V podjetju Veppo d.o.o., Vrhpolje pri Kamniku 170, 1241 Kamnik (v nadaljevanju: “Veppo” ali “upravljavec”) se zavedamo odgovornosti ravnanja z osebnimi podatki svojih strank, potencialnih strank, obiskovalcev spletnih mest Veppo ter vseh posameznikov, ki nam ob stiku razkrijejo osebne podatke (v nadaljevanju: “uporabniki”), zato sprejemamo to Politiko varstva osebnih podatkov (v nadaljevanju: “Politika), s katero svoje uporabnike na pregleden, razumljiv in preprost način seznanjamo z nameni, pravno podlago obdelave njihovih osebnih podatkov in pravicami v zvezi z obdelavo, kot so jim te zagotovljene z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/2007) in Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: “Splošna uredba o varstvu podatkov”).
Izrazi, kot so »upravljavec«, »obdelava«, »omejitev obdelave«, »obdelovalec«, »oblikovanje profilov«, »psevdomizacija«, »tretja oseba« in »podjetje«, uporabljeni v tej Politiki, imajo pomen, kot ga določa Splošna uredba o varstvu osebnih podatkov.
Politika skladno s Splošno uredbo o varstvu osebnih podatkov ureja naslednja področja:
Upravljavec osebnih podatkov uporabnikov je podjetje Veppo d.o.o., Vrhpolje pri Kamniku 170, 1241 Kamnik.
Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Uporabnik je določljiv takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za uporabnikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto. Upravljavec skladno z nameni, opredeljenimi v nadaljevanju Politike, zbira naslednje osebne podatke:
Upravljavec ne zbira in ne obdeluje uporabnikovih osebnih podatkov, razen kadar mu ta to omogoči oz. v to privoli, tj. ob naročilu izdelkov ali storitev, ko se naroči na prejemanje e-novic, sodeluje v nagradni igri itd., kadar za zbiranje osebnih podatkov obstaja zakonska podlaga, je obdelava potrebna za izvrševanje pogodbenih obveznosti ali kadar je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec (v nadaljevanju: “zakonit interes”).
Veppo bo obdeloval vaše osebne podatke za enega izmed v nadaljevanju navedenih namenov na podlagi naslednjih pravnih podlag:
Vaše osebne podatke bo Veppo obdeloval zgolj za namene, za katere jih je pridobil in jih ne bo obdeloval za namene, ki niso združljivi z nameni, za katere so bili zbrani. Veppo od uporabnika zbira zgolj tiste osebne podatke, ki so nujno potrebni za dosego posameznega namena.
V določenih primerih je obdelava osebnih podatkov nujno potrebna za izpolnitev upravljavčevih pogodbenih obveznosti. V primeru, da mu uporabnik potrebnih podatkov ne zagotovi, upravljavec z uporabnikom ne more skleniti pogodbe oziroma izvesti storitev.
Upravljavec bo obdeloval vaše osebne podatke za izpolnitev pogodbenih obveznosti za naslednje namene:
Veppo bo na podlagi vašega pisnega soglasja obdeloval vaše osebne podatke za naslednje namene:
V vseh primerih, ko podate privolitev za obdelavo vaših osebnih podatkov, lahko to privolitev kadarkoli prekličete preko e-naslova moje.pravice@veppo.si.
Vaše osebne podatke obdelujemo tudi takrat, ko to od nas zahteva zakon. Primer namena take obdelave je obdelava vaših osebnih podatkov za potrebe sodnih ali upravnih postopkov.
Upravljavec lahko podatke obdeluje tudi na podlagi zakonitega interesa, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine uporabnika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa upravljavec vedno opravi presojo skladno s Splošno uredbo o varstvu podatkov.
V določenih primerih bo lahko Veppo za nadaljnjo obdelavo vaših osebnih podatkov na podlagi zakonitega interesa, zbranih na podlagi ene izmed zgoraj navedenih pravnih podlag (privolitve, pogodba), sprejel določene varovalke za varstvo vaših osebnih podatkov, kot so psevdomizacija, kriptiranje, obdelava v agregirani obliki ali/in brisanje določenih vrst osebnih podatkov.
Veppo bo vaše osebne podatke na podlagi zakonitega interesa obdeloval za naslednje namene:
Do vaših osebnih podatkov smejo dostopati zgolj zaposleni v podjetju Veppo in obdelovalci osebnih podatkov, ki so za to neposredno pooblaščeni.
Veppo vaših osebnih podatkov ne bo nikoli posredoval nepooblaščenim tretjim osebam.
Z uporabo Veppo spletnih mest in drugih storitev soglašate, da lahko Veppo posamezna opravila v zvezi z vašimi osebnimi podatki zaupa spodaj naštetim obdelovalcem. Navedeni obdelovalci lahko vaše osebne podatke obdelujejo izključno v imenu in v skladu s pisnimi navodili Veppa, v mejah pooblastila, kot izhaja iz pogodbe med Veppo in obdelovalcem, in skladno z nameni, ki so opredeljeni v Politiki. Obdelovalci vaših osebnih podatkov ne smejo v nobenem primeru uporabiti za zasledovanje kakršnihkoli lastnih interesov.
Veppo sodeluje z naslednjimi obdelovalci:
Upravljavec osebnih podatkov ne obdeluje dlje, kot je treba za doseganje namenov, za katere so bili osebni podatki zbrani in nadalje obdelovani.
Osebne podatke, ki jih Veppo obdeluje zaradi izvedbe pogodbe, hrani Veppo za obdobje, ki je potrebno za izvršitev pogodbe in še 5 let po njenem prenehanju, razen v primerih, ko pride med vami in upravljavcem do spora v zvezi s pogodbo. V takem primeru hrani Veppo podatke še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.
Osebne podatke, ki jih Veppo obdeluje na podlagi zakona, hrani Veppo za obdobje, ki ga predpisuje zakon.
Osebne podatke, ki jih upravljavec obdeluje na podlagi vaše osebne privolitve ali zakonitega interesa, hrani Veppo trajno, do preklica vaše privolitve oz. zahteve po prekinitvi obdelave. Veppo take podatke izbriše pred preklicem le v primeru, da je namen obdelave osebnih podatkov že dosežen ali če tako določa zakon.
Po preteku obdobja hrambe bo Veppo vaše osebne podatke učinkovito in trajno zbrisal ali anonimiziral, tako da jih ne bo več mogoče povezati z vami.
Veppo je zavezan k zaščiti vaših osebnih podatkov. Nepooblaščen dostop do njih, njihovo uporabo in razkritje preprečuje z naslednjimi ukrepi:
Nepooblaščen dostop do osebnih podatkov, njihovo uporabo in razkritje Veppo preprečuje z naslednjimi varnostnimi tehnologijami ter postopki:
V skladu s Splošno uredbo o varstvu osebnih podatkov vam Veppo zagotavlja naslednje pravice v zvezi z varstvom osebnih podatkov, ki so podrobneje razdelane v nadaljevanju Politike:
Od Veppa imate pravico dobiti potrditev, ali Veppo obdeluje vaše osebne podatke, in kadar je temu tako, imate pravico dobiti dostop do vaših osebnih podatkov in naslednjih informacij v zvezi z obdelavo osebnih podatkov:
Na podlagi vaše zahteve vam bo Veppo zagotovil eno brezplačno kopijo vaših osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki bi jih zahtevali, vam bo Veppo zaračunal razumno pristojbino ob upoštevanju administrativnih stroškov.
Od Veppa imate pravico zahtevati, da ta brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Ob upoštevanju namenov obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Pravica do izbrisa (»pravica do pozabe«)
Od Veppa imate pravico zahtevati, da brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, Veppo pa mora vaše osebne podatke brez nepotrebnega odlašanja izbrisati v naslednjih primerih:
Kadar Veppo v skladu s Politiko objavi vaše osebne podatke, sprejme Veppo razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo vaše osebne podatke, obvesti, da uporabnik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.
Pravica do omejitve obdelave
Pravico imate zahtevati, da Veppo omeji obdelavo vaših osebnih podatkov, kadar velja en od naslednjih primerov:
Pravica do prenosljivosti podatkov
Pravico imate, da prejmete osebne podatke v zvezi z vami, ki jih je posedoval Veppo, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas Veppo, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar:
Pravica do ugovora
Na podlagi razlogov, povezanih z vašim posebnim položajem, imate pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva Veppo ali tretja oseba. Veppo bo prenehal obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadarkoli ugovarjate obdelavi vaših osebnih podatkov za namene takega trženja, vključno s profiliranjem, če je povezano s takim neposrednim trženjem. Če neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.
Vse zgoraj navedene zahteve, ki se tičejo uveljavljanja pravic v zvezi z vašimi osebnimi podatki, lahko naslovite v pisni obliki na upravljavca, in sicer na e-naslov moje.pravice@veppo.si.
ali po pošti na naslov Veppo d.o.o., Vrhpolje pri Kamniku 170, 1241 Kamnik.
Če boste zahtevo v skladu z zgornjim odstavkom predložili z elektronskimi sredstvi, se vam bodo informacije, v kolikor bo to mogoče, zagotovile z elektronskimi sredstvi, razen v primeru, da boste zahtevali drugače.
Upravljalec lahko za potrebe zanesljive identifikacije v primeru uveljavljanja vaših pravic v zvezi z osebnimi podatki od vas zahteva dodatne podatke, ki so potrebni za potrditev vaše identitete, ukrepanje pa v skladu s tem poglavjem lahko zavrne le v primeru, da dokaže, da vas ne more zanesljivo identificirati.
Upravljalec bo na zahtevo, s katero uveljavljate svoje pravice v zvezi s svojimi osebnimi podatki, odgovoril brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. Veppo lahko rok za uresničevanje pravic podaljša za največ̌ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Če Veppo podaljša rok, vas bo o vsakem takem podaljšanju obvestil v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.
Če so vaše zahteve v skladu s tem poglavjem očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko Veppo:
Morebitno pritožbo v zvezi z obdelovanjem vaših osebnih podatkov lahko pošljete na elektronski naslov moje.pravice@veppo.si ali po pošti na naslov Veppo d.o.o., Vrhpolje pri Kamniku 170, 1241 Kamnik.
Pravico imate, da vložite pritožbo tudi neposredno pri informacijskem pooblaščencu, če menite, da obdelava osebnih podatkov v zvezi z vami krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Politika velja od 25. 5. 2018 dalje in se lahko kadarkoli spremeni ali dopolni.