Upravljavec osebnih podatkov je:
GRADNJE GRČA storitve d.o.o.
Podovnice 13
1357 Notranje Gorice
Matična številka: 1946447000
Davčna številka: SI49354361
Telefon: 01 36 51 534
Elektronski naslov: info@tatjanagrca.si
Spletna stran: www.tatjanagrca.si
Za vprašanja v zvezi z obdelavo osebnih podatkov ter uveljavljanje svojih pravic se lahko posameznik obrne na info@tatjanagrca.si.
Ponudnik osebne podatke obdeluje zakonito, pošteno in pregledno.
Osebni podatki se zbirajo za določene, izrecne in zakonite namene ter se ne obdelujejo na način, ki bi bil s temi nameni nezdružljiv.
Ponudnik si prizadeva obdelovati samo podatke, ki so potrebni za posamezen namen, skrbeti za njihovo točnost ter jih hraniti samo toliko časa, kolikor je potrebno oziroma kolikor to zahteva zakon.
Osebni podatki se obdelujejo v skladu z GDPR, ZVOP 2, ZEKom 2 ter drugo veljavno zakonodajo.
Glede na uporabo spletne strani oziroma storitev lahko ponudnik obdeluje:
Podatki se obdelujejo za:
Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
Podatki se obdelujejo tudi zaradi izpolnjevanja davčnih, računovodskih, potrošniških in drugih zakonskih obveznosti.
Pravna podlaga je izpolnjevanje zakonske obveznosti upravljavca.
Če se posameznik prostovoljno prijavi na elektronske novice ali poda soglasje za drug posebej opredeljen namen, se podatki za ta namen obdelujejo na podlagi njegove privolitve.
Privolitev lahko posameznik kadarkoli prekliče.
Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
Ponudnik lahko osebne podatke v primerih, ki jih dovoljuje GDPR, obdeluje zaradi svojih zakonitih interesov, zlasti zaradi:
Kadar obdelava temelji na zakonitem interesu, ponudnik predhodno presodi svoje interese ter interese, pravice in svoboščine posameznika.
Elektronska sporočila lahko vsebujejo osebne vsebine Tatjane Grča, vsebine o knjigah, predavanjih, dogodkih, delavnicah, mentorstvih, drugih programih, izdelkih in ponudbah.
Če se posameznik sam prijavi na prejemanje elektronskih novic, se njegov elektronski naslov uporablja na podlagi privolitve.
Posamezniku mora biti pred podajo privolitve jasno razvidno, za katere vrste komunikacije se prijavlja.
Privolitev ne sme biti vnaprej označena in ne sme biti pogoj za nakup, kadar prejemanje marketinških sporočil ni potrebno za izvedbo pogodbe.
Če ponudnik pri prodaji izdelka ali storitve od kupca pridobi njegov elektronski naslov, ga lahko pod pogoji iz ZEKom 2 uporablja za neposredno trženje svojih podobnih izdelkov ali storitev.
Kupcu mora biti omogočena jasna, izrecna, enostavna in brezplačna možnost, da takšno uporabo zavrne že ob pridobitvi elektronskega naslova in nato v vsakem posameznem marketinškem sporočilu.
Če ponudnik želi pošiljati vsebine oziroma ponudbe, ki presegajo trženje podobnih izdelkov in storitev, se za takšno komunikacijo pridobi ustrezna privolitev.
Nakup knjige zato sam po sebi ne pomeni splošne privolitve za prejemanje vseh prihodnjih marketinških sporočil ponudnika.
Posameznik lahko kadarkoli brezplačno preneha prejemati marketinška elektronska sporočila.
Odjavi se lahko preko povezave v posameznem elektronskem sporočilu ali z zahtevo na info@tatjanagrca.si.
Ko posameznik ugovarja uporabi svojih podatkov za neposredno trženje, ponudnik njegovih podatkov za ta namen ne uporablja več.
Podatki o odjavi oziroma ugovoru se lahko hranijo toliko časa, kolikor je potrebno za zagotavljanje, da se zahteva posameznika spoštuje.
Marketinška sporočila morajo biti jasno prepoznavna kot komercialna sporočila, kadar imajo takšno naravo.
Iz sporočila mora biti jasno razvidno, v imenu katere osebe oziroma podjetja je poslano.
Če sporočilo vsebuje popust, posebno ponudbo, nagrado ali drugo promocijsko ugodnost, morajo biti pogoji ponudbe jasno in dostopno navedeni.
Ponudnik lahko prejemnike elektronskih vsebin razvršča v skupine glede na podatke, ki jih zakonito obdeluje.
Segmentacija lahko temelji zlasti na:
Namen segmentacije je zagotavljanje bolj relevantne komunikacije ter zmanjšanje pošiljanja vsebin, ki za posameznika niso relevantne.
Ponudnik na podlagi takšne segmentacije ne sprejema odločitev, ki bi imele za posameznika pravne učinke ali bi nanj na podoben način bistveno vplivale.
Pri uporabi orodij za email marketing se lahko, če je to pravno dopustno in ustrezno urejeno, beležijo podatki o:
Podatki se lahko uporabljajo za merjenje uspešnosti komunikacije in izboljševanje vsebin.
Kadar je za uporabo določene tehnologije oziroma spremljanje potrebna privolitev, se obdelava izvaja šele po pridobitvi ustrezne privolitve.
Zaradi narave mentorstva ali komunikacije lahko posameznik prostovoljno razkrije podatke o osebnih izkušnjah, tesnobi, travmatičnih dogodkih, telesnem ali duševnem zdravju oziroma druge informacije, ki lahko predstavljajo posebne vrste osebnih podatkov po 9. členu GDPR.
Ponudnik udeležencev ne poziva k posredovanju zdravstvenih podatkov, ki niso potrebni za izvedbo dogovorjene storitve.
Takšni podatki se ne uporabljajo za neposredno trženje ali oglaševalsko profiliranje.
Če je obdelava posebnih vrst osebnih podatkov potrebna in zanjo ne obstaja druga ustrezna pravna podlaga iz 9. člena GDPR, se izvede samo na podlagi izrecne privolitve posameznika za konkreten namen.
Posameznik naj ponudniku ne pošilja zdravstvene dokumentacije ali drugih posebej občutljivih informacij, če to za izvedbo storitve ni potrebno.
Ponudnik pri poslovanju sodeluje z zunanjimi izvajalci, ki lahko v njegovem imenu obdelujejo osebne podatke.
Mednje lahko sodijo zlasti:
Kadar zunanji izvajalec osebne podatke obdeluje izključno v imenu in po navodilih ponudnika, nastopa kot pogodbeni obdelovalec.
Razmerje med ponudnikom in pogodbenim obdelovalcem se uredi s pogodbo oziroma drugim pravnim aktom v skladu z 28. členom GDPR.
Pogodbeni obdelovalec podatkov ne sme uporabljati za lastne namene.
Osebe, ki imajo pri pogodbenem obdelovalcu dostop do osebnih podatkov, morajo biti zavezane k zaupnosti.
Pogodbeni obdelovalec lahko drugega obdelovalca uporabi samo v skladu s pogoji iz GDPR.
Ponudnik osebnih podatkov ne prodaja.
Podatke lahko posreduje prejemnikom, kadar je to potrebno za izvedbo pogodbe, izpolnitev zakonske obveznosti ali kadar obstaja druga ustrezna pravna podlaga.
Takšni prejemniki lahko vključujejo:
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti vaših osebnih podatkov.
Pogodbeni obdelovalci osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – to so članice EU ter Islandija, Norveška in Liechtenstein).
Upravljavec lahko posreduje osebne podatke digitalnim oglaševalskim platformam (Google, Facebook, LinkedIn in podobno) in uporablja njihove piškotke, ki upravljavcu omogočajo oblikovanje bolj natančnih segmentov, prikazovanje targetiranih oglasov in ponovno trženje. S tem uporabnik dobi bolj relevantne oglase na teh platformah s strani upravljavca. Pri tem gre lahko za iznos podatkov pogodbenemu obdelovalcu izven EU.
Osebni podatki se hranijo samo toliko časa, kolikor je potrebno za namen njihove obdelave oziroma toliko časa, kot to zahteva veljavna zakonodaja.
Podatki o računih in druga dokumentacija, za katero zakon določa obvezno hrambo, se hranijo v zakonsko določenih rokih.
Podatki, potrebni za izvajanje pogodbe, se hranijo v času trajanja pogodbenega razmerja in nato toliko časa, kolikor je potrebno zaradi zakonskih obveznosti ali morebitnega uveljavljanja oziroma obrambe pravnih zahtevkov.
Podatki, ki se za marketinške namene obdelujejo na podlagi privolitve, se za ta namen obdelujejo do preklica privolitve oziroma do prenehanja namena obdelave.
Podatki o ugovoru oziroma odjavi se lahko hranijo tudi po odjavi, če je to potrebno za zagotavljanje spoštovanja zahteve posameznika in dokazovanje skladnosti.
Po poteku roka hrambe se podatki izbrišejo, anonimizirajo ali drugače ustrezno odstranijo.
Posameznik ima glede na okoliščine in pravno podlago posamezne obdelave pravico zahtevati:
Če obdelava temelji na privolitvi, jo lahko posameznik kadarkoli prekliče.
Če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico kadarkoli ugovarjati takšni obdelavi.
Zahteva se lahko pošlje na info@tatjanagrca.si.
Ponudnik lahko pred izvedbo zahteve zahteva dodatne informacije, če so potrebne za preverjanje identitete posameznika.
Ponudnik bo na zahtevo odgovoril v rokih, ki jih določa GDPR.
Ponudnik izvaja primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom.
Dostop do osebnih podatkov je omejen na osebe, ki podatke potrebujejo za opravljanje svojih nalog.
Ponudnik od zaposlenih, sodelavcev in pogodbenih izvajalcev, ki imajo dostop do osebnih podatkov, zahteva ustrezno ravnanje in varovanje zaupnosti.
V primeru kršitve varnosti osebnih podatkov ponudnik ravna v skladu z GDPR in ZVOP 2.
Če je verjetno, da bo kršitev povzročila tveganje za pravice in svoboščine posameznikov, ponudnik o kršitvi obvesti pristojni nadzorni organ v zakonsko določenem roku.
Če je verjetno, da bo kršitev povzročila veliko tveganje za pravice in svoboščine posameznika, ponudnik prizadetega posameznika obvesti brez nepotrebnega odlašanja, kadar so izpolnjeni zakonski pogoji.
Ponudnik ne izvaja avtomatiziranega sprejemanja odločitev, ki bi temeljilo izključno na avtomatizirani obdelavi ter bi za posameznika imelo pravne učinke ali bi nanj na podoben način bistveno vplivalo, razen če bi bili za to izpolnjeni pogoji iz GDPR in bi bil posameznik o tem posebej obveščen.
Spletno mesto lahko uporablja piškotke in podobne tehnologije za pravilno delovanje spletne strani, zagotavljanje funkcionalnosti, analitiko in druge namene.
Piškotek je majhna datoteka, ki jo spletno mesto shrani v brskalnik oziroma napravo uporabnika.
Nujni piškotki omogočajo pravilno in varno delovanje spletne strani oziroma funkcionalnost, ki jo uporabnik izrecno zahteva.
Za uporabo takšnih piškotkov privolitev ni potrebna, kadar tako določa veljavna zakonodaja.
Analitični, marketinški in drugi nenujni piškotki se uporabljajo le na ustrezni pravni podlagi.
Kadar zakon zahteva privolitev, se takšni piškotki ne naložijo, dokler uporabnik ne poda svoje izbire.
Uporabnik mora imeti možnost zavrniti nenujne piškotke in svojo odločitev kasneje spremeniti.
Zavrnitev nenujnih piškotkov ne sme preprečiti uporabe osnovnih funkcionalnosti spletne strani.
Ob prvem obisku spletne strani se uporabniku, kadar je to potrebno, prikaže orodje za upravljanje soglasij.
Uporabniku mora omogočati jasno izbiro med posameznimi kategorijami piškotkov.
Soglasje za uporabo piškotkov je ločeno od privolitve za prejemanje elektronskih novic.
Aktualni seznam uporabljenih piškotkov, njihovih ponudnikov, namenov in trajanja mora ustrezati piškotkom, ki se dejansko uporabljajo na spletni strani.
Več si lahko preberete tukaj: https://www.tatjanagrca.si/piskotki/