Politika zasebnosti

S tem pravilnikom o politiki zasebnosti se opredeljujejo tehnični in organizacijski ukrepi ter druga pravila o varstvu posameznikov pri obdelavi osebnih podatkov v družbi Kreativlab d.o.o., Študentovska ulica 11, 1000 Ljubljana. V nadaljevanju - ponudnik.

Namen politike zasebnosti je seznanitev kupcev in obiskovalcev spletnih strani v lasti Kreativlab d.o.o. z nameni in podlago obdelave osebnih podatkov .

Z uporabo spletne strani uporabnik potrjuje, da sprejema in soglaša s celotno vsebino te politike zasebnosti.

Ta politika zasebnosti se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Z uporabo spletnih strani ponudnika po spremembi ali dopolnitvi posameznik potrjuje, da soglaša s spremembami in dopolnitvami.

Vse aktivnosti so v skladu z evropsko zakonodajo (Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in konvencijami Sveta Evrope (ETS št. 108, ETS št.181, ETS št. 185, ETS št. 189)), nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07), Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.).

OSEBNI PODATKI

Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika;

Za potrebe poslovanja Kreativlab d.o.o. lahko zbira naslednje uporabnikove podatke:

– ime in priimek,
– naslov elektronske pošte,
– kontaktno telefonsko številko,
– ter ostale podatke, ki jih vnesete na relevantne obrazce na spletni strani & kontaktne intake obrazce.

Z registracijo na spletni strani in&ali prijavo na dogodke izrecno soglašate, da lahko Kreativlab d.o.o. pridobljene osebne podatke (ime in priimek, elektronski naslov in morebitne druge podatke, ki jih posredujete) uporablja tudi za namene neposrednega trženja prek vseh oglaševalskih kanalov, ki jih uporablja (obveščanje preko SMS-ov, direktne pošte, elektronske pošte, itd.), ter za potrebe z neposrednim trženjem povezane statistične obdelave in tržne analize, marketinško profiliranje in segmentacijo. Ker želimo zagotoviti dobro in personalizirano uporabniško izkušnjo, želimo razumeti potrebe posameznega uporabnika. Katere tematike vas zanimajo, katere vsebine prebirate na naših spletnih straneh, katere dogodke obiskujete, kateri komunikacijski kanali so najbolj primerni za komunikacijo z vami ipd.

Soglasje za izvajanje neposrednega trženja prek elektronske pošte morate Kreativlab d.o.o. izrecno podati tudi ob registraciji in/ali oddaji naročila na spletni strani z označitvijo »Prijavite se na prejemanje e-novic.« V nasprotnem primeru neposrednega trženja preko elektronske pošte kupec ne bo deležen.

Preklic soglasja preko elektronske pošte uredite s posredovanjem povratne elektronske pošte, kot odgovor na konkretno elektronsko sporočilo, ki ga ob vsakokratni izvedbi neposrednega trženja prejme s strani ponudnika, in/ali z izpolnitvijo spletnega obrazca, povezava do katerega je navedena v vsakem elektronskem sporočilu, ki ga ob izvedbi neposrednega trženja prejme s strani ponudnika. O možnosti preklica soglasja za izvedbo neposrednega trženja prek elektronske pošte boste v vsakem elektronskem sporočilu ustrezno obveščeni.

Ponudnik bo vašo željo po preklicu upošteval in najkasneje v 30 dneh dosledno uredil preklic soglasja za namen neposrednega trženja preko dotičnega oziroma vseh oglaševalskih kanalov. Ponudnik vam zagotavlja tudi vse ostale pravice skladno z veljavno zakonodajo, ki je opredeljena v nadaljevanju.

Ponudnik ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite oz. v to privolite, tj. ob naročilu storitev, ko se naročite na prejemanje e-novice, sodelujete v nagradni igri itd., ali kadar za zbiranje osebnih podatkov obstaja zakonska podlaga ali ima ponudnik za obdelavo zakonit interes.

Ponudnik zbira in obdeluje vaše osebne podatke na naslednjih pravnih podlagah:

– zakon in pogodbeni odnosi,
– privolitev posameznika,
– zakoniti interes.

NAMEN OBDELAVE

Sklenitev in izvajanje pogodbe, sklenjene s ponudnikom, vključno s ponudnikovo izpolnitvijo vaših naročil (dobavo produktov in zagotovitvijo storitev), komunikacijo z vami, preveritvijo vaših plačil in izpolnitvijo drugih obveznosti ponudnika in/ali vaših obveznosti (zakoniti interes ponudnika za obdelavo vaših osebnih podatkov, točka (f) člena 6 (1) GDPR).

Soglasje k hrambi, obdelavi in posredovanju osebnih podatkov s sodelovanjem v nagradnih igrah, prenosom datotek s spletnih strani Kreativlab d.o.o., oddajo svojih podatkov preko spletnih obrazec ali naročilu na e-novice, uporabnik dovoljuje Kreativlab d.o.o., obdelovanje in hranjenje posredovanih osebnih podatkov, skladno z veljavnimi zakoni. S podanim soglasjem uporabnik dovoljuje ponudniku Kreativlab d.o.o., da kot upravljavec zbirke osebnih podatkov obdeluje zbrane osebne podatke za namene vzorčenja, anketiranja in statistične obdelave podatkov, za ugotavljanje uporabe storitev, prilagajanje ponudbe in segmentacije, za raziskave trga, obveščanje o ponudbi, novostih in ugodnostih, za pošiljanje e-novic in drugega oglasnega gradiva, obveščanju uporabnikov o storitvah ponudnika Kreativlab d.o.o. in za druge oblike uporabe posredovanih podatkov.

Kupec lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov. Kupec lahko tovrstno komuniciranje kadarkoli prekine preko povezave za odjavo v prejetih sporočilih, ali s pisno zahtevo na e-mail naslov info@povejnaglas.si.

OBDELAVA NA PODLAGI VAŠEGA SOGLASJA

Ponudnik zbira in obdeluje (uporablja) vaše osebne podatke tudi za naslednje namene, kadar za to podate soglasje:

– pripravo in pošiljanje personalizirane e-novic, če ste se nanjo naročili,
– pošiljanje komercialnih ponudb in drugih vsebin preko elektronske pošte, sporočil, ali telefonskih klicev ter socialnih omrežij (Facebook, Link) kadar za to ni druge podlage in ste s tem soglašali,
– vse druge namene, za katere se specifično strinjate pri sodelovanju s ponudnikom.

POGODBENA OBDELAVA OSEBNIH PODATKOV

Z vsako zunanjo pravno ali fizično osebo, ki opravlja posamezna opravila v zvezi z zbiranjem, obdelovanjem, shranjevanjem ali posredovanjem osebnih podatkov (obdelovalec), se sklene pisna pogodba, predvidena v členu 28 GDPR. Kot posameznik ste seznanjeni in soglašate, da lahko ponudnik posamezna opravila v zvezi z vašimi podatki zaupa drugim osebam (pogodbenim obdelovalcem). Obdelovalci smejo opravljati storitve obdelave osebnih podatkov samo v okviru naročnikovih pooblastil in podatkov ne smejo obdelovati ali drugače uporabljati za noben drug namen, k čemur se jih zaveže s pogodbo.

Pogodbeni obdelovalci, s katerimi sodeluje ponudnik so:

– računovodski servis; odvetniške pisarne in drugi ponudniki pravnega svetovanja,
– ponudniki obdelave podatkov in analitike,
– vzdrževalci IT sistemov,
– ponudniki pošiljanja e-poštnih sporočil,
– ponudniki plačilnih sistemov,
– ponudniki za spletno oglaševanje.

Ponudnik ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam.

Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru upravljavčevih navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.
Upravljavec in uporabniki osebnih podatkov ne iznašajo v tretje države.

HRAMBA OSEBNIH PODATKOV

Ponudnik bo hranil vaše osebne podatke le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in nadalje obdelani.

Pri vsaki posamezni zbirki osebnih podatkov ponudnika je posebej določen rok obdelave osebnih podatkov, po izteku katerega je treba osebne podatke trajno in nepovratno izbrisati.

Tiste osebne podatke, ki jih ponudnik obdeluje na podlagi zakona, ponudnik hrani za obdobje, ki ga predpisuje zakon. Tiste osebne podatke, ki jih ponudnik obdeluje zaradi izvedbe pogodbenega odnosa s posameznikom, ponudnik hrani za obdobje, ki je potrebno za izvršitev pogodbe , toliko časa, kolikor je nujno potrebno za dosego namena, zaradi katerega so bili podatki zbrani, tj. 10 let za registrirane uporabnike, 5 let za vse ostale uporabnike ter do odjave naročnika na e-novice, oziroma dokler upravljavec ne preneha s svojo dejavnostjo na trgu.

Tiste osebne podatke, ki jih ponudnik obdeluje na podlagi osebne privolitve posameznika ali zakonitega interesa, ponudnik hrani trajno, do preklica te privolitve s strani posameznika oz. zahteve po prekinitvi obdelave.

Ponudnik take podatke izbriše še pred preklicem le, kadar je že dosežen namen obdelave osebnih podatkov ali če tako določa zakon. Po preteku roka hrambe se učinkovito izbrišejo in uničijo tudi osebni podatki, ki se morebiti nahajajo izven strukturiranih zbirk podatkov. Za brisanje podatkov se uporabi takšna metoda brisanja, da je nemogoča rekonstrukcija brisanih podatkov.

PRAVICE POSAMEZNIKA GLEDE OBDELAVE PODATKOV

Če imate kakršna koli vprašanja v zvezi z našo politiko varovanja osebnih podatkov ali načinom obravnave vaših osebnih podatkov, se lahko brez zadržkov obrnete na nas na info@povejnaglas.si. Na podlagi vaše zahteve vas bomo, pisno in v skladu z ustreznimi predpisi, obvestili katere osebne podatke smo zbrali.

V času upravljanja osebnih podatkov ima posameznik na zahtevo možnost vpogleda in ažuriranja podatkov v bazi podatkov.

V povezavi z vašimi osebnimi podatki imate:

Pravico do dostopa, pregleda, izbrisa in omejitve obdelave, prenosa, ugovora in pritožbe.
Pravica do seznanitve: pravica, da izveste, kakšne podatke o vas zbiramo, v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje in kakšne so vaše druge pravice v povezavi z obdelavo vaših osebnih podatkov.

Pravica do preklica privolitve: če ste kot posameznik privolili v obdelavo vaših osebnih podatkov (v enega ali več določenih namenov), imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic privolitve za obdelavo osebnih podatkov za posameznika nima nobenih negativnih posledic ali sankcij. Vendar pa je možno, da upravljavec posamezniku po preklicu privolitve za obdelavo osebnih podatkov morda ne bo več mogel nuditi posamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnih podatkov ni mogoče nuditi.

Pravica dostopa do osebnih podatkov: kot posameznik imate pravico od ponudnika (upravljavca osebnih podatkov) dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in, kadar je temu tako, dostop do osebnih podatkov in določene informacije (o namenih obdelave, o vrstah osebnih podatkov, o uporabnikih, o obdobjih hrambe oz. merilih za določitev obdobij, o obstoju pravice do popravka ali izbrisa podatkov, pravice do omejitev in ugovora obdelavi in pravice do pritožbe pri nadzornem organu, o viru podatkov, če podatki niso bili zbrani pri vas, o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, razlogih zanj ter pomenu in posledicah take obdelave za vas, ter druge informacije v skladu s členom 15 GDPR).

Pravica do popravka osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Kot posameznik imate, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.

Pravica do izbrisa osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, ponudnik pa mora podatke brez nepotrebnega odlašanja izbrisati, kadar obstaja eden od naslednjih razlogov: podatki niso več potrebni za namene, za katere so bili zbrani oz. drugače obdelani; če prekličete privolitev, za obdelavo pa ne obstaja druga pravna podlaga; če ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi; podatki so bili obdelani nezakonito; podatke je treba izbrisati za izpolnitev pravnih obveznosti v skladu s pravom EU ali pravom države članice, ki velja za ponudnika; podatki so bili zbrani v zvezi s ponudb storitev informacijske družbe.

Kot posameznik pa v določenih primerih, opisanih v 3. odstavku člena 17 GDPR, nimate pravice do izbrisa podatkov.

Pravica do omejitve obdelave: kot posameznik imate pravico doseči, da ponudnik omeji obdelavo, kadar obstaja eden od primerov: če oporekate točnosti podatkov za obdobje, ki ponudniku omogoča preveriti točnost podatkov; obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov, namesto tega pa zahtevate omejitev njihove uporabe; ponudnik podatkov ne potrebuje več za namene obdelave, vendar pa jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov; ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi ponudnika prevladajo nad vašimi razlogi.

Pravica do prenosljivosti podatkov: kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali ponudniku, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas ponudnik, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, in sicer kadar: obdelava temelji na privolitvi ali na pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi. Kot posameznik imate pri uresničevanju navedene pravice do prenosljivosti pravico, da se osebni podatki neposredno prenesejo od enega upravljavca (ponudnika) k drugemu, kadar je to tehnično izvedljivo.

Pravica do ugovora obdelavi: kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene ponudniku (točka (e) člena 6 (1) GDPR) ali je potrebna zaradi zakonitih interesov, za katere si prizadeva ponudnik ali tretja oseba (točka (f) člena 6 (1) GDPR), vključno z oblikovanjem profilov na podlagi navedenih obdelav; ponudnik preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavi podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem; kadar posameznik ugovarja obdelavi za namene neposrednega trženja, se podatki ne obdelujejo več v te namene. Kadar se podatki obdelujejo v znanstveno- ali zgodovinsko-raziskovalne namene ali statistične namene, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi podatkov v zvezi z njim, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa.

Pravica do vložitve pritožbe pri nadzornem organu: brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov.

Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko upravljavec od posameznika zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati. Upravljavec mora na zahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v 30 dneh od prejema zahteve.

Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi, v pisni obliki, na upravljavca, in sicer na info@povejnaglas.si

V primeru kršitve varstva osebnih podatkov je ponudnik o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je ponudnik o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo. V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je ponudnik dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.

OBJAVA SPREMEMB

Vsaka sprememba politike o varovanju osebnih podatkov ponudnika bo objavljena na tem spletnem mestu.

Z uporabo spletnih strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino te politike zasebnosti.

Julij 2018