Opredelitve
V naslednjih razdelkih so pojasnjene ključne besede, uporabljene v tej politiki, da je opis obdelave podatkov jasen in dosleden.
Kaj zbiramo
Pri interakciji z našimi storitvami lahko zberemo podatke, ki jih uporabnik posreduje neposredno, avtomatično z delovanjem sistema ali preko tretjih oseb. Spodaj so navedene glavne kategorije podatkov, ki jih obdelujemo.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabnik neposredno vnese pri registraciji, kontaktnih obrazcih, pogodbah ali komunikaciji z našimi svetovalci.
- Kontaktni podatki: ime, priimek, e‑pošta, telefonska številka, delovni naslov podjetja.
- Podatki o podjetju: uradno ime, naslov, poslovni ID (npr. SI17136380), davčna številka in pravni status.
- Pogodbeni podatki: pogodbe, dogovori, plačilne informacije, zgodovina naročil in faktur.
- Komunikacija: zapisi e‑pošte, sporočil in zapiski z razgovorov v povezavi s pravno storitvijo.
- Dokumentacija: pravni dokumenti, projektna dokumentacija in drugi materiali, posredovani za pregled ali obdelavo.
- Nastavitve in preference: jezik, način obveščanja in soglasja za prejem obvestil.
Podatki, zbrani samodejno
Med uporabo spletnih strani in storitev lahko samodejno zberemo tehnične in uporabniške podatke za analizo delovanja ter zagotavljanje varnosti.
- Tehnični podatki: IP naslov, podatki o brskalniku, operacijskem sistemu in nastavitev jezika.
- Podatki o napravi: tip naprave, model, resolucija zaslona in identifikatorji naprav.
- Podatki o uporabi: strani, ki jih obiščete, trajanje obiska, povezave in interakcije s spletnim mestom.
- Piškotki in tehnologije sledenja: identifikatorji piškotkov, Web Beacon in podobne tehnologije.
- Varnostni zapisi: podatki o prijavah, neuspešnih poskusih in dogodkih, pomembnih za varnost sistema.
- Analitični podatki: agregirani in anonimizirani podatki, ki služijo izboljšavam storitev.
Podatki od tretjih oseb
V določenih primerih lahko prejmemo podatke od partnerjev in storitev, ki jim je uporabnik odobril posredovanje informacij.
- Ponudniki plačilnih storitev za obdelavo transakcij in izdajanje računov.
- Gostitelji in ponudniki oblačnih storitev, ki skladiščijo in obdelujejo podatke na naših strežnikih.
- Analytics in marketinške platforme za razumevanje uporabe spletne strani in izboljšanje storitev.
Namen obdelave podatkov
Podatke obdelujemo iz jasnih in omejenih razlogov. Spodaj so glavni nameni obdelave in njihov opis.
- Izvajanje pogodb: upravljanje in izpolnitev storitev, za katere se stranka odloči, vključno s pripravo dokumentacije.
- Komunikacija in podpora: odgovarjanje na poizvedbe, tehnična in pravna podpora ter obveščanje o statusu storitev.
- Računovodstvo in plačila: obdelava plačil, izdaja računov in izpolnjevanje davčnih obveznosti.
- Varnost in preprečevanje zlorab: zaščita informacij, odkrivanje varnostnih incidentov in izvedba ukrepov za zmanjšanje tveganj.
- Izboljšave storitev in analitika: analiza uporabe za razvoj funkcionalnosti in optimizacijo uporabniške izkušnje.
- Skladnost s predpisi: izpolnjevanje zakonskih obveznosti in sodelovanje z organi, kadar je to potrebno.
- Pravna sredstva: obdelava podatkov za uveljavljanje ali obrambo pred pravnimi zahtevki.
- Trženje in obvestila (če je izrecno soglasje): pošiljanje informacij o ponudbah in dogodkih ob upoštevanju privolitve uporabnika.
Pravna osnova obdelave
Vsaka obdelava osebnih podatkov temelji na pravni podlagi. Spodaj so pogoste osnove, ki jih uporabljamo pri obdelavah podatkov.
- Izpolnitev pogodbe: ko obdelujemo podatke za izvršitev pogodbenih obveznosti do stranke.
- Soglasje: ko uporabnik izrecno dovoli obdelavo podatkov za določene namene, npr. trženje.
- Upravičen interes: za varnost, preprečevanje zlorab in osnovno izboljševanje storitev, ob presoji interesov uporabnika.
- Pravna obveznost: ko moramo podatke obdelati zaradi zakonskih zahtev ali upravnih odločb.
Pravice po GDPR
V skladu z Uredbo (EU) 2016/679 imajo posamezniki več pravic glede svojih osebnih podatkov. ITHubPrav zagotavlja postopke za uveljavitev teh pravic.
- Pravica do dostopa: uporabnik lahko zahteva potrditev, ali obdelujemo njegove podatke in zahteva kopijo obdelanih podatkov.
- Pravica do popravka: možnost popravljanja netočnih ali nepopolnih osebnih podatkov.
- Pravica do izbrisa: v določenih primerih lahko uporabnik zahteva izbris svojih podatkov, če ni pravne podlage za nadaljnjo obdelavo.
- Pravica do omejitve obdelave: uporabnik lahko zahteva začasno omejitev obdelave v določenih okoliščinah.
- Pravica do prenosljivosti podatkov: pravica do prejema strukturiranih in strojno berljivih podatkov, kadar je to primerno.
- Pravica do ugovora: v primeru obdelave na podlagi upravičenega interesa ali za neposredno trženje lahko uporabnik ugovarja obdelavi.
Piškotki in sledilne tehnologije
Spletna stran uporablja piškotke za osnovno delovanje, analitiko in, ob privolitvi, za trženjske namene. Podatki z brskalnika se obdelujejo za izboljšanje storitev in merjenje uporabe.
Uporabljamo sesijske piškotke (izbrišejo se ob zaprtju brskalnika) in trajne piškotke (ostanejo za določeno obdobje). Nekateri piškotki so nujni za delovanje, drugi pa podpirajo analitiko in prilagajanje vsebin.
Kategorije vključujejo nujne piškotke, funkcionalne piškotke, analitične piškotke in oglaševalske piškotke, kjer slednji zahtevajo izrecno soglasje uporabnika.
Uporabnik lahko upravlja dovoljenja za piškotke prek nastavitev brskalnika ali preko upravljalnika piškotkov, če je na voljo. Onemogočitev nekaterih piškotkov lahko vpliva na delovanje spletne strani.
Podrobna politika piškotkov
Deljenje podatkov
Podatke delimo le z zaupanja vrednimi pogodbenimi partnerji in v obsegu, ki je nujen za dosego namena obdelave. Pogodbeni partnerji so obvezani spoštovati varstvo podatkov.
- Gostovanje in IT infrastruktura: ponudniki oblačnih storitev, ki hranijo podatke na naših strežnikih.
- Finančne institucije in plačilni ponudniki za obdelavo transakcij ter izpolnjevanje računovodskih zahtev.
- Zunanje svetovalne službe: pravni in računovodski svetovalci, kadar je to potrebno za storitev stranki.
- Analytics in oglaševanje: partnerji za analitiko, če ima uporabnik soglasje za takšno obdelavo.
- Davčne in drugi državni organi: kadar to zahtevajo veljavni predpisi ali sodni postopki.
- Drugi prejemniki v primeru združitve ali prenosa poslovanja, ob upoštevanju vseh ustreznih pravnih postopkov.
Mednarodni prenosi podatkov
Kadar se podatki prenašajo izven Evropskega gospodarskega prostora, to izvaja ITHubPrav le, če so vzpostavljeni ustrezni varnostni ukrepi in pravna podlaga za prenos.
Za zaščito podatkov uporabljamo mehanizme, kot so sklepi o primernosti, standardne pogodbene klavzule in dodatne tehnične ukrepe, kot je šifriranje, kjer je to smiselno.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena obdelave ali za izpolnitev zakonskih obveznosti. Perioda hrambe temelji na vrsti podatkov in namenu obdelave.
Podatki o uporabniških računih se hranijo, dokler je račun aktiven in nato še v skladu z računovodskimi in pravnimi zahtevami, običajno največ za obdobje, ki ga določajo relevantni predpisi.
Sporočila in komunikacija se hranijo za obdobje, ki je potrebno za vodenje zgodovine sodelovanja in za reševanje morebitnih zahtevkov ali sporov.
Varnostni in sistemski zapisi se hranijo za čas, potreben za odkrivanje incidentov in izpolnjevanje varnostnih postopkov, običajno omejen čas glede na naravo zapisa.
Ko ni več pravne podlage za obdelavo ali ko uporabnik uveljavlja upravičeno zahtevo za izbris, izvedemo izbris ali anonimizacijo podatkov, razen kadar zakon zahteva drugačno hrambo.
Varnost podatkov
ITHubPrav uporablja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi se redno preverjajo in prilagajajo glede na tehnološke spremembe in incidente.
- Tehnični ukrepi: šifriranje prenosov, varnostne kopije in zaščita strežnikov.
- Organizacijski ukrepi: politika dostopa 'najmanjših pravic', usposabljanje zaposlenih in pogodbeni varnostni standardi za ponudnike.
- Operativni ukrepi: redni pregledi, revizije varnosti in postopki za obravnavo incidentov.
Pravice uporabnikov in uveljavljanje
Uporabniki lahko uveljavljajo svoje pravice glede osebnih podatkov. Zahteve obdelamo v skladu z zakonodajo in v razumnih rokih, ob upoštevanju potreb po preverjanju identitete.
- Za uveljavljanje pravic ali dodatna pojasnila nas kontaktirajte na e‑poštni naslov [email protected] ali po pošti na naslov Cesta Maršala Tita 112, 4270 Jesenice, Slovenija. V odzivih navadno navedemo nadaljnje potrebne informacije in oceno roka za obdelavo zahteve.
- Pravica do popravka: lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov, ki jih hranimo o vas.
- Pravica do izbrisa: v določenih primerih lahko zaprosite za izbris vaših osebnih podatkov iz naših baz.
- Pravica do omejitve obdelave: imate možnost zahtevati omejitev obdelave, kadar dvomite o točnosti podatkov ali zakonitosti obdelave.
- Pravica do prenosljivosti podatkov: obdelujemo podatke v strukturirani, običajno uporabljeni in strojno berljivi obliki, kadar je to primerno in zakonsko mogoče.
- Pravica do ugovora: lahko izrazite ugovor proti obdelavi vaših podatkov za naslove neposrednega trženja ali zaradi osebnih okoliščin.
- Pravica do preklica soglasja: kadar je obdelava osnovana na soglasju, lahko soglasje kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
- Pravica do vložitve pritožbe: če menite, da so bile vaše pravice kršene, se lahko obrnete na pristojni nadzorni organ ali nas neposredno zaprosite za pojasnila.
Uveljavljanje pravic v zvezi z osebnimi podatki
Za uveljavljanje vaših pravic v zvezi z osebnimi podatki pošljite pisno zahtevo na naš kontaktni naslov ali elektronsko sporočilo. V zahtevi navedite jasno identiteto, navedite katero pravico želite uveljavljati in priložite potrebne podatke za identifikacijo.
Običajno odgovorimo na zahteve v 30 dneh. Če je obdelava zahtev kompleksna ali zahtev zahteva dodatne informacije, vas bomo obvestili o podaljšanju roka in razlogih za to.
Uporaba podatkov za trženje
Osebne podatke lahko uporabimo za obveščanje o storitvah, novostih in dogodkih v zvezi z ITHubPrav, če ste za to dali soglasje ali če obstaja drug pravni osnov za komunikacijo. Vsa komunikacija bo informativna in relevantna za vaše poslovne potrebe.
Če ne želite več prejemati tržnih sporočil, lahko kadar koli prekličete soglasje ali se odjavite preko povezave v elektronskem sporočilu ali z neposrednim obvestilom na kontaktne podatke, navedene v tej politiki.
Obdelava podatkov otrok
Naše storitve niso namenjene zlasti otrokom. Ne zbiramo namerno podatkov oseb, mlajših od 16 let, brez soglasja zakonitega zastopnika. Če menite, da smo nehote zbrali osebne podatke otroka, nas kontaktirajte za pregled in morebitno odstranitev.
Povezave do spletnih mest tretjih oseb
Na spletnih straneh ITHubPrav se lahko pojavijo povezave do zunanjih ponudnikov ali partnerjev. Ne odgovarjamo za prakse zasebnosti teh tretjih oseb in priporočamo, da pred uporabo njihovih storitev preberete njihove politike zasebnosti.
Spremembe politike zasebnosti
Politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje, poslovnih praks ali tehnološkega razvoja. Vse pomembne spremembe bodo objavljene na tej strani s posodobljenim datumom in, kjer je primerno, z obvestilom uporabnikom.