Varstvo osebnih podatkov

Načela varstva osebnih podatkov v KOICentrumu: Andrej Blaško - jenkie
1. Splošne informacije o varstvu osebnih podatkov

Upravljavec obdelave vaših osebnih podatkov je Andrej Blaško - jenkie., Hrubá Borša 98, 92523 okr. Senec IČO: 44352905, DIČ: 1080185106.

Andrej Blaško - jenkie se zavezuje k odgovornemu varovanju osebnih podatkov vseh svojih strank v skladu s standardi Evropske unije in pravnimi predpisi Slovaške republike, zlasti z Uredbo (EU) št. 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov) in Zakonom št. 18/2018 Zb. o varstvu osebnih podatkov in o spremembi in dopolnitvi nekaterih zakonov (v nadaljnjem besedilu "Zakon o varstvu osebnih podatkov").

Spodaj boste našli informacije o tem, kako ravnamo z osebnimi podatki naših strank in obiskovalcev spletnega mesta www.koikapor.sk, za kakšne namene se ti podatki uporabljajo in kakšni so drugi pogoji za njihovo obdelavo. Prosimo, da natančno preberete vse navedene informacije.
2. Osebni podatki in njihova obdelava

Osebni podatki so podatki o posamezniku, na podlagi katerih je mogoče neposredno ali posredno identificirati določenega posameznika (v nadaljevanju »posameznik, na katerega se nanašajo osebni podatki«).

Glede na vire, iz katerih prihajajo, ločimo dve skupini podatkov: a) osebni podatki, ki nam jih neposredno posredujejo stranke; b) osebni podatki, ki niso bili pridobljeni od strank, temveč prihajajo iz drugih virov, npr.: IP-naslovi, podatki o obisku našega spletnega mesta ali od neodvisnih tretjih oseb, pooblaščenih za njihovo obdelavo itd.

V skladu s pravno podlago je obdelava osebnih podatkov zakonita, kadar je izpolnjen vsaj eden od naslednjih pogojev: a) obdelava je potrebna za izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki; b) obdelava je potrebna za namene legitimnih interesov, ki jih zasleduje upravljavec; c) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo svojih osebnih podatkov za enega ali več določenih namenov:

a) Za izpolnitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, Andrej Blaško - jenkie obdeluje potrebne osebne podatke posameznikov, na katere se nanašajo osebni podatki: ime, priimek, prebivališče, datum rojstva, telefonsko številko, elektronski naslov, številko osebnega dokumenta stranke iz spletne trgovine, podatke o plačilu; ime, priimek, prebivališče, datum rojstva. Pravna podlaga za obdelavo teh podatkov je izpolnjevanje pogodbenih obveznosti v zvezi z opravljanjem naročenih storitev komercialne narave, zlasti naročil v obliki spletne trgovine. Posameznik, na katerega se nanašajo osebni podatki, je dolžan posredovati navedene osebne podatke, saj bi bila njihova opustitev nemogoča sklenitev pogodbe. Osebni podatki posameznikov, na katere se nanašajo osebni podatki, se lahko posredujejo tudi tretjim osebam, če je to potrebno za izpolnitev pogodbe. Tretje osebe so lahko poslovni partnerji - posredniki: podjetja, ki izvajajo izvedbo, in transportna podjetja. Upravljavec je s posredniki sklenil pogodbo o obdelavi osebnih podatkov, ki posrednika zavezuje k spoštovanju določenih pogojev za varstvo osebnih podatkov. Seznam poslovnih partnerjev je na voljo na sedežu upravljavca.

b) Osebne podatke obstoječih strank Andrej Blaško - jenkie v obsegu imena, priimka, kraja bivanja, telefonske številke, e-poštnega naslova lahko upravljavec uporablja tudi za trženjske aktivnosti z namenom promocije podobnih storitev, zagotavljanja informacijske varnosti, pošiljanja trženjskih novic in informacij, glasil, promocijskih ponudb, obdelave individualnih ponudb, tržnih raziskav in zadovoljstva z uporabljenimi izdelki. Zakonitost obdelave teh podatkov je v legitimnem interesu upravljavca, da prejemnikom zagotovi celovite, splošne in na stranke usmerjene informacije o najnovejših posebnih ponudbah.

Andrej Blaško - jenkie je dolžan osebne podatke hraniti na posebnem seznamu ločeno od podatkov, posredovanih za druge namene. Ta seznam mora biti dostopen le pooblaščenim osebam podjetja in obdelovalcem podatkov. Podjetje seznama ali podatkov ne sme razkriti tretjim osebam in nepooblaščenim osebam. Stranke se lahko kadar koli odjavijo od glasila.

Posredovane osebne podatke hranimo v naših informacijskih sistemih v skladu z zakonskimi predpisi in le toliko časa, kolikor je potrebno za zagotavljanje kakovostnih storitev.

c) Andrej Blaško - jenkie nagovarja tudi potencialne stranke, npr. prek obrazcev, objavljenih na njegovi spletni strani. V tem primeru je potrebna pravna podlaga za pridobivanje in nadaljnjo obdelavo osebnih podatkov privolitev posameznika, na katerega se nanašajo osebni podatki. Ta privolitev mora biti svobodna, specifična in nedvoumna. Posameznik mora vedeti, za kakšen namen se podatki obdelujejo. Posameznik ima pravico odločiti, ali se z obdelavo osebnih podatkov strinja ali ne. Za vsak posamezen namen mora biti dokazljivo dokumentirana ločena privolitev posameznika. Upravljavec bo pri potrditvi privolitve uporabil tako imenovano metodo dvojne privolitve (tj. posameznik bo oglaševalska e-poštna sporočila prejemal le, če v e-poštnem sporočilu potrdi aktivacijo dane storitve s potrditveno povezavo, ki bo poslana na njegov e-poštni naslov). Upravljavec je dolžan posredovati svoje identifikacijske podatke, informacije o namenu, pravni podlagi in predvidenem obdobju obdelave osebnih podatkov, za katere je potrebna privolitev, informacije o morebitnih prejemnikih ali kategorijah prejemnikov, ki jim bodo posredovani osebni podatki, ter informacije o morebitni nameri prenosa osebnih podatkov v tretjo državo. Posameznika, na katerega se nanašajo osebni podatki, je treba obvestiti, da ima možnost, da dano privolitev kadar koli enostavno prekliče. Storitve, ki se ponujajo na spletnem mestu in za katere je potrebno soglasje posameznika, na katerega se nanašajo osebni podatki, niso neposredno namenjene osebam, mlajšim od 16 let.

3. Pravice posameznika, na katerega se nanašajo osebni podatki

Upravljavec mora pri pridobivanju osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi druge informacije, potrebne za zagotovitev poštene in pregledne obdelave, kot so:

obstoj pravice, da se od upravljavca zahteva dostop do osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, in pravica do popravka ali izbrisa ali omejitve obdelave ali pravica do ugovora zoper obdelavo, kot tudi pravica do prenosa podatkov k drugemu upravljavcu brez oviranja s strani upravljavca, ki so mu bili osebni podatki posredovani
pravica do vložitve pritožbe pri nadzornem organu
informacije o tem, ali je posredovanje osebnih podatkov zakonska ali pogodbena zahteva ali zahteva, ki je potrebna za sklenitev pogodbe, ali je posameznik, na katerega se nanašajo osebni podatki, dolžan posredovati osebne podatke, kot tudi morebitne posledice neposredovanja teh podatkov
če osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo osebni podatki, vse razpoložljive informacije o njihovem viru
obstoj avtomatiziranega odločanja, vključno s profiliranjem - posameznik, na katerega se nanašajo osebni podatki, ima pravico, da ni predmet odločitve, ki temelji na izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima pravne učinke v zvezi z njim ali nanj podobno pomembno vpliva.

Če upravljavec namerava nadalje obdelovati osebne podatke za drug namen, kot je tisti, za katerega so bili pridobljeni, mora posamezniku, na katerega se nanašajo osebni podatki, pred tako nadaljnjo obdelavo zagotoviti informacije o tem drugem namenu in druge ustrezne informacije.
4. Zagotavljanje varnosti osebnih podatkov

Za zagotovitev varstva in varnosti obdelanih osebnih podatkov je Andrej Blaško - jenkie sprejel ustrezne ukrepe in uporablja sodobne informacijske tehnologije.

Varnostni ukrepi tehnične in organizacijske narave varujejo obdelane osebne podatke pred poškodbo, uničenjem, izgubo, spremembo, nepooblaščenim dostopom in razkritjem, posredovanjem ali objavo, pa tudi pred vsemi drugimi nedopustnimi oblikami obdelave.

Interni predpisi določajo pogoje in pravila za dostop in obdelavo osebnih podatkov v posameznih informacijskih sistemih za zaposlene upravljavca. Osebni podatki se obdelujejo avtomatizirano in ročno. Internetna povezava in prenos osebnih podatkov sta zavarovana s šifriranjem in SSL-certifikatom. Zaposleni so dolžni varovati zaupnost in ne smejo posredovati osebnih podatkov tretjim osebam brez soglasja zadevne osebe.

5. Uporaba analitičnih orodij

Upravljavec za spremljanje svojih spletnih mest uporablja analitično orodje, ki pripravi podatkovno verigo in spremlja, kako obiskovalci uporabljajo strani na internetu. Ko obiskovalec brska po strani, sistem ustvari piškotek za beleženje informacij, povezanih z obiskom (obiskane strani, čas, preživet na naših straneh, podatki o brskanju, zapuščanje strani itd.), vendar teh podatkov ni dovoljeno povezati z osebo obiskovalca. To orodje je orodje za izboljšanje ergonomske zasnove spletnega mesta, za ustvarjanje uporabniku prijaznega spletnega mesta in za izboljšanje spletne izkušnje obiskovalcev. Podjetje ne uporablja analitičnih sistemov za zbiranje osebnih podatkov. Večina internetnih brskalnikov sprejema piškotke, vendar imajo obiskovalci možnost, da jih izbrišejo ali zavrnejo. Ker se vsak brskalnik razlikuje, lahko obiskovalci individualno nastavijo nastavitve piškotkov v orodni vrstici brskalnika. Če pa se odločijo, da piškotkov ne bodo sprejeli, ne bodo mogli uporabljati nekaterih funkcij na našem spletnem mestu.

Upravljavec uporablja kode za ponovno trženje, da zabeleži, kdaj si uporabnik ogleda določene strani, kar nam omogoča, da v prihodnje ponudimo storitve, prilagojene željam stranke. Piškotke, ki zagotavljajo kode za ponovno trženje, lahko obiskovalci spletnega mesta onemogočijo z ustrezno nastavitvijo svojega brskalnika.