nariadenia in § 44 ods. 1 ZOOU.

 

2. Upravljavec s tem ugotavlja, da glede na število zaposlenih ter dejstvo, da je obdelava osebnih podatkov občasna in ne vključuje posebnih kategorij osebnih podatkov, v smislu določbe § 37 ods. 5 ZOOU ni dolžan voditi evidenc o dejavnostih obdelave.

3. Upravljavec je zaključil, da po sprejetju vseh razpoložljivih jamstev, varnostnih ukrepov in mehanizmov za zmanjšanje tveganja nadaljnja obdelava osebnih podatkov ne bo povzročila velikega tveganja za pravice fizičnih oseb in je takšna obdelava osebnih podatkov skladna z ustreznimi pravnimi predpisi. Upravljavec ugotavlja, da v danem primeru predhodno posvetovanje z Úradom na ochranu osobných údajov SR v smislu čl. 36 Nariadenia in § 43 ZOOU ni potrebno.

 

4. Vsebina spletnih strani, objavljenih na spletnem mestu upravljavca, je zaščitena z njegovo avtorsko pravico, zato te vsebine ni mogoče spreminjati, kopirati, razmnoževati, razširjati ali uporabljati za kakršen koli namen brez soglasja upravljavca, saj je upravljavec v nasprotnem primeru upravičen uporabiti vse pravice, ki mu izhajajo iz zákona č. 185/2015 Z. z. Autorský zákon v aktuálnom znení.

 

5. Upravljavec si s tem pridržuje pravico, da v primeru nezakonite uporabe spletnega mesta s strani zadevne osebe ali katerega koli drugega obiskovalca oziroma uporabe na način, ki krši dobre običaje, omeji ali začasno prekine dostop takšne osebe do spletnega mesta, in to brez kakršnega koli nadomestila. 

 

6. Upravljavec s tem izjavlja, da izpolnjuje vse obveznosti, ki mu izhajajo iz ZOOÚ in Nariadenia, tudi v okviru sodelovanja s svojimi poslovnimi partnerji pri obdelavi osebnih podatkov.

 

7. Upravljavec se s tem zavezuje, da osebnih podatkov fizične osebe ne bo posredoval ali razkril v tretjo državo (v državo zunaj EU) ali mednarodni organizaciji, prav tako jih ne bo razkril tretji osebi, ki ne bi bila poučena o obveznostih v zvezi z ravnanjem z osebnimi podatki in njihovo zaščito, niti osebi, ki ni upravičena do dostopa do osebnih podatkov zadevne fizične osebe.

 

V Červenom Kameni, dne 1.11.2021