Zaštita osobnih podataka
Ovo je prijevod slovenskog izvornika; u slučaju dvojbe mjerodavna je slovenska verzija.
Nacrt. PREVERI pred objavo naj besedilo pregleda pravnik ali svetovalec za varstvo osebnih podatkov
Ova obavijest objašnjava koje osobne podatke obrađujemo kada posjetite web-stranicu konus-servis.si, pošaljete upit ili naručite obnovu konusa, zašto su nam potrebni, kome ih prosljeđujemo, koliko ih dugo čuvamo i koja prava imate. Obavijest se temelji na Općoj uredbi o zaštiti podataka (GDPR) i slovenskom Zakonu o zaštiti osobnih podataka (ZVOP-2).
Naši su kupci tvrtke. Osobni podaci o kojima govori ova obavijest prije svega su podaci kontakt osoba i potpisnika kod kupaca (ime, e-pošta, telefon, potpis) te podaci kupaca koji su samostalni poduzetnici.
Tko obrađuje Vaše podatke
Konus-Servis zajednička je robna marka dvaju samostalnih poduzetnika koji o svrhama i načinu obrade podataka s web-stranice i iz upita odlučuju zajedno te su stoga zajednički voditelji obrade (članak 26. GDPR-a):
- Bor Vreček s.p., Kidričeva cesta 25, 4000 Kranj, porezni br. 65915941
- Primož Jagodic s.p., Bašelj 4, 4205 Preddvor, porezni br. DOPOLNI Davčna številka kolegovega s.p.
Kontakt za pitanja o osobnim podacima: info@konus-servis.si ili pisanim putem na adresu bilo kojeg od nas dvojice. Službenika za zaštitu podataka nismo imenovali jer za to ne postoji zakonska obveza.
Bit sporazuma između zajedničkih voditelja obrade
- Zajedno upravljamo web-stranicom, obrascem za upit, informativnim izračunima, dogovaranjem termina i evidencijom izvedenih obnova. Obojica imamo pristup tim podacima.
- Službenu ponudu, račun i s njim povezanu knjigovodstvenu dokumentaciju izdaje i čuva onaj od nas koji izvede posao. Za te podatke (npr. za čuvanje računa prema poreznim propisima) samostalni je voditelj obrade taj poduzetnik.
- Zajednička kontaktna točka za sve zahtjeve je info@konus-servis.si. Bez obzira na sporazum, svoja prava možete ostvarivati kod svakog od nas; zahtjev ćemo obraditi zajedno, a odgovorit će Vam onaj koji ga je primio.
- Za obavješćivanje pojedinaca (ova obavijest), za odabir i nadzor vanjskih pružatelja usluga te za postupanje u slučaju eventualnih povreda sigurnosti podataka odgovorni smo obojica.
Koje podatke obrađujemo, zašto i koliko dugo
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Obrada upita i automatski informativni izračun | Naziv i adresa tvrtke, adresa lokacije stroja, ime kontakt osobe, telefon, e-pošta, podaci o stroju i konusu, fotografije konusa, potpis i ime potpisnika, potvrda uvjeta | Legitimni interes da odgovorimo tvrtki koja nam se obraća i komuniciramo s njezinim predstavnicima (točka (f) stavka 1. članka 6. GDPR-a). Ako je kupac samostalni poduzetnik: radnje prije sklapanja ugovora (točka (b)). | 12 mjeseci od posljednjeg kontakta ako ne dođe do narudžbe; nakon toga brisanje. |
| Službena ponuda, dogovor o terminu, izvedba obnove, rezultati mjerenja, reklamacije | Gore navedeni podaci te podaci iz ponude, rezultata mjerenja i korespondencije | Legitimni interes izvršenja posla s tvrtkom (točka (f)); kod kupaca koji su samostalni poduzetnici izvršavanje ugovora (točka (b)). | 5 godina nakon isteka godine u kojoj je obnova izvedena (rokovi zastare prema slovenskom Obligacijskom zakoniku). Neiskorištene ponude: 12 mjeseci od izdavanja. |
| Izdavanje računa i vođenje poslovnih knjiga | Podaci na računima (naziv i adresa kupca, ime naručitelja ili kontakt osobe, opis usluge, iznos) | Zakonska obveza (točka (c); slovenski Zakon o poreznom postupku, Zakon o porezu na dodanu vrijednost). | 10 godina nakon isteka godine na koju se račun odnosi. |
| Ostvarivanje ili obrana pravnih zahtjeva | Podaci potrebni za konkretan spor | Legitimni interes (točka (f)). | Do pravomoćnog okončanja postupka i isteka rokova za pravne lijekove. |
| Sigurnost i rad web-stranice | Zapisi poslužitelja (logovi): IP adresa, vrijeme posjeta, posjećena stranica, vrsta preglednika | Legitimni interes osiguravanja sigurnog rada stranice (točka (f)). | DOPOLNI rok hrambe dnevniških zapisov pri ponudniku gostovanja, npr. 30 dni |
Kada rok istekne, podatke brišemo ili ih anonimiziramo. Ako je za isti podatak propisano više rokova, vrijedi najdulji (na primjer, ime naručitelja na računu čuvamo 10 godina, iako bismo upit inače izbrisali ranije).
Morate li dati podatke? Davanje podataka je dobrovoljno, no bez obaveznih podataka u obrascu ne možemo pripremiti izračun, ponudu ni izvesti obnovu. Podaci na računu propisani su zakonom.
Fotografije: na fotografijama neka budu samo stroj i konus, bez osoba i dokumenata. Fotografije se prije slanja smanjuju i na poslužitelju ponovno spremaju, pri čemu se uklanjaju metapodaci (npr. GPS lokacija i podaci o uređaju).
Potpis u obrascu koristimo samo kao potvrdu uvjeta izvedbe. Ne koristimo ga za biometrijsko prepoznavanje osoba.
Odakle dobivamo podatke
Većinu podataka dostavljate nam sami. Ako ste kontakt osoba ili potpisnik kojeg je u obrazac upisao kolega, Vaše smo podatke primili od tvrtke u čije je ime upit poslan. ODLOČI če prevzamete seznam obstoječih strank od MATRIS d.o.o., dodajte: »Kontaktne podatke obstoječih strank storitve brušenja konusov sva prejela od družbe MATRIS d.o.o., ki je storitev izvajala pred nama.«
Automatski informativni izračun
Informativni izračun priprema se automatski prema unaprijed utvrđenom cjeniku na temelju podataka o stroju, konusu, roku i udaljenosti do lokacije. Izračun nije obvezujući, ne utječe na Vaša prava i ne predstavlja odluku o Vama kao pojedincu. Službenu ponudu uvijek priprema i pregledava čovjek. Automatizirano donošenje odluka ni izradu profila u smislu članka 22. GDPR-a ne provodimo.
Kome prosljeđujemo podatke
Podatke ne prodajemo i ne koristimo ih za oglašavanje. Prosljeđujemo ih samo:
- Pružatelju usluge web-hostinga Hitrost.com DOPOLNI točen naziv in sedež podjetja s pogodbe ali računa Hitrost.com, na čijim su poslužiteljima u Sloveniji web-stranica, podaci iz obrasca, fotografije i naša poslovna e-pošta. Pružatelj je izvršitelj obrade koji podatke obrađuje isključivo prema našim uputama na temelju ugovora o obradi osobnih podataka.
- Uslugama za izračun udaljenosti Nominatim (OpenStreetMap Foundation, Ujedinjena Kraljevina) i OSRM (FOSSGIS e.V., Njemačka): naš im poslužitelj prosljeđuje samo adresu lokacije stroja, bez imena i kontakt podataka. Adresa se za izračun udaljenosti šalje već tijekom ispunjavanja obrasca, kada upišete adresu.
- Knjigovodstvenom servisu koji vodi poslovne knjige: DOPOLNI naziv ali »računovodski servis v Sloveniji«.
- Bankama pri plaćanjima te državnim tijelima (npr. Financijskoj upravi Republike Slovenije) i sudovima kada to zahtijeva zakon.
Prijenos podataka izvan EU-a
Podatke čuvamo i obrađujemo u Sloveniji odnosno u Europskoj uniji. Iznimka je adresa lokacije stroja (bez imena i kontakata), koju za izračun udaljenosti prosljeđujemo usluzi Nominatim u Ujedinjenoj Kraljevini; za Ujedinjenu Kraljevinu vrijedi odluka Europske komisije o primjerenosti zaštite podataka.
Vaša prava
Kod svakog od nas možete zatražiti:
- potvrdu obrađujemo li Vaše podatke, uvid u njih i kopiju (članak 15. GDPR-a),
- ispravak netočnih ili dopunu nepotpunih podataka (članak 16.),
- brisanje podataka ako za to postoji razlog (članak 17.); podatke na računima ne smijemo izbrisati prije isteka zakonskog roka,
- ograničenje obrade (članak 18.),
- prenosivost podataka koje ste nam dostavili, u strojno čitljivom obliku, kada se obrada temelji na ugovoru i provodi automatizirano (članak 20.).
Pravo na prigovor (članak 21. GDPR-a): kada podatke obrađujemo na temelju legitimnog interesa, u svakom trenutku možete uložiti prigovor na obradu zbog razloga povezanih s Vašom posebnom situacijom. Podatke tada više nećemo obrađivati, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze Vaše interese ili ako su nam potrebni za pravne zahtjeve.
Ako bi se neka obrada temeljila na Vašoj privoli, možete je u svakom trenutku povući, što ne utječe na zakonitost obrade prije povlačenja. ODLOČI če bosta prosila za privolitev, npr. za objavo fotografij ali imena podjetja kot reference, to tukaj navedite.
Zahtjev pošaljite na info@konus-servis.si. Odgovaramo besplatno, najkasnije u roku od mjesec dana; kod složenih zahtjeva rok se može produljiti za najviše dva mjeseca, o čemu ćemo Vas obavijestiti. Ako ne budemo mogli provjeriti da zahtjev šaljete Vi, možemo Vas zamoliti za dodatnu potvrdu identiteta.
Pritužba: ako smatrate da Vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, telefon +386 1 230 97 30, www.ip-rs.si, ili nadzornom tijelu u državi u kojoj boravite ili radite (u Hrvatskoj: Agencija za zaštitu osobnih podataka – AZOP, www.azop.hr).
Sigurnost
Pristup podacima imamo samo nas dvojica, putem osobnih korisničkih računa i jakih lozinki. Veza s web-stranicom je šifrirana (HTTPS). Podaci iz obrasca nisu javno dostupni. U slučaju eventualne povrede sigurnosti podataka postupamo u skladu s člancima 33. i 34. GDPR-a.
Kolačići i slične tehnologije
Web-stranica ne koristi kolačiće, alate za analitiku, oglašivačke ni društvene dodatke. Fontove poslužujemo sami, pa se pri posjetu stranici ne učitavaju s poslužitelja trećih strana. Ni u pregledniku ne spremamo ništa (ne koristimo lokalnu pohranu preglednika). Pri slanju obrasca podaci se šalju na naš poslužitelj kod pružatelja usluge hostinga.
Izmjene obavijesti
Obavijest ažuriramo kada se promijeni način obrade (na primjer pri prelasku na drugog pružatelja usluge hostinga). Važeća verzija uvijek je objavljena na ovoj stranici. O bitnim izmjenama postojeće kupce obavještavamo e-poštom.
Verzija 1.0, vrijedi od DOPOLNI datum objave strani.