I. POLITIKA ZASEBNOSTI

1. UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavec osebnih podatkov je:

GRADNJE GRČA storitve d.o.o.
Podovnice 13
1357 Notranje Gorice
Matična številka: 1946447000
Davčna številka: SI49354361
Telefon: 01 36 51 534
Elektronski naslov: info@tatjanagrca.si
Spletna stran: www.tatjanagrca.si

Za vprašanja v zvezi z obdelavo osebnih podatkov ter uveljavljanje svojih pravic se lahko posameznik obrne na info@tatjanagrca.si.

2. NAČELA OBDELAVE OSEBNIH PODATKOV

Ponudnik osebne podatke obdeluje zakonito, pošteno in pregledno.

Osebni podatki se zbirajo za določene, izrecne in zakonite namene ter se ne obdelujejo na način, ki bi bil s temi nameni nezdružljiv.

Ponudnik si prizadeva obdelovati samo podatke, ki so potrebni za posamezen namen, skrbeti za njihovo točnost ter jih hraniti samo toliko časa, kolikor je potrebno oziroma kolikor to zahteva zakon.

Osebni podatki se obdelujejo v skladu z GDPR, ZVOP 2, ZEKom 2 ter drugo veljavno zakonodajo.

3. KATERE OSEBNE PODATKE OBDELUJEMO

Glede na uporabo spletne strani oziroma storitev lahko ponudnik obdeluje:

  • ime in priimek;
  • naslov in naslov za dostavo;
  • poštno številko in kraj;
  • elektronski naslov;
  • telefonsko številko;
  • podatke o podjetju;
  • davčno številko;
  • podatke o naročilih;
  • podatke, pridobljene preko piškotkov in podobnih tehnologij;
  • IP naslov in druge tehnične podatke, kadar so potrebni za delovanje, varnost ali zakonito analitiko spletnega mesta.

4. NAMENI IN PRAVNE PODLAGE OBDELAVE

Izvajanje pogodbe

Podatki se obdelujejo za:

  • izvedbo naročila;
  • dostavo;
  • plačilo;
  • izvedbo mentorstva ali druge storitve;
  • komunikacijo v zvezi s pogodbo;
  • obravnavo reklamacij in vračil;
  • druge aktivnosti, potrebne za izpolnitev pogodbe.

Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.

Zakonske obveznosti

Podatki se obdelujejo tudi zaradi izpolnjevanja davčnih, računovodskih, potrošniških in drugih zakonskih obveznosti.

Pravna podlaga je izpolnjevanje zakonske obveznosti upravljavca.

Privolitev

Če se posameznik prostovoljno prijavi na elektronske novice ali poda soglasje za drug posebej opredeljen namen, se podatki za ta namen obdelujejo na podlagi njegove privolitve.

Privolitev lahko posameznik kadarkoli prekliče.

Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Zakoniti interes

Ponudnik lahko osebne podatke v primerih, ki jih dovoljuje GDPR, obdeluje zaradi svojih zakonitih interesov, zlasti zaradi:

  • varnosti spletne strani in informacijskih sistemov;
  • preprečevanja zlorab;
  • uveljavljanja oziroma obrambe pravnih zahtevkov;
  • zagotavljanja učinkovite poslovne komunikacije.

Kadar obdelava temelji na zakonitem interesu, ponudnik predhodno presodi svoje interese ter interese, pravice in svoboščine posameznika.

5. ELEKTRONSKE NOVICE IN EMAIL MARKETING

Elektronska sporočila lahko vsebujejo osebne vsebine Tatjane Grča, vsebine o knjigah, predavanjih, dogodkih, delavnicah, mentorstvih, drugih programih, izdelkih in ponudbah.

Če se posameznik sam prijavi na prejemanje elektronskih novic, se njegov elektronski naslov uporablja na podlagi privolitve.

Posamezniku mora biti pred podajo privolitve jasno razvidno, za katere vrste komunikacije se prijavlja.

Privolitev ne sme biti vnaprej označena in ne sme biti pogoj za nakup, kadar prejemanje marketinških sporočil ni potrebno za izvedbo pogodbe.

6. NEPOSREDNO TRŽENJE OBSTOJEČIM KUPCEM

Če ponudnik pri prodaji izdelka ali storitve od kupca pridobi njegov elektronski naslov, ga lahko pod pogoji iz ZEKom 2 uporablja za neposredno trženje svojih podobnih izdelkov ali storitev.

Kupcu mora biti omogočena jasna, izrecna, enostavna in brezplačna možnost, da takšno uporabo zavrne že ob pridobitvi elektronskega naslova in nato v vsakem posameznem marketinškem sporočilu.

Če ponudnik želi pošiljati vsebine oziroma ponudbe, ki presegajo trženje podobnih izdelkov in storitev, se za takšno komunikacijo pridobi ustrezna privolitev.

Nakup knjige zato sam po sebi ne pomeni splošne privolitve za prejemanje vseh prihodnjih marketinških sporočil ponudnika.

7. ODJAVA OD ELEKTRONSKIH SPOROČIL

Posameznik lahko kadarkoli brezplačno preneha prejemati marketinška elektronska sporočila.

Odjavi se lahko preko povezave v posameznem elektronskem sporočilu ali z zahtevo na info@tatjanagrca.si.

Ko posameznik ugovarja uporabi svojih podatkov za neposredno trženje, ponudnik njegovih podatkov za ta namen ne uporablja več.

Podatki o odjavi oziroma ugovoru se lahko hranijo toliko časa, kolikor je potrebno za zagotavljanje, da se zahteva posameznika spoštuje.

8. KOMERCIALNA SPOROČILA

Marketinška sporočila morajo biti jasno prepoznavna kot komercialna sporočila, kadar imajo takšno naravo.

Iz sporočila mora biti jasno razvidno, v imenu katere osebe oziroma podjetja je poslano.

Če sporočilo vsebuje popust, posebno ponudbo, nagrado ali drugo promocijsko ugodnost, morajo biti pogoji ponudbe jasno in dostopno navedeni.

9. SEGMENTACIJA KONTAKTOV

Ponudnik lahko prejemnike elektronskih vsebin razvršča v skupine glede na podatke, ki jih zakonito obdeluje.

Segmentacija lahko temelji zlasti na:

  • kupljenem izdelku;
  • prijavi na določen program;
  • interesih, ki jih posameznik sam izrazi;
  • vrsti vsebin, na katere se je prijavil;
  • odzivu na predhodno poslano komunikacijo, kadar za spremljanje obstaja ustrezna pravna podlaga.

Namen segmentacije je zagotavljanje bolj relevantne komunikacije ter zmanjšanje pošiljanja vsebin, ki za posameznika niso relevantne.

Ponudnik na podlagi takšne segmentacije ne sprejema odločitev, ki bi imele za posameznika pravne učinke ali bi nanj na podoben način bistveno vplivale.

10. SPREMLJANJE ODPIRANJA ELEKTRONSKIH SPOROČIL IN KLIKOV

Pri uporabi orodij za email marketing se lahko, če je to pravno dopustno in ustrezno urejeno, beležijo podatki o:

  • uspešni dostavi sporočila;
  • odprtju sporočila;
  • uporabi povezav;
  • času posamezne interakcije.

Podatki se lahko uporabljajo za merjenje uspešnosti komunikacije in izboljševanje vsebin.

Kadar je za uporabo določene tehnologije oziroma spremljanje potrebna privolitev, se obdelava izvaja šele po pridobitvi ustrezne privolitve.

11. MENTORSTVO IN POSEBNE VRSTE OSEBNIH PODATKOV

Zaradi narave mentorstva ali komunikacije lahko posameznik prostovoljno razkrije podatke o osebnih izkušnjah, tesnobi, travmatičnih dogodkih, telesnem ali duševnem zdravju oziroma druge informacije, ki lahko predstavljajo posebne vrste osebnih podatkov po 9. členu GDPR.

Ponudnik udeležencev ne poziva k posredovanju zdravstvenih podatkov, ki niso potrebni za izvedbo dogovorjene storitve.

Takšni podatki se ne uporabljajo za neposredno trženje ali oglaševalsko profiliranje.

Če je obdelava posebnih vrst osebnih podatkov potrebna in zanjo ne obstaja druga ustrezna pravna podlaga iz 9. člena GDPR, se izvede samo na podlagi izrecne privolitve posameznika za konkreten namen.

Posameznik naj ponudniku ne pošilja zdravstvene dokumentacije ali drugih posebej občutljivih informacij, če to za izvedbo storitve ni potrebno.

12. ZUNANJI IZVAJALCI IN POGODBENI OBDELOVALCI

Ponudnik pri poslovanju sodeluje z zunanjimi izvajalci, ki lahko v njegovem imenu obdelujejo osebne podatke.

Mednje lahko sodijo zlasti:

  • izvajalec email marketinga;
  • ponudnik programske opreme za pošiljanje elektronskih sporočil;
  • ponudnik spletnega gostovanja;
  • izvajalec vzdrževanja spletnega mesta;
  • ponudniki informacijskih in oblačnih rešitev;
  • računovodski servis;
  • ponudniki plačilnih storitev;
  • dostavne službe;
  • drugi izvajalci, ki podatke potrebujejo za izvedbo konkretne storitve.

Kadar zunanji izvajalec osebne podatke obdeluje izključno v imenu in po navodilih ponudnika, nastopa kot pogodbeni obdelovalec.

Razmerje med ponudnikom in pogodbenim obdelovalcem se uredi s pogodbo oziroma drugim pravnim aktom v skladu z 28. členom GDPR.

Pogodbeni obdelovalec podatkov ne sme uporabljati za lastne namene.

Osebe, ki imajo pri pogodbenem obdelovalcu dostop do osebnih podatkov, morajo biti zavezane k zaupnosti.

Pogodbeni obdelovalec lahko drugega obdelovalca uporabi samo v skladu s pogoji iz GDPR.

13. POSREDOVANJE PODATKOV DRUGIM PREJEMNIKOM

Ponudnik osebnih podatkov ne prodaja.

Podatke lahko posreduje prejemnikom, kadar je to potrebno za izvedbo pogodbe, izpolnitev zakonske obveznosti ali kadar obstaja druga ustrezna pravna podlaga.

Takšni prejemniki lahko vključujejo:

  • dostavne službe;
  • banke;
  • ponudnike plačilnih storitev;
  • računovodske izvajalce;
  • pristojne državne organe;
  • druge prejemnike, kadar je posredovanje zakonito potrebno.

Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti vaših osebnih podatkov.

Pogodbeni obdelovalci osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – to so članice EU ter Islandija, Norveška in Liechtenstein).

Upravljavec lahko posreduje osebne podatke digitalnim oglaševalskim platformam (Google, Facebook, LinkedIn in podobno) in uporablja njihove piškotke, ki upravljavcu omogočajo oblikovanje bolj natančnih segmentov, prikazovanje targetiranih oglasov in ponovno trženje. S tem uporabnik dobi bolj relevantne oglase na teh platformah s strani upravljavca. Pri tem gre lahko za iznos podatkov pogodbenemu obdelovalcu izven EU.

14. ROKI HRAMBE

Osebni podatki se hranijo samo toliko časa, kolikor je potrebno za namen njihove obdelave oziroma toliko časa, kot to zahteva veljavna zakonodaja.

Podatki o računih in druga dokumentacija, za katero zakon določa obvezno hrambo, se hranijo v zakonsko določenih rokih.

Podatki, potrebni za izvajanje pogodbe, se hranijo v času trajanja pogodbenega razmerja in nato toliko časa, kolikor je potrebno zaradi zakonskih obveznosti ali morebitnega uveljavljanja oziroma obrambe pravnih zahtevkov.

Podatki, ki se za marketinške namene obdelujejo na podlagi privolitve, se za ta namen obdelujejo do preklica privolitve oziroma do prenehanja namena obdelave.

Podatki o ugovoru oziroma odjavi se lahko hranijo tudi po odjavi, če je to potrebno za zagotavljanje spoštovanja zahteve posameznika in dokazovanje skladnosti.

Po poteku roka hrambe se podatki izbrišejo, anonimizirajo ali drugače ustrezno odstranijo.

15. PRAVICE POSAMEZNIKA

Posameznik ima glede na okoliščine in pravno podlago posamezne obdelave pravico zahtevati:

  • dostop do svojih osebnih podatkov;
  • popravek netočnih podatkov;
  • dopolnitev nepopolnih podatkov;
  • izbris osebnih podatkov;
  • omejitev obdelave;
  • prenosljivost podatkov;
  • ugovor obdelavi;
  • preklic privolitve.

Če obdelava temelji na privolitvi, jo lahko posameznik kadarkoli prekliče.

Če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico kadarkoli ugovarjati takšni obdelavi.

Zahteva se lahko pošlje na info@tatjanagrca.si.

Ponudnik lahko pred izvedbo zahteve zahteva dodatne informacije, če so potrebne za preverjanje identitete posameznika.

Ponudnik bo na zahtevo odgovoril v rokih, ki jih določa GDPR.

17. VARNOST OSEBNIH PODATKOV

Ponudnik izvaja primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom.

Dostop do osebnih podatkov je omejen na osebe, ki podatke potrebujejo za opravljanje svojih nalog.

Ponudnik od zaposlenih, sodelavcev in pogodbenih izvajalcev, ki imajo dostop do osebnih podatkov, zahteva ustrezno ravnanje in varovanje zaupnosti.

18. KRŠITVE VARNOSTI OSEBNIH PODATKOV

V primeru kršitve varnosti osebnih podatkov ponudnik ravna v skladu z GDPR in ZVOP 2.

Če je verjetno, da bo kršitev povzročila tveganje za pravice in svoboščine posameznikov, ponudnik o kršitvi obvesti pristojni nadzorni organ v zakonsko določenem roku.

Če je verjetno, da bo kršitev povzročila veliko tveganje za pravice in svoboščine posameznika, ponudnik prizadetega posameznika obvesti brez nepotrebnega odlašanja, kadar so izpolnjeni zakonski pogoji.

19. AVTOMATIZIRANO SPREJEMANJE ODLOČITEV

Ponudnik ne izvaja avtomatiziranega sprejemanja odločitev, ki bi temeljilo izključno na avtomatizirani obdelavi ter bi za posameznika imelo pravne učinke ali bi nanj na podoben način bistveno vplivalo, razen če bi bili za to izpolnjeni pogoji iz GDPR in bi bil posameznik o tem posebej obveščen.

 

II. PIŠKOTKI IN PODOBNE TEHNOLOGIJE

1. SPLOŠNO

Spletno mesto lahko uporablja piškotke in podobne tehnologije za pravilno delovanje spletne strani, zagotavljanje funkcionalnosti, analitiko in druge namene.

Piškotek je majhna datoteka, ki jo spletno mesto shrani v brskalnik oziroma napravo uporabnika.

2. NUJNI PIŠKOTKI

Nujni piškotki omogočajo pravilno in varno delovanje spletne strani oziroma funkcionalnost, ki jo uporabnik izrecno zahteva.

Za uporabo takšnih piškotkov privolitev ni potrebna, kadar tako določa veljavna zakonodaja.

3. ANALITIČNI IN MARKETINŠKI PIŠKOTKI

Analitični, marketinški in drugi nenujni piškotki se uporabljajo le na ustrezni pravni podlagi.

Kadar zakon zahteva privolitev, se takšni piškotki ne naložijo, dokler uporabnik ne poda svoje izbire.

Uporabnik mora imeti možnost zavrniti nenujne piškotke in svojo odločitev kasneje spremeniti.

Zavrnitev nenujnih piškotkov ne sme preprečiti uporabe osnovnih funkcionalnosti spletne strani.

4. UPRAVLJANJE SOGLASJA

Ob prvem obisku spletne strani se uporabniku, kadar je to potrebno, prikaže orodje za upravljanje soglasij.

Uporabniku mora omogočati jasno izbiro med posameznimi kategorijami piškotkov.

Soglasje za uporabo piškotkov je ločeno od privolitve za prejemanje elektronskih novic.

Aktualni seznam uporabljenih piškotkov, njihovih ponudnikov, namenov in trajanja mora ustrezati piškotkom, ki se dejansko uporabljajo na spletni strani.

5. KATERE PIŠKOTKE UPORABLJA NAŠE SPLETNO MESTO

Več si lahko preberete tukaj: https://www.tatjanagrca.si/piskotki/