POGOJI ZASEBNOSTI

podjetja ODPELJEM.SI, Marko Ornik s.p.

SPLOŠNE DOLOČBE

Podatki upravljavca

Upravljavec je tisti, ki upravlja z vašimi osebnimi podatki ter določa namene in sredstva obdelave vaših osebnih podatkov. V kolikor je v teh pogojih navedenih več upravljavcev pomeni, da skupaj določajo namene in načine obdelave vaših osebnih podatkov (skupni upravljavci).

Upravljavec osebnih podatkov uporabnikov je:
Naziv pravne osebe: ODPELJEM.SI, MARKO ORNIK S.P.
Naslov pravne osebe: Vukovski Dol 63
Pošta in kraj: 2221 Jarenina, Slovenija
Davčna številka: SI 69675988, davčni zavezanec
Matična številka: 3193934000
Kontaktni elektronski naslov: info@odpeljem.si
Kontaktna telefonska številka: +386 (0)40 169 235
Podatki o vpisu v register oziroma drugo javno evidenco: Podjetje je vpisano v Poslovni register RS dne 1.6.2007.
Kontaktna oseba in kontakt za dajanje informacij v zvezi z osebnimi podatki uporabnika: Marko Ornik, info@odpeljem.si

Podatki obdelovalcev

Obdelovalec osebnih podatkov je tisti, ki obdeluje osebne podatke v imenu upravljavca. Obdelovalec lahko obdeluje le tiste osebne podatke in za tiste namene, za katere ima dokumentirano navodilo upravljavca. Naši obdelovalci obdelujejo osebne podatke uporabnikov v skladu z veljavno zakonodajo, na podlagi pogodbenega odnosa, ki obstaja in ureja vsa področja obdelave.


  1. Obdelovalec: RA-IN PLUS, poslovne storitve, d.o.o., Kersnikova ulica 6, 1000 Ljubljana
  2. Obdelovalec: Računovodstvo Solis d.o.o., Linhartova ulica 11 a, 2000 Maribor
  3. Obdelovalec: Google Inc.

Spletno mesto

Pogoji zasebnosti so namenjeni uporabnikom oziroma naročnikom preko spletnega mesta oziroma spletnih mest upravljavca oziroma ponudnika: odpeljem.si.

Zakonodaja

Za presojo teh pogojev zasebnosti se uporabljata slovenska in evropska zakonodaja.

Pogoji zasebnosti so pripravljeni v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. list RS, št. 163/22), Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, GDPR), Zakonom o elektronskih komunikacijah (ZEKom-2, Ur. list RS, št. 133/22 in sprem.) ter drugo slovensko in evropsko zakonodajo, ki ureja posamezna področja.

Pravna načela

Upravljavec in njegovi obdelovalci spoštujemo splošna načela v zvezi z obdelavo osebnih podatkov uporabnikov:
1. Osebne podatke uporabnikov obdelujemo zakonito, pošteno in pregledno.
2. Osebne podatke zbiramo za namene, ki so vnaprej določeni, izrecni in zakoniti in osebnih podatkov ne obdelujemo naprej za druge namene, razen v primeru obdelave v znanstvene ali zgodovinsko raziskovalne namene ter za statistične namene, pod določenimi pogoji.
3. Osebne podatke obdelujemo v najmanjšem možnem obsegu, za namene, za katere se obdelujejo.
4. Skrbimo, da so osebni podatki, ki jih obdelujemo, točni in redno posodobljeni, netočne podatke pa popravljamo ali izbrišemo.
5. Osebne podatke hranimo le toliko časa, kolikor je to potrebno za namene, za katere jih obdelujemo.
6. Skrbimo za ustrezno varnost osebnih podatkov, ki vključuje nedovoljeno ali nezakonito obdelavo ter nenamerno izgubo, uničenje ali poškodbe z ustreznimi tehničnimi in organizacijskimi ukrepi.

Obdelava osebnih podatkov uporabnikov

Obdelava osebnih podatkov pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

Upravljavec lahko obdeluje osebne podatke le, če ima za obdelavo ustrezno pravno podlago. Upravljavec obdeluje osebne podatke uporabnikov izključno za namene, ki so jasno opredeljeni in skladni z zakonodajo. Pri vsakem namenu obdelave upravljavec zagotavlja preglednost in informira uporabnike o:
1. vsebini namena obdelave,
2. vrsti obdelovanih osebnih podatkov,
3. pravni podlagi za obdelavo in
4. rokih hrambe.

Če upravljavec obdeluje osebne podatke za nove namene, ki niso skladni z obstoječo pravno podlago ali ne temeljijo na izrecni privolitvi:
1. uporabniku predhodno zagotovi vse potrebne informacije,
2. pridobi novo izrecno privolitev, če obdeluje osebne podatke na podlagi izrecne privolitve.

Upravljavec zagotavlja, da so vsi nameni obdelave v skladu z načelom minimizacije podatkov, varnosti in zasebnosti ter da osebne podatke obdeluje izključno v obsegu, ki je potreben za dosego določenega namena.

Uporaba piškotkov

Upravljavec zagotavlja uporabnikom jasno in vidno obvestilo o uporabi piškotkov ob obisku spletnega mesta, ki je na posebni povezavi na vidnem mestu na spletni strani, kjer lahko uporabnik najde vse potrebne informacije, vključno z možnostmi za urejanje nastavitev piškotkov. Upravljavec zagotavlja jasno možnost za naknadno spremembo privolitve preko vidnega obvestila ali povezave na spletni strani ter možnost uporabnika, da piškotke prilagodi ali zavrne ob prvem obisku, pri čemer je seznanjen o posledicah zavrnitve piškotkov, v kolikor lahko to vpliva na uporabniško izkušnjo (npr. omejeno delovanje funkcij).

Upravljavec lahko brez izrecne privolitve uporabnika uporablja piškotke, ki so tehnično nujni za prenos sporočil po elektronskem komunikacijskem omrežju in piškotki, ki so nujni za izvajanje storitve informacijske družbe, ki jo uporabnik izrecno zahteva (npr. prijava v uporabniški račun, nakup izdelka).

Upravljavec zagotavlja obvestilo s privolitvijo uporabnika v vseh ostalih primerih in uporabnika ustrezno obvešča o možnostih nastavitev piškotkov. Obvestilo vključuje naslednje informacije:
1. Vrste in poimenovanja piškotkov (npr. analitični, oglaševalski, funkcionalni).
2. Namen uporabe posameznega piškotka (npr. spremljanje obiska, omogočanje nakupovalne košarice, ciljanje oglasov).
3. Trajanje shranjevanja posameznega piškotka (npr. seja, trajni piškotki).

Dodatna opozorila

Upravljavec uporabnike posebej opozarja na sledečo vsebino:
Za potrebe preverjanja izpolnjevanja pogoja, da ima naročnik storitve veljavno vozniško dovoljenje vsaj 3 leta ter starost nad 21 let, lahko upravljavec obdeluje podatke vozniškega dovoljenja za izključno ta namen in za čas preverbe verodostojnosti dokumenta in izpolnjevanja pogojev. Podatke obdeluje najdlje eno leto po dokončani storitvi (za primere zahtevkov ali postopkov morebitnih pristojnih organov ali morebitnih prekrškov, storjenih v času najema vozila s strani naročnika).

PRAVNA PODLAGA

Pogodbena podlaga

Pogodbena pravna podlaga za obdelavo osebnih podatkov uporabnikov pomeni, da je obdelava potrebna za:
1. izvajanje pogodbe, katere pogodbena stranka je uporabnik, na katerega se nanašajo osebni podatki (npr. dostavo izdelkov ali izvedbo storitve, izvajanje plačil, registracijo naročnika, podporo strankam), ali
2. izvajanje ukrepov na zahtevo takega uporabnika pred sklenitvijo pogodbe (npr. obdelava povpraševanj naročnikov, priprava ponudbe, rezervacije).

Upravljavec uporabniku zagotavlja informacije o obdelavi njegovih osebnih podatkov v teh pogojih zasebnosti ter, kjer je potrebno, preko obvestil na svoji spletni strani.

Upravljavec za pogodbeno obdelavo osebnih podatkov uporabnika ne potrebuje izrecnega soglasja.

V kolikor uporabnik ne zagotovi vseh osebnih podatkov, ki jih upravljavec potrebuje za izpolnitev pogodbenega odnosa, upravljavec ne more izvršiti naročila uporabnika. Pri tem upravljavec vedno skrbi, da od uporabnika pridobiva in nadalje obdeluje le toliko osebnih podatkov, kolikor jih potrebuje, da izpolni pogodbeni odnos.

Zakonska podlaga

Upravljavec obdeluje osebne podatke uporabnikov na podlagi zakonite pravne podlage, kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za upravljavca. Osebni podatki se v tem okviru obdelujejo izključno za namene izpolnjevanja zakonskih obveznosti in niso predmet nadaljnje obdelave za druge, z zakonom neskladne namene.

V Republiki Sloveniji so zakonske obveznosti obdelave določenih osebnih podatkov opredeljene predvsem v:
1. Zakonu o davku na dodano vrednost (ZDDV-1), ki določa obveznost izdaje in hrambe računov;
2. Pravilniku o izvajanju Zakona o davku na dodano vrednost, ki podrobneje ureja vsebino in hrambo računov;
3. Zakonu o davčnem postopku (ZDavP-2), ki ureja obveznosti glede vodenja evidenc za davčne namene, ki določa, da upravljavec, kadar obdeluje osebne podatke uporabnika zaradi spletnega nakupa ali naročila storitve, hrani podatke iz izdanih računov (vključno z osebnimi podatki uporabnika na računu) še najmanj 10 let po poteku poslovnega leta, na katerega se račun nanaša.
4. Zakonu o gospodarskih družbah (ZGD-1), ki določa zahteve glede poslovnih knjig in poročanja;
5. Slovenskih računovodskih standardih (SRS), ki urejajo obveznosti vodenja računovodskih evidenc;
6. Zakonu o računovodstvu (ZR), ki določa pravila o hrambi poslovnih listin in evidenc.

Upravljavec za obdelavo osebnih podatkov uporabnika na podlagi zakona ne potrebuje izrecnega soglasja.

Privolitev uporabnika

Izrecna privolitev je pravna podlaga za obdelavo osebnih podatkov, kadar upravljavec nima zakonite ali pogodbene pravne podlage oziroma zakonitega interesa za obdelavo.

Privolitev uporabnika je veljavna, ko je:
1. prostovoljna, specifična, informirana in nedvoumna izjava volje, s katero uporabnik soglaša z obdelavo njegovih osebnih podatkov za določen namen;
2. dana z jasno potrditvijo, kot je klik na potrditveno okence (ki ni vnaprej izpolnjeno), podpis, ustna izjava ali drug ustrezen način;
3. vedno ločena od drugih pogojev ali določb, kadar je to tehnično izvedljivo.

Upravljavec zagotavlja ustrezno obveščanje, preden uporabnik poda privolitev, na naslednje načine:
1. Ima opisan namen v pravnem obvestilu, ki je pred potrditvenim oknom za podajo izrecne privolitve (primer: “Želim se prijaviti na elektronske novice z namenom prejemanja dodatnih informacij, nasvetov, akcij in drugih koristnih novic.”).
2. Ima opredeljeno pravico uporabnika do preklica že v pravnem obvestilu pred potrditvenim oknom, ostale pravice pa jasno podrobneje opredeljuje v teh pogojih zasebnosti (primer: "Od prejemanja e-novic se lahko kadarkoli odjavim.”)
3. V pravnem obvestilu pred potrditvenim oknom omogoča neposredno povezavo do teh pogojev zasebnosti (primer: “Seznanjen sem in se strinjam s temi Pogoji zasebnosti.”).

Upravljavec vodi evidenco o podanih privolitvah, vključno z informacijami o tem, kdaj in kako je bila privolitev podana, da lahko dokaže njeno veljavnost v primeru preverjanja.

Zakoniti interes

Upravljavec lahko obdeluje osebne podatke uporabnikov, če je to potrebno za zakonite interese, za katere si prizadeva upravljavec. Obdelava je omejena na obseg, ki je nujno potreben za dosego teh zakonitih interesov, ob hkratnem spoštovanju pravic in interesov uporabnikov.

Pri odločanju o zakonitih interesih upravljavec izvede test tehtanja interesov, s katerim preveri, ali:
1. obdelava služi legitimnemu cilju, kot je na primer izboljšanje storitev, preprečevanje zlorab, uveljavljanje pravnih zahtevkov ali neposredno trženje;
2. so osebni podatki obdelani v najmanjšem možnem obsegu, da se doseže namen obdelave;
3. interesi, pravice in svoboščine uporabnika ne prevladajo nad zakonitimi interesi upravljavca.

Primeri zakonitih interesov, za katere si prizadeva upravljavec, vključujejo, vendar niso omejeni na:
1. uveljavljanje pravnih zahtevkov;
2. izboljšanje uporabniške izkušnje z analizo vedenja uporabnikov za optimizacijo spletnega mesta, pod pogojem, da so podatki anonimizirani ali obdelani z minimalnim vplivom na uporabnike.
3. neposredno trženje s pošiljanjem prilagojenih ponudb za podobne izdelke ali storitve strankam, pri čemer imajo uporabniki vedno možnost, da se odjavijo od takšne komunikacije in se takšna obdelava izvaja samo za obstoječe stranke, pri čemer upravljavec podatkov ne uporablja za nezdružljive namene.

Soglasje staršev ali skrbnikov

Za obdelavo osebnih podatkov otrok, mlajših od 15 let, je potrebna predhodna privolitev staršev ali zakonitih skrbnikov, kadar se obdelava izvaja na podlagi privolitve otroka. Upravljavec ne obdeluje osebnih podatkov otrok, mlajših od 15 let, brez takega soglasja.

Upravljavec lahko zahteva dodatno potrditev, da je soglasje dejansko podal starš ali skrbnik, kadar je to tehnično izvedljivo in sorazmerno s tveganji obdelave osebnih podatkov:
1. upravljavec zahteva e-poštni naslov ali telefonsko številko starša/skrbnika, na katerega pošlje zahtevo za privolitev ali
2. zahteva neposredno potrditev preko e-poštnega sporočila s povezavo, prek katere starš/skrbnik potrdi svojo privolitev ali opravi telefonski klic za potrditev identitete in privolitve.

Upravljavec obdeluje osebne podatke otrok izključno za specifične, jasno opredeljene in nujne namene, ter zagotavlja, da so ti podatki obdelani v skladu z načelom najmanjšega obsega podatkov.

Starši ali skrbniki so odgovorni za točnost posredovanih podatkov in za podajo privolitve, kadar otroci sami vnesejo podatke. Upravljavec ne odgovarja za napačne ali lažne podatke, ki jih posredujejo uporabniki.

Javni interes

Upravljavec lahko obdeluje osebne podatke uporabnikov, v kolikor je obdelava potrebna za:
1. opravljanje nalog v javnem interesu ali
2. za izvajanje javne oblasti, ki je bila dodeljena upravljavcu.

Zaščita interesov fizičnih oseb

Upravljavec lahko obdeluje osebne podatke uporabnika, v kolikor je obdelava potrebna za zaščito življenjskih interesov uporabnika ali druge fizične osebe.

OSEBNI PODATKI

Vrste osebnih podatkov

Vrste osebnih podatkov uporabnikov, ki jih obdelujemo za vnaprej določene namene:


  1. ime in priimek
  2. naslov stalnega ali začasnega prebivališča
  3. naziv pošte in kraj
  4. naslov elektronske pošte
  5. telefonska številka
  6. številka transakcijskega računa
  7. številka kreditne kartice
  8. IP naslov
  9. ID piškotka
  10. drugo: vozniško dovoljenje naročnika

Namen zbiranja osebnih podatkov

Upravljavec obdeluje osebne podatke uporabnikov za namene, ki so navedeni ter pri tem opredeljuje pravno podlago, na kateri te podatke obdeluje in določa, ali je izrecna privolitev uporabnika potrebna ali ne:


  1. izpolnitev pogodbene obveznosti (naročilo izdelka ali storitve s strani uporabnika), pogodbena podlaga, izrecna privolitev NI potrebna
  2. pošiljanje informacij in obvestil, ki izhajajo iz pogodbene obveznosti (naročilo na e-novice in/ali sms obveščanje), ki nimajo tržnih vsebin), pogodbena podlaga in zakoniti interes, izrecna privolitev NI potrebna
  3. pošiljanje odgovorov na povpraševanja uporabnikov (izpolnitev obrazca za povpraševanje in/ali kontaktnega obrazca), pogodbena podlaga in zakoniti interes, izrecna privolitev NI potrebna
  4. profiliranje uporabnikov za namene ciljanega oglaševanja, vključno z remarketingom (neanonimno profiliranje, uporaba Google analitike, Facebook orodij ipd.), izrecno strinjanje z naložitvijo piškotkov, ki to profiliranje omogočajo, izrecna privolitev JE potrebna
  5. tržne raziskave in statistiko za namene izvajanja dejavnosti upravljavca (anonimno, brez obdelovanja osebnih podatkov uporabnikov), zakoniti interes, izrecna privolitev NI potrebna


PRAVICE UPORABNIKOV

Splošno o pravicah

Uporabnik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva:
1. dostop do osebnih podatkov,
2. popravek osebnih podatkov,
3. izbris osebnih podatkov (pravica do pozabe),
4. omejitev obdelave osebnih podatkov,
5. ugovor obdelave osebnih podatkov,
6. prenos osebnih podatkov.

Poleg teh šestih temeljnih pravic ima uporabnik tudi:
7. pravico, da se njegovi osebni podatki ne obdelujejo izključno avtomatizirano, vključno z oblikovanjem profilov;
8. pravico, da prekliče izrecno privolitev za obdelavo njegovih osebnih podatkov;
9. pravico do pritožbe pri nadzornem organu.

Upravljavec bo odgovoril brez nepotrebnega odlašanja, najpozneje v enem mesecu po prejemu zahteve.

V primeru, da je zahteva kompleksna ali da je prejel več zahtev, upravljavec rok za odgovor lahko podaljša za dodatna dva meseca. O podaljšanju roka in razlogih za zamudo bo upravljavec uporabnika obvestil v enem mesecu po prejemu zahteve.

Če upravljavec ne ukrepa glede zahteve uporabnika, ga bo v enem mesecu obvestil o razlogih za ne-ukrepanje ter o možnosti vložitve pritožbe pri pristojnem nadzornem organu ali iskanja sodnega varstva.

Uporabnik lahko zahteve naslovi neposredno na upravljavca prek kontaktnih podatkov, navedenih v teh pogojih zasebnosti. Upravljavec zagotavlja, da bo omogočil brezplačno uveljavljanje pravic, razen če so zahteve očitno neutemeljene ali pretirane, zlasti zaradi njihove ponavljajoče se narave. V takšnih primerih lahko upravljavec zaračuna razumno pristojbino ali zavrne ukrepanje.

Pravica dostopa do informacij

Uporabnik ima pravico, da od upravljavca dobi potrditev, ali se v zvezi z njim obdelujejo osebni podatki.
Upravljavec zagotovi sledeče informacije:
1. namene obdelave,
2. vrste osebnih podatkov, ki jih obdeluje,
3. katerim obdelovalcem so bili osebni podatki posredovani v obdelavo oziroma razkriti,
4. predvideno obdobje hrambe osebnih podatkov,
5. seznanitev s pravicami uporabnika: pravica do izbrisa, popravka, omejitve obdelave ali ugovora k taki obdelavi,
6. pravico do vložitve pritožbe pri nadzornem organu,
7. če osebnih podatkov za obdelavo ni dal uporabnik, informacije v zvezi z virom, kje je upravljavec podatke pridobil,
8. obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov.

Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec

Pravica do popravka

Uporabnik lahko od upravljavca zahteva, brez odlašanja, da:
1. popravi netočne podatke, ki jih upravljavec (ali njegovi obdelovalci) obdelujejo v zvezi z njim oziroma
2. dopolni nepopolne osebne podatke.

Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec

Pravica do izbrisa

Uporabnik lahko od upravljavca zahteva izbris svojih osebnih podatkov brez odlašanja, če je izpolnjen vsaj eden od teh pogojev:
1. osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,
2. uporabnik prekliče privolitev, ki jo je dal upravljavcu za obdelavo in kadar za obdelavo ne obstaja nobena druga pravna podlaga,
3. uporabnik ugovarja obdelavi svojih osebnih podatkov zaradi obdelave v javnem interesu ali zaradi zakonitih interesov upravljavca ali za namene neposrednega trženja in/ali oblikovanja profilov,
4. če se njegovi osebni podatki obdelujejo nezakonito,
5. če je osebne podatke potrebno izbrisati za izpolnitev pravne obveznosti, ki jo upravljavcu nalaga zakonodaja,
6. če so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske družbe za osebo, mlajšo od 15 let.

Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec

Pravica do omejitve obdelave

Uporabnik lahko od upravljavca zahteva omejitev obdelave, ko gre za enega od primerov:
1. ko uporabnik oporeka točnosti podatkov, za obdobje, ko upravljavec lahko preveri točnost osebnih podatkov,
2. če je obdelava uporabnikovih osebnih podatkov nezakonita, uporabnik pa nasprotuje izbrisu, ampak zahteva omejitev obdelave oz. uporabe,
3. ko upravljavec osebnih podatkov ne potrebuje več za namene obdelave, za katere je imel pravno podlago ali izrecno privolitev uporabnika, ampak jih potrebuje za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,
4. če je uporabnik vložil ugovor (pravica do ugovora), dokler se ne preveri, ali zakoniti razlogi upravljavca za obdelavo prevladajo nad razlogi uporabnika, na katerega se nanašajo osebni podatki.

Ko uporabnik uveljavlja to pravico, lahko upravljavec njegove podatke le shranjuje, obdeluje pa lahko le:
1. z uporabnikovo (naknadno dano) izrecno privolitvijo,
2. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
3. za varstvo pravic drugih uporabnikov (fizičnih ali pravnih oseb),
4. zaradi pomembnega javnega interesa Evropske unije ali Republike Slovenije.

Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec

Pravica do prenosljivosti podatkov

Uporabnik ima pravico, da od upravljavca prejme osebne podatke, ki jih obdeluje v zvezi z njim. Te podatke mu mora upravljavec zagotoviti v:
1. strukturirani obliki,
2. splošno uporabljeni obliki zapisa,
3. strojno berljivi obliki, da lahko uporabnik brez težav prebere informacijo.

Uporabnik ima tudi pravico, da te pridobljene podatke posreduje naprej drugemu upravljavcu, brez da ga mi kot upravljavec pri tem oviramo, če:
1. so bili podatki obdelovani na podlagi izrecne privolitve in
2. se obdelava izvaja z avtomatiziranimi sredstvi.

Uporabnik ima pravico, da se njegovi podatki prenesejo od enega do drugega upravljavca, kadar je to tehnično izvedljivo.

Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec:  Uveljavljanje pravic – obrazec

Pravica do ugovora

Uporabnik lahko kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, ko upravljavec obdeluje njegove osebne podatke:
1. v javnem interesu ali
2. zaradi zakonitih interesov upravljavca,
vključno z oblikovanjem profilov tega uporabnika.

Upravljavec ne preneha obdelovati uporabnikovih osebnih podatkov na podlagi ugovora, če:
1. dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami uporabnika ali
2. jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Upravljavec mora vedno ugoditi zahtevi uporabnika, ko ta ugovarja, da se njegovi osebni podatki obdelujejo za namene neposrednega trženja, vključno z oblikovanjem profilov, kolikor je to povezano z neposrednim trženjem. Upravljavec mora prenehati obdelovati te osebne podatke za namene neposrednega trženja.

V ta namen ima upravljavec na mestih, kjer od uporabnika pridobi privolitev za obdelavo njegovih podatkov za namene neposrednega trženja, jasno in ločeno informacijo, da lahko uporabnik kadarkoli prekliče privolitev in ugovarja obdelavi teh podatkov za te namene.

Za uveljavljanje pravice lahko uporabnik uporabi neobvezujoči obrazec: Uveljavljanje pravic – obrazec

Pravica v zvezi z avtomatizirano obdelavo in profiliranjem

Uporabnik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi njegovih podatkov, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva.

Uporabnik ne more uveljavljati pravice, da se njegovi podatki ne obdelujejo avtomatizirano, vključno z oblikovanjem profilov, če je taka odločitev (avtomatizirana obdelava):
1. nujna za sklenitev ali izvajanje pogodbe med uporabnikom in upravljavcem (npr. spletna košarica),
2. dovoljena po pravu Evropske unije ali Republike Slovenije in določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov uporabnika (npr. obdelava podatkov FURS-a),
3. utemeljena z izrecno privolitvijo uporabnika (npr. za neposredno trženje preko sistemov za avtomatizirano pošiljanje tržnih sporočil).

Kjer je zahtevana izrecna privolitev, upravljavec zagotavlja ustrezna obvestila za uporabnika in potrditveno okno za izrecno soglasje.

Pravica do preklica izrecne privolitve

Uporabnik ima pravico, da kadar koli prekliče privolitev za obdelavo osebnih podatkov, če obdelava temelji na privolitvi. Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki je bila izvedena pred preklicem. Preklic privolitve ustavi nadaljnjo obdelavo osebnih podatkov za namen, za katerega je bila privolitev dana.

Uporabnik lahko prekliče:
1. splošno privolitev za obdelavo ali
2. privolitev za obdelavo v namene neposrednega trženja.

Splošno privolitev prekliče z enostavno zahtevo, npr. prek e-naslova, kontaktnega obrazca, telefona ali drugega jasno navedenega kanala, ki ga zagotavlja upravljavec. Upravljavec mora preklic obdelati takoj ali najpozneje v enem mesecu od prejema zahteve.

Privolitev za obdelavo v namene neposrednega trženja lahko uporabnik kadar koli prekliče z zahtevo, da se njegovi podatki prenehajo uporabljati za neposredno trženje (ne glede na pravno podlago). Upravljavec je dolžan uporabniku pri vsaki obliki neposrednega trženja (npr. e-pošta, SMS, klici) omogočiti enostavno in brezplačno uveljavljanje pravice do preklica soglasja. V vsakem tržnem sporočilu mora biti jasno navedena možnost pravice do izvzetja, npr. povezava "Odjava" ali druga ustrezna možnost, ki uporabniku omogoča hitro in preprosto izvedbo.

Upravljavec omogoči preklic privolitve za neposredno trženje brez stroškov za uporabnika in na enako enostaven način, kot je bila privolitev dana. Upravljavec hrani dokazilo o preklicu in zagotovi, da se podatki ne uporabijo več za nepooblaščene namene. Upravljavec mora najpozneje v 15 dneh po prejemu zahteve uporabnika prenehati obdelovati osebne podatke za namen neposrednega trženja. Upravljavec mora uporabnika o izvedbi preklica obvestiti pisno ali na drug dogovorjen način v nadaljnjih 5 dneh od izvedbe preklica.

Pravica do pritožbe pri nadzornem organu

Uporabnik ima pravico vložiti pritožbo pri pristojnem nadzornem organu, če meni, da je bila z obdelavo njegovih osebnih podatkov kršena Splošna uredba o varstvu podatkov (GDPR) ali zakonodaja Republike Slovenije (ZVOP-2).

V Republiki Sloveniji je pristojni organ za varstvo osebnih podatkov:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-naslov: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

Uporabnik lahko pritožbo vloži, če upravljavec:
1. ni ustrezno odgovoril na zahtevo za uveljavljanje pravic,
2. je kršil predpise glede varstva osebnih podatkov,
3. ni poskrbel za ustrezne zaščitne ukrepe v primeru obdelave podatkov.

Upravljavec uporabnika obvešča, da ima pravico vložiti tudi tožbo na Upravno sodišče, če je mnenja, da odločitev informacijskega pooblaščenca ni ustrezna.

KONČNE DOLOČBE

Zavezujoča narava

1. Pogoji zasebnosti veljajo za vse uporabnike, ki uporabljajo spletno mesto in upravljavcu posredujejo osebne podatke v upravljanje in nadaljnjo obdelavo.
2. Pogoji zasebnosti so zavezujoči za upravljavca, obdelovalce in uporabnike pri posredovanju, upravljanju in obdelavi osebnih podatkov uporabnika ter pri uresničevanju pravic uporabnikov in obveznosti upravljavca in obdelovalcev.
3. Pogoji zasebnosti so sestavni del vsake obdelave osebnih podatkov, skladno z vnaprej opredeljenimi nameni, podlagami za obdelavo, privolitvijo uporabnika ter vrstami osebnih podatkov, ki so predmet nadaljnje obdelave.
4. Uporabnik je vnaprej seznanjen s temi pogoji zasebnosti, ki so dostopni na spletni strani upravljavca ter pri vseh obrazcih in dejanjih, kjer uporabnik lahko posreduje osebne podatke v obdelavo.

Spremembe

1. Upravljavec redno posodablja pogoje zasebnosti v skladu z zakonskimi spremembami.
2. Upravljavec uporabnike redno in pravočasno obvešča o spremembah v pisni obliki z elektronskim sporočilom.
3. Upravljavec zagotavlja arhiv sprememb pogojev zasebnosti, ki je vsakemu uporabniku dostopen s predhodno pisno zahtevo na kontaktni elektronski naslov upravljavca.

Reševanje sporov

Upravljavec in uporabnik se zavezujeta, da bodo morebitna nesoglasja in spori rešena mirno in sporazumno. V primeru, da sporazumna rešitev ni mogoča, je za reševanje spora pristojno sodišče v Republiki Sloveniji, po sedežu upravljavca. Vendar pa se uporabnik, ki prebiva v državi članici Evropske unije, lahko odloči, da bo spor reševal tudi pred sodišči v svoji državi prebivališča. Pred tem pa se stranki lahko odločita tudi za uporabo alternativnih načinov reševanja sporov, kot so mediacija ali arbitraža, v skladu z veljavno zakonodajo.

Krajevna veljavnost

Pogoji zasebnosti veljajo za vse uporabnike, ne glede na njihovo državo dostopa ali prebivališče, in se uporabljajo za vse vrste obdelave osebnih podatkov, ne glede na geografski sedež uporabnika ali upravljavca.

Časovna veljavnost

Pravni pogoji veljajo od: 13.06.2024 11:32