Upravljavec je tisti, ki upravlja z vašimi osebnimi podatki ter določa namene in sredstva obdelave vaših osebnih podatkov. V kolikor je v teh pogojih navedenih več upravljavcev pomeni, da skupaj določajo namene in načine obdelave vaših osebnih podatkov (skupni upravljavci).
Upravljavec osebnih podatkov uporabnikov je:
Naziv pravne osebe: MOGENAS mladinski mediji d.o.o.
Naslov pravne osebe: Za krajem 5
Pošta in kraj: 1000 Ljubljana
Davčna številka: SI 44647115
Matična številka: 1599330000
Kontaktni elektronski naslov: info@mogenas.eu
Kontaktna telefonska številka: +386 (0)1 518 72 45
Kontaktna oseba in kontakt za dajanje informacij v zvezi z osebnimi podatki uporabnika: Tina Kogej, info@mogenas.eu
Obdelovalec osebnih podatkov je tisti, ki obdeluje osebne podatke v imenu upravljavca. Obdelovalec lahko obdeluje le tiste osebne podatke in za tiste namene, za katere ima dokumentirano navodilo upravljavca. Naši obdelovalci obdelujejo osebne podatke uporabnikov v skladu z veljavno zakonodajo, na podlagi pogodbenega odnosa, ki obstaja in ureja vsa področja obdelave.
Pogoji zasebnosti so namenjeni uporabnikom oziroma naročnikom preko spletnega mesta oziroma spletnih mest upravljavca oziroma ponudnika: mogenas.com
Za presojo teh pogojev zasebnosti se uporabljata slovenska in evropska zakonodaja.
Pogoji zasebnosti so pripravljeni v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. list RS, št. 163/22), Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, GDPR), Zakonom o elektronskih komunikacijah (ZEKom-2, Ur. list RS, št. 133/22 in sprem.) ter drugo slovensko in evropsko zakonodajo, ki ureja posamezna področja.
Upravljavec in njegovi obdelovalci spoštujemo splošna načela v zvezi z obdelavo osebnih podatkov uporabnikov:
1. Osebne podatke uporabnikov obdelujemo zakonito, pošteno in pregledno.
2. Osebne podatke zbiramo za namene, ki so vnaprej določeni, izrecni in zakoniti in osebnih podatkov ne obdelujemo naprej za druge namene, razen v primeru obdelave v znanstvene ali zgodovinsko raziskovalne namene ter za statistične namene, pod določenimi pogoji.
3. Osebne podatke obdelujemo v najmanjšem možnem obsegu, za namene, za katere se obdelujejo.
4. Skrbimo, da so osebni podatki, ki jih obdelujemo, točni in redno posodobljeni, netočne podatke pa popravljamo ali izbrišemo.
5. Osebne podatke hranimo le toliko časa, kolikor je to potrebno za namene, za katere jih obdelujemo.
6. Skrbimo za ustrezno varnost osebnih podatkov, ki vključuje nedovoljeno ali nezakonito obdelavo ter nenamerno izgubo, uničenje ali poškodbe z ustreznimi tehničnimi in organizacijskimi ukrepi.
Pogoji zasebnosti se uporabljajo za pogodbe sklenjene na daljavo, ko se osebni podatki vnesejo neposredno na spletno stran upravljavca ali so pridobljeni z izmenjavo elektronske pošte oziroma drugih primerljivih komunikacijskih kanalov ponudnika oziroma za druge oblike uporabe spletnega mesta, kjer uporabnik vnaša osebne podatke (prijava na e-novice, javne objave) na spletnem mestu upravljavca.
Osebni podatek pomeni katerokoli informacijo v zvezi z določenim ali določljivim posameznikom, ki je fizična oseba. Določen posameznik je tisti, katerega osebni podatki so določeni in obdelovani v skladu z nameni, ki jih določi upravljavec. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti ter njegove osebne podatke obdelovati v skladu z nameni, ki jih določi upravljavec.
Uporabnik je posameznik, ki je fizična oseba, katere osebni podatki so obdelovani na zakonski ali pogodbeni podlagi med upravljavcem in tem posameznikom ali na podlagi izrecne privolitve, ki jo je posameznik dal upravljavcu oziroma na podlagi zakonitega interesa upravljavca.
Upravljavec določa namene in sredstva obdelave v okviru svoje registrirane dejavnosti in/ali zakonskih pooblastil. Uporabnik je vnaprej seznanjen, kdo je upravljavec osebnih podatkov in kdo je obdelovalec njegovih osebnih podatkov.
Obdelovalec obdeluje osebne podatke uporabnikov v imenu upravljavca, po njegovih navodilih, v okviru zakonitih namenov in načinov obdelave. Upravljavec zagotavlja uporabniku podatke o obdelovalcih njihovih osebnih podatkov v teh pogojih zasebnosti.
Pod-obdelovalec obdeluje osebne podatke uporabnikov v imenu in po navodilih obdelovalca, v okviru zakonitih namenov in načinov obdelave. Pod-obdelovalec neposredno odgovarja obdelovalcu, obdelovalec upravljavcu.
Obdelava osebnih podatkov pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
Upravljavec lahko obdeluje osebne podatke le, če ima za obdelavo ustrezno pravno podlago. Upravljavec obdeluje osebne podatke uporabnikov izključno za namene, ki so jasno opredeljeni in skladni z zakonodajo. Pri vsakem namenu obdelave upravljavec zagotavlja preglednost in informira uporabnike o:
1. vsebini namena obdelave,
2. vrsti obdelovanih osebnih podatkov,
3. pravni podlagi za obdelavo in
4. rokih hrambe.
Če upravljavec obdeluje osebne podatke za nove namene, ki niso skladni z obstoječo pravno podlago ali ne temeljijo na izrecni privolitvi:
1. uporabniku predhodno zagotovi vse potrebne informacije,
2. pridobi novo izrecno privolitev, če obdeluje osebne podatke na podlagi izrecne privolitve.
Upravljavec zagotavlja, da so vsi nameni obdelave v skladu z načelom minimizacije podatkov, varnosti in zasebnosti ter da osebne podatke obdeluje izključno v obsegu, ki je potreben za dosego določenega namena.
Upravljavec hrani osebne podatke uporabnikov v obliki, ki omogoča identifikacijo uporabnikov zgolj toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani ali nadalje obdelovani, oziroma za izpolnjevanje zakonskih obveznosti. Po preteku obdobja hrambe upravljavec podatke izbriše, anonimizira ali arhivira, razen če obstajajo drugi pravni razlogi za nadaljnjo obdelavo.
Roki hrambe osebnih podatkov so določeni pri posameznih namenih obdelave skupaj s pravno podlago za obdelavo in vrsto obdelovanih osebnih podatkov.
Upravljavec posreduje osebne podatke uporabnikov v naslednjih primerih:
1. Posredovanje na podlagi zakona:
Upravljavec lahko osebne podatke posreduje tretjim osebam le v primerih, ko je to določeno z zakonodajo (npr. zahteve sodišča, inšpekcijskih organov ali drugih državnih organov). Posredovanje se izvede izključno v obsegu, potrebnem za izpolnitev zakonitih obveznosti.
2. Iznos podatkov v tretje države:
Upravljavec zagotavlja, da se podatki posredujejo v tretje države le, če te zagotavljajo ustrezno raven zaščite osebnih podatkov v skladu z zakonodajo ali če so sprejeti ustrezni zaščitni ukrepi (npr. standardne pogodbene klavzule ali zavezujoča poslovna pravila).
3. Posredovanje podatkov pogodbenim obdelovalcem:
Upravljavec lahko osebne podatke posreduje pogodbenim obdelovalcem, ki zagotavljajo storitve za upravljavca (npr. IT podpora, trženjske agencije, računovodstvo), pod pogojem, da pogodbeni obdelovalci delujejo zgolj po navodilih upravljavca in so zagotovljeni ustrezni varnostni ukrepi za zaščito podatkov uporabnikov.
Upravljavec zagotavlja uporabnikom jasno in vidno obvestilo o uporabi piškotkov ob obisku spletnega mesta, ki je na posebni povezavi na vidnem mestu na spletni strani, kjer lahko uporabnik najde vse potrebne informacije, vključno z možnostmi za urejanje nastavitev piškotkov. Upravljavec zagotavlja jasno možnost za naknadno spremembo privolitve preko vidnega obvestila ali povezave na spletni strani ter možnost uporabnika, da piškotke prilagodi ali zavrne ob prvem obisku, pri čemer je seznanjen o posledicah zavrnitve piškotkov, v kolikor lahko to vpliva na uporabniško izkušnjo (npr. omejeno delovanje funkcij).
Upravljavec lahko brez izrecne privolitve uporabnika uporablja piškotke, ki so tehnično nujni za prenos sporočil po elektronskem komunikacijskem omrežju in piškotki, ki so nujni za izvajanje storitve informacijske družbe, ki jo uporabnik izrecno zahteva (npr. prijava v uporabniški račun, nakup izdelka).
Upravljavec zagotavlja obvestilo s privolitvijo uporabnika v vseh ostalih primerih in uporabnika ustrezno obvešča o možnostih nastavitev piškotkov. Obvestilo vključuje naslednje informacije:
1. Vrste in poimenovanja piškotkov (npr. analitični, oglaševalski, funkcionalni).
2. Namen uporabe posameznega piškotka (npr. spremljanje obiska, omogočanje nakupovalne košarice, ciljanje oglasov).
3. Trajanje shranjevanja posameznega piškotka (npr. seja, trajni piškotki).
1. Točnost in resničnost podatkov:
Uporabnik je dolžan ob posredovanju podatkov (npr. registracija, naročilo izdelkov ali storitev, prijava na e-novice, sodelovanje v nagradnih igrah ali izpolnjevanje kontaktnih obrazcev) zagotoviti, da so ti podatki točni, resnični in popolni. Prepovedana je uporaba lažnih ali tujih osebnih podatkov brez dovoljenja.
2. Zaupnost dostopnih podatkov:
Uporabnik mora skrbno varovati dostopne podatke, kot so uporabniško ime, geslo ali drugi identifikacijski podatki, ter jih ne sme posredovati tretjim osebam. Uporabnik prevzema odgovornost za vse dejavnosti, ki jih izvede z uporabo njegovih dostopnih podatkov.
3. Prepoved zlorab:
Zloraba osebnih podatkov, kot so uporaba lažnih ali tujih podatkov brez dovoljenja, lažno predstavljanje ali podajanje neresničnih informacij, je strogo prepovedana. Upravljavec si pridržuje pravico sprožiti pravne postopke proti uporabnikom, ki kršijo to določbo.
4. Posledice kršitev:
Upravljavec lahko v primeru kršitev onemogoči uporabniku dostop do storitev, izbriše uporabniški račun in sproži pravne postopke zoper takega uporabnika.
Pogodbena pravna podlaga za obdelavo osebnih podatkov uporabnikov pomeni, da je obdelava potrebna za:
1. izvajanje pogodbe, katere pogodbena stranka je uporabnik, na katerega se nanašajo osebni podatki (npr. dostavo izdelkov ali izvedbo storitve, izvajanje plačil, registracijo naročnika, podporo strankam), ali
2. izvajanje ukrepov na zahtevo takega uporabnika pred sklenitvijo pogodbe (npr. obdelava povpraševanj naročnikov, priprava ponudbe, rezervacije).
Upravljavec uporabniku zagotavlja informacije o obdelavi njegovih osebnih podatkov v teh pogojih zasebnosti ter, kjer je potrebno, preko obvestil na svoji spletni strani.
Upravljavec za pogodbeno obdelavo osebnih podatkov uporabnika ne potrebuje izrecnega soglasja.
V kolikor uporabnik ne zagotovi vseh osebnih podatkov, ki jih upravljavec potrebuje za izpolnitev pogodbenega odnosa, upravljavec ne more izvršiti naročila uporabnika. Pri tem upravljavec vedno skrbi, da od uporabnika pridobiva in nadalje obdeluje le toliko osebnih podatkov, kolikor jih potrebuje, da izpolni pogodbeni odnos.
Upravljavec obdeluje osebne podatke uporabnikov na podlagi zakonite pravne podlage, kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za upravljavca. Osebni podatki se v tem okviru obdelujejo izključno za namene izpolnjevanja zakonskih obveznosti in niso predmet nadaljnje obdelave za druge, z zakonom neskladne namene.
V Republiki Sloveniji so zakonske obveznosti obdelave določenih osebnih podatkov opredeljene predvsem v:
1. Zakonu o davku na dodano vrednost (ZDDV-1), ki določa obveznost izdaje in hrambe računov;
2. Pravilniku o izvajanju Zakona o davku na dodano vrednost, ki podrobneje ureja vsebino in hrambo računov;
3. Zakonu o davčnem postopku (ZDavP-2), ki ureja obveznosti glede vodenja evidenc za davčne namene, ki določa, da upravljavec, kadar obdeluje osebne podatke uporabnika zaradi spletnega nakupa ali naročila storitve, hrani podatke iz izdanih računov (vključno z osebnimi podatki uporabnika na računu) še najmanj 10 let po poteku poslovnega leta, na katerega se račun nanaša.
4. Zakonu o gospodarskih družbah (ZGD-1), ki določa zahteve glede poslovnih knjig in poročanja;
5. Slovenskih računovodskih standardih (SRS), ki urejajo obveznosti vodenja računovodskih evidenc;
6. Zakonu o računovodstvu (ZR), ki določa pravila o hrambi poslovnih listin in evidenc.
Upravljavec za obdelavo osebnih podatkov uporabnika na podlagi zakona ne potrebuje izrecnega soglasja.
Izrecna privolitev je pravna podlaga za obdelavo osebnih podatkov, kadar upravljavec nima zakonite ali pogodbene pravne podlage oziroma zakonitega interesa za obdelavo.
Privolitev uporabnika je veljavna, ko je:
1. prostovoljna, specifična, informirana in nedvoumna izjava volje, s katero uporabnik soglaša z obdelavo njegovih osebnih podatkov za določen namen;
2. dana z jasno potrditvijo, kot je klik na potrditveno okence (ki ni vnaprej izpolnjeno), podpis, ustna izjava ali drug ustrezen način;
3. vedno ločena od drugih pogojev ali določb, kadar je to tehnično izvedljivo.
Upravljavec zagotavlja ustrezno obveščanje, preden uporabnik poda privolitev, na naslednje načine:
1. Ima opisan namen v pravnem obvestilu, ki je pred potrditvenim oknom za podajo izrecne privolitve (primer: “Želim se prijaviti na elektronske novice z namenom prejemanja dodatnih informacij, nasvetov, akcij in drugih koristnih novic.”).
2. Ima opredeljeno pravico uporabnika do preklica že v pravnem obvestilu pred potrditvenim oknom, ostale pravice pa jasno podrobneje opredeljuje v teh pogojih zasebnosti (primer: "Od prejemanja e-novic se lahko kadarkoli odjavim.”)
3. V pravnem obvestilu pred potrditvenim oknom omogoča neposredno povezavo do teh pogojev zasebnosti (primer: “Seznanjen sem in se strinjam s temi Pogoji zasebnosti.”).
Upravljavec vodi evidenco o podanih privolitvah, vključno z informacijami o tem, kdaj in kako je bila privolitev podana, da lahko dokaže njeno veljavnost v primeru preverjanja.
Upravljavec lahko obdeluje osebne podatke uporabnikov, če je to potrebno za zakonite interese, za katere si prizadeva upravljavec. Obdelava je omejena na obseg, ki je nujno potreben za dosego teh zakonitih interesov, ob hkratnem spoštovanju pravic in interesov uporabnikov.
Pri odločanju o zakonitih interesih upravljavec izvede test tehtanja interesov, s katerim preveri, ali:
1. obdelava služi legitimnemu cilju, kot je na primer izboljšanje storitev, preprečevanje zlorab, uveljavljanje pravnih zahtevkov ali neposredno trženje;
2. so osebni podatki obdelani v najmanjšem možnem obsegu, da se doseže namen obdelave;
3. interesi, pravice in svoboščine uporabnika ne prevladajo nad zakonitimi interesi upravljavca.
Primeri zakonitih interesov, za katere si prizadeva upravljavec, vključujejo, vendar niso omejeni na:
1. uveljavljanje pravnih zahtevkov;
2. izboljšanje uporabniške izkušnje z analizo vedenja uporabnikov za optimizacijo spletnega mesta, pod pogojem, da so podatki anonimizirani ali obdelani z minimalnim vplivom na uporabnike.
3. neposredno trženje s pošiljanjem prilagojenih ponudb za podobne izdelke ali storitve strankam, pri čemer imajo uporabniki vedno možnost, da se odjavijo od takšne komunikacije in se takšna obdelava izvaja samo za obstoječe stranke, pri čemer upravljavec podatkov ne uporablja za nezdružljive namene.
Upravljavec obdeluje osebne podatke uporabnika z namenom izpolnitve obveznosti iz sklenjene pogodbe, kar vključuje obdelavo naročil, dostavo izdelkov ali storitev, izdajo računov ter reševanje morebitnih reklamacij ali zahtevkov in druga potrebna dejanja za izpolnitev pogodbe. Ta obdelava je nujna za uspešno izvajanje pogodbenega razmerja med upravljavcem in uporabnikom, zato izrecna privolitev uporabnika ni potrebna.
PRAVNA PODLAGA: pogodbena podlaga
HRAMBA PODATKOV: 10 let od izdaje računa
OSEBNI PODATKI:
Upravljavec obdeluje osebne podatke uporabnika za pošiljanje pomembnih informacij, povezanih z naročilom ali pogodbo, kar vključuje potrditev naročila, obvestila o stanju naročila, in druge za uporabnika nujne informacije, ki se nanašajo na ustrezno obveščenost. Takšna komunikacija je nujna za zagotavljanje ustrezne podpore uporabnikom. Izrecna privolitev ni potrebna, ker je obdelava vezana na zakoniti interes upravljavca in izvedbo pogodbe.
PRAVNA PODLAGA: pogodbena podlaga in in zakoniti interes
HRAMBA PODATKOV: do zaključka pogodbenega razmerja in po tem še do 5 let za dokazovanje skladnosti
OSEBNI PODATKI:
Upravljavec obdeluje osebne podatke, ki jih uporabnik posreduje prek kontaktnih obrazcev ali povpraševanj (tudi preko elektronske pošte), z namenom odgovora uporabniku in zagotavljanja ustreznih informacij o izdelkih, storitvah ali drugih poslovnih zadevah. Ta obdelava temelji na zakonitem interesu upravljavca za zagotavljanje kakovostne podpore in pomoči strankam, privolitev pa ni potrebna.
PRAVNA PODLAGA: pogodbena podlaga in in zakoniti interes
HRAMBA PODATKOV: do zaključka komunikacije oziroma največ 1 leto po zadnjem stiku, razen če pride do sklenitve pogodbe
OSEBNI PODATKI:
Upravljavec obdeluje osebne podatke uporabnikov skladno z zakonskimi zahtevami, kar vključuje vodenje računovodskih evidenc, zagotavljanje podatkov pristojnim organom in druge oblike obdelave, ki jih zahteva zakonodaja. Ta obdelava temelji na izpolnjevanju pravnih obveznosti in ne zahteva privolitve uporabnika.
PRAVNA PODLAGA: zakonska podlaga
HRAMBA PODATKOV: skladno z zakonskimi roki (npr. 10 let za računovodske podatke)
OSEBNI PODATKI:
Upravljavec obdeluje osebne podatke za zaščito svojih zakonitih interesov, kot so preprečevanje zlorab, zagotavljanje varnosti sistema ali reševanje pravnih sporov. Ta obdelava se izvaja v obsegu, ki je nujno potreben za zaščito teh interesov, razen kadar prevladajo temeljne pravice uporabnikov.
PRAVNA PODLAGA: zakoniti interes in zakonska podlaga
HRAMBA PODATKOV: dokler obstaja zakoniti interes za obdelavo (npr. trajanje pravnega spora ali obdobje, potrebno za preiskavo zlorabe) oziroma v primerih pravnih postopkov se podatki hranijo skladno z zakonskimi roki za uveljavljanje ali obrambo pravnih zahtevkov (npr. zastaralni roki)
OSEBNI PODATKI:
Profiliranje za namene ciljanega oglaševanja pomeni zbiranje in analizo podatkov o vedenju uporabnikov, kot so obiski spletnih strani, kliki, iskalni izrazi ali interakcije z vsebinami na spletnem mestu upravljavca. Na podlagi teh podatkov upravljavec oblikuje uporabniške profile, ki omogočajo prikazovanje prilagojenih oglasov glede na interese uporabnika. Cilj je povečati učinkovitost oglasov z doseganjem relevantne ciljne publike. Za ta namen upravljavec uporablja oglaševalske piškotke kot na primer Google Ads, Facebook Pixel, DoubleClick (Google), LinkedIn Ads, Bing Ads (Microsoft), Twitter Ads.
PRAVNA PODLAGA: privolitev uporabnika
HRAMBA PODATKOV: podrobneje opredeljeno v obvestilu o piškotkih glede na posamezni uporabljeni piškotek, vendar ne dlje kot dve leti
OSEBNI PODATKI:
Profiliranje za namene ponovnega trženja vključuje zbiranje podatkov o uporabnikih, ki so že obiskali spletno mesto ali pokazali zanimanje za izdelke ali storitve upravljavca, da bi jim kasneje upravljavec lahko prikazoval prilagojene oglase na drugih platformah. Cilj je spodbuditi vrnitev uporabnikov in dokončanje nakupa ali naročila storitve. Za ta namen upravljavec uporablja piškotke za remarketing kot na primer Google Ads Remarketing, Criteo, AdRoll, Taboola, Outbrain, TikTok Pixel.
PRAVNA PODLAGA: privolitev uporabnika
HRAMBA PODATKOV: podrobneje opredeljeno v obvestilu o piškotkih glede na posamezni uporabljeni piškotek, vendar ne dlje kot dve leti
OSEBNI PODATKI:
Izboljšanje uporabniške izkušnje vključuje prilagoditev spletne strani ali storitve na način, da se uporabnikom olajša navigacija, izboljša hitrost nalaganja strani, omogoči personalizirano vsebino, ter za integracijo družbenih omrežij, za shranjevanje izbire uporabnika, za uporabo video in avdio vsebin, za shranjevanje informacij o košarici, za prilagoditev uporabniških profilov ali za zagotavljanje spletnega klepeta. To je lahko doseženo s spremljanjem uporabniških dejavnosti, zagotavljanjem priporočil ter prilagajanjem vsebine na podlagi njihovih preteklih interakcij.
PRAVNA PODLAGA: privolitev uporabnika
HRAMBA PODATKOV: podrobneje opredeljeno v obvestilu o piškotkih glede na posamezni uporabljeni piškotek, vendar ne dlje kot dve leti
OSEBNI PODATKI:
Upravljavec lahko zbira in analizira podatke za anonimne statistične namene, da izboljša delovanje spletne strani, optimizira uporabniško izkušnjo ali razvija nove storitve. Ker pri tej obdelavi ne gre za osebne podatke, privolitev ni potrebna, obdelava pa temelji na zakonitem interesu upravljavca.
V primeru, da upravljavec s spremljanjem obiska in vedenja uporabnikov na spletni strani z namenom pridobivanja statističnih podatkov in analiz uporablja analitične piškote kot na primer Google Analytics, Hotjar, Matomo, Adobe Analytics, Mixpanel, Crazy Egg, Heap Analytics, Amplitude, Kissmetrics, Yandex Metrica, potrebuje predhodno privolitev posameznika.
PRAVNA PODLAGA: zakoniti interes in privolitev uporabnika
HRAMBA PODATKOV: podrobneje opredeljeno v obvestilu o piškotkih glede na posamezni uporabljeni piškotek, sejni piškotki se izbrišejo ob zaprtju brskalnika, ostali pa ne dlje kot eno leto
OSEBNI PODATKI:
Uporabnik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva:
1. dostop do osebnih podatkov,
2. popravek osebnih podatkov,
3. izbris osebnih podatkov (pravica do pozabe),
4. omejitev obdelave osebnih podatkov,
5. ugovor obdelave osebnih podatkov,
6. prenos osebnih podatkov.
Poleg teh šestih temeljnih pravic ima uporabnik tudi:
7. pravico, da se njegovi osebni podatki ne obdelujejo izključno avtomatizirano, vključno z oblikovanjem profilov;
8. pravico, da prekliče izrecno privolitev za obdelavo njegovih osebnih podatkov;
9. pravico do pritožbe pri nadzornem organu.
Upravljavec bo odgovoril brez nepotrebnega odlašanja, najpozneje v enem mesecu po prejemu zahteve.
V primeru, da je zahteva kompleksna ali da je prejel več zahtev, upravljavec rok za odgovor lahko podaljša za dodatna dva meseca. O podaljšanju roka in razlogih za zamudo bo upravljavec uporabnika obvestil v enem mesecu po prejemu zahteve.
Če upravljavec ne ukrepa glede zahteve uporabnika, ga bo v enem mesecu obvestil o razlogih za ne-ukrepanje ter o možnosti vložitve pritožbe pri pristojnem nadzornem organu ali iskanja sodnega varstva.
Uporabnik lahko zahteve naslovi neposredno na upravljavca prek kontaktnih podatkov, navedenih v teh pogojih zasebnosti. Upravljavec zagotavlja, da bo omogočil brezplačno uveljavljanje pravic, razen če so zahteve očitno neutemeljene ali pretirane, zlasti zaradi njihove ponavljajoče se narave. V takšnih primerih lahko upravljavec zaračuna razumno pristojbino ali zavrne ukrepanje.
Uporabnik ima pravico, da od upravljavca dobi potrditev, ali se v zvezi z njim obdelujejo osebni podatki.
Upravljavec zagotovi sledeče informacije:
1. namene obdelave,
2. vrste osebnih podatkov, ki jih obdeluje,
3. katerim obdelovalcem so bili osebni podatki posredovani v obdelavo oziroma razkriti,
4. predvideno obdobje hrambe osebnih podatkov,
5. seznanitev s pravicami uporabnika: pravica do izbrisa, popravka, omejitve obdelave ali ugovora k taki obdelavi,
6. pravico do vložitve pritožbe pri nadzornem organu,
7. če osebnih podatkov za obdelavo ni dal uporabnik, informacije v zvezi z virom, kje je upravljavec podatke pridobil,
8. obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov.
Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec
Uporabnik lahko od upravljavca zahteva, brez odlašanja, da:
1. popravi netočne podatke, ki jih upravljavec (ali njegovi obdelovalci) obdelujejo v zvezi z njim oziroma
2. dopolni nepopolne osebne podatke.
Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec
Uporabnik lahko od upravljavca zahteva izbris svojih osebnih podatkov brez odlašanja, če je izpolnjen vsaj eden od teh pogojev:
1. osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,
2. uporabnik prekliče privolitev, ki jo je dal upravljavcu za obdelavo in kadar za obdelavo ne obstaja nobena druga pravna podlaga,
3. uporabnik ugovarja obdelavi svojih osebnih podatkov zaradi obdelave v javnem interesu ali zaradi zakonitih interesov upravljavca ali za namene neposrednega trženja in/ali oblikovanja profilov,
4. če se njegovi osebni podatki obdelujejo nezakonito,
5. če je osebne podatke potrebno izbrisati za izpolnitev pravne obveznosti, ki jo upravljavcu nalaga zakonodaja,
6. če so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske družbe za osebo, mlajšo od 15 let.
Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec
Uporabnik lahko od upravljavca zahteva omejitev obdelave, ko gre za enega od primerov:
1. ko uporabnik oporeka točnosti podatkov, za obdobje, ko upravljavec lahko preveri točnost osebnih podatkov,
2. če je obdelava uporabnikovih osebnih podatkov nezakonita, uporabnik pa nasprotuje izbrisu, ampak zahteva omejitev obdelave oz. uporabe,
3. ko upravljavec osebnih podatkov ne potrebuje več za namene obdelave, za katere je imel pravno podlago ali izrecno privolitev uporabnika, ampak jih potrebuje za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,
4. če je uporabnik vložil ugovor (pravica do ugovora), dokler se ne preveri, ali zakoniti razlogi upravljavca za obdelavo prevladajo nad razlogi uporabnika, na katerega se nanašajo osebni podatki.
Ko uporabnik uveljavlja to pravico, lahko upravljavec njegove podatke le shranjuje, obdeluje pa lahko le:
1. z uporabnikovo (naknadno dano) izrecno privolitvijo,
2. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
3. za varstvo pravic drugih uporabnikov (fizičnih ali pravnih oseb),
4. zaradi pomembnega javnega interesa Evropske unije ali Republike Slovenije.
Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec
Uporabnik ima pravico, da od upravljavca prejme osebne podatke, ki jih obdeluje v zvezi z njim. Te podatke mu mora upravljavec zagotoviti v:
1. strukturirani obliki,
2. splošno uporabljeni obliki zapisa,
3. strojno berljivi obliki, da lahko uporabnik brez težav prebere informacijo.
Uporabnik ima tudi pravico, da te pridobljene podatke posreduje naprej drugemu upravljavcu, brez da ga mi kot upravljavec pri tem oviramo, če:
1. so bili podatki obdelovani na podlagi izrecne privolitve in
2. se obdelava izvaja z avtomatiziranimi sredstvi.
Uporabnik ima pravico, da se njegovi podatki prenesejo od enega do drugega upravljavca, kadar je to tehnično izvedljivo.
Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec
Uporabnik lahko kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, ko upravljavec obdeluje njegove osebne podatke:
1. v javnem interesu ali
2. zaradi zakonitih interesov upravljavca,
vključno z oblikovanjem profilov tega uporabnika.
Upravljavec ne preneha obdelovati uporabnikovih osebnih podatkov na podlagi ugovora, če:
1. dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami uporabnika ali
2. jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Upravljavec mora vedno ugoditi zahtevi uporabnika, ko ta ugovarja, da se njegovi osebni podatki obdelujejo za namene neposrednega trženja, vključno z oblikovanjem profilov, kolikor je to povezano z neposrednim trženjem. Upravljavec mora prenehati obdelovati te osebne podatke za namene neposrednega trženja.
V ta namen ima upravljavec na mestih, kjer od uporabnika pridobi privolitev za obdelavo njegovih podatkov za namene neposrednega trženja, jasno in ločeno informacijo, da lahko uporabnik kadarkoli prekliče privolitev in ugovarja obdelavi teh podatkov za te namene.
Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec
Uporabnik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi njegovih podatkov, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva.
Uporabnik ne more uveljavljati pravice, da se njegovi podatki ne obdelujejo avtomatizirano, vključno z oblikovanjem profilov, če je taka odločitev (avtomatizirana obdelava):
1. nujna za sklenitev ali izvajanje pogodbe med uporabnikom in upravljavcem (npr. spletna košarica),
2. dovoljena po pravu Evropske unije ali Republike Slovenije in določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov uporabnika (npr. obdelava podatkov FURS-a),
3. utemeljena z izrecno privolitvijo uporabnika (npr. za neposredno trženje preko sistemov za avtomatizirano pošiljanje tržnih sporočil).
Kjer je zahtevana izrecna privolitev, upravljavec zagotavlja ustrezna obvestila za uporabnika in potrditveno okno za izrecno soglasje.
Uporabnik ima pravico, da kadar koli prekliče privolitev za obdelavo osebnih podatkov, če obdelava temelji na privolitvi. Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki je bila izvedena pred preklicem. Preklic privolitve ustavi nadaljnjo obdelavo osebnih podatkov za namen, za katerega je bila privolitev dana.
Uporabnik lahko prekliče:
1. splošno privolitev za obdelavo ali
2. privolitev za obdelavo v namene neposrednega trženja.
Splošno privolitev prekliče z enostavno zahtevo, npr. prek e-naslova, kontaktnega obrazca, telefona ali drugega jasno navedenega kanala, ki ga zagotavlja upravljavec. Upravljavec mora preklic obdelati takoj ali najpozneje v enem mesecu od prejema zahteve.
Privolitev za obdelavo v namene neposrednega trženja lahko uporabnik kadar koli prekliče z zahtevo, da se njegovi podatki prenehajo uporabljati za neposredno trženje (ne glede na pravno podlago). Upravljavec je dolžan uporabniku pri vsaki obliki neposrednega trženja (npr. e-pošta, SMS, klici) omogočiti enostavno in brezplačno uveljavljanje pravice do preklica soglasja. V vsakem tržnem sporočilu mora biti jasno navedena možnost pravice do izvzetja, npr. povezava "Odjava" ali druga ustrezna možnost, ki uporabniku omogoča hitro in preprosto izvedbo.
Upravljavec omogoči preklic privolitve za neposredno trženje brez stroškov za uporabnika in na enako enostaven način, kot je bila privolitev dana. Upravljavec hrani dokazilo o preklicu in zagotovi, da se podatki ne uporabijo več za nepooblaščene namene. Upravljavec mora najpozneje v 15 dneh po prejemu zahteve uporabnika prenehati obdelovati osebne podatke za namen neposrednega trženja. Upravljavec mora uporabnika o izvedbi preklica obvestiti pisno ali na drug dogovorjen način v nadaljnjih 5 dneh od izvedbe preklica.
Uporabnik ima pravico vložiti pritožbo pri pristojnem nadzornem organu, če meni, da je bila z obdelavo njegovih osebnih podatkov kršena Splošna uredba o varstvu podatkov (GDPR) ali zakonodaja Republike Slovenije (ZVOP-2).
V Republiki Sloveniji je pristojni organ za varstvo osebnih podatkov:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-naslov: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si
Uporabnik lahko pritožbo vloži, če upravljavec:
1. ni ustrezno odgovoril na zahtevo za uveljavljanje pravic,
2. je kršil predpise glede varstva osebnih podatkov,
3. ni poskrbel za ustrezne zaščitne ukrepe v primeru obdelave podatkov.
Upravljavec uporabnika obvešča, da ima pravico vložiti tudi tožbo na Upravno sodišče, če je mnenja, da odločitev informacijskega pooblaščenca ni ustrezna.
Vsebine in besedila na spletni strani upravljavca je prepovedano kopirati ali kako drugače uporabljati izven potreb sodelovanja med upravljavcem in uporabnikom, razen če ni na spletni strani drugače navedeno. Vsakršen poseg v avtorsko pravico se šteje za kršitev pravic intelektualne lastnine in je lahko predmet sprožitve ustreznih pravnih postopkov s strani upravljavca.
Vse slike, video posnetki in druga avdiovizualna dela, ki so objavljena na spletni strani so avtorsko delo, ki je v lasti in/ali posesti upravljavca in jih je prepovedano kopirati ali kako drugače uporabljati izven potreb sodelovanja med upravljavcem in uporabnikom, razen če ni na spletni strani drugače navedeno. Vsakršen poseg v avtorsko pravico se šteje za kršitev pravic intelektualne lastnine in je lahko predmet sprožitve ustreznih pravnih postopkov s strani upravljavca.
Besedilo teh pogojev zasebnosti je v posesti upravljavca in ga je prepovedano kopirati, distribuirati ali kako drugače razpolagati s tem besedilom v tržne namene brez pisnega soglasja lastnika informacijskega sistema, ki za upravljavca vzdržuje pogoje zasebnosti, razen izjem, ki jih dopušča zakon. Vsakršen poseg v avtorsko pravico se šteje za kršitev pravic intelektualne lastnine in je lahko predmet sprožitve ustreznih pravnih postopkov s strani lastnika informacijskega sistema, to je podjetje POGOJI.SI, pravne rešitve, Tjaša Vidic s.p. Za dodatne informacije v zvezi s tem vprašanjem, kontaktirajte: podpora(at)pogoji.si.
Določba ne posega v pravice kupcev ali prejemnikov storitev, ki določila teh pogojev lahko shranijo ali reproducirajo za osebne namene.
1. Pogoji zasebnosti veljajo za vse uporabnike, ki uporabljajo spletno mesto in upravljavcu posredujejo osebne podatke v upravljanje in nadaljnjo obdelavo.
2. Pogoji zasebnosti so zavezujoči za upravljavca, obdelovalce in uporabnike pri posredovanju, upravljanju in obdelavi osebnih podatkov uporabnika ter pri uresničevanju pravic uporabnikov in obveznosti upravljavca in obdelovalcev.
3. Pogoji zasebnosti so sestavni del vsake obdelave osebnih podatkov, skladno z vnaprej opredeljenimi nameni, podlagami za obdelavo, privolitvijo uporabnika ter vrstami osebnih podatkov, ki so predmet nadaljnje obdelave.
4. Uporabnik je vnaprej seznanjen s temi pogoji zasebnosti, ki so dostopni na spletni strani upravljavca ter pri vseh obrazcih in dejanjih, kjer uporabnik lahko posreduje osebne podatke v obdelavo.
1. Upravljavec redno posodablja pogoje zasebnosti v skladu z zakonskimi spremembami.
2. Upravljavec uporabnike redno in pravočasno obvešča o spremembah v pisni obliki z elektronskim sporočilom.
3. Upravljavec zagotavlja arhiv sprememb pogojev zasebnosti, ki je vsakemu uporabniku dostopen s predhodno pisno zahtevo na kontaktni elektronski naslov upravljavca.
Upravljavec in uporabnik se zavezujeta, da bodo morebitna nesoglasja in spori rešena mirno in sporazumno. V primeru, da sporazumna rešitev ni mogoča, je za reševanje spora pristojno sodišče v Republiki Sloveniji, po sedežu upravljavca. Vendar pa se uporabnik, ki prebiva v državi članici Evropske unije, lahko odloči, da bo spor reševal tudi pred sodišči v svoji državi prebivališča. Pred tem pa se stranki lahko odločita tudi za uporabo alternativnih načinov reševanja sporov, kot so mediacija ali arbitraža, v skladu z veljavno zakonodajo.
Pogoji zasebnosti veljajo za vse uporabnike, ne glede na njihovo državo dostopa ali prebivališče, in se uporabljajo za vse vrste obdelave osebnih podatkov, ne glede na geografski sedež uporabnika ali upravljavca.
Pravni pogoji veljajo od: 16.01.2025 01:01