Varstvo osebnih podatkov
Osnutek. PREVERI pred objavo naj besedilo pregleda pravnik ali svetovalec za varstvo osebnih podatkov
To obvestilo pojasnjuje, katere osebne podatke obdelujeva, ko obiščete spletno stran konus-servis.si, pošljete povpraševanje ali naročite obnovo konusa, zakaj jih potrebujeva, komu jih posredujeva, kako dolgo jih hraniva in kakšne pravice imate. Obvestilo velja na podlagi Splošne uredbe o varstvu podatkov (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2).
Najine stranke so podjetja. Osebni podatki, o katerih govori to obvestilo, so predvsem podatki kontaktnih oseb in podpisnikov pri strankah (ime, e-pošta, telefon, podpis) ter podatki strank, ki so samostojni podjetniki.
Kdo obdeluje vaše podatke
Konus-Servis je skupna blagovna znamka dveh samostojnih podjetnikov, ki o namenih in načinu obdelave podatkov iz spletne strani in povpraševanj odločata skupaj in sta zato skupna upravljavca (26. člen GDPR):
- Bor Vreček s.p., Kidričeva cesta 25, 4000 Kranj, davčna št. 65915941
- Primož Jagodic s.p., Bašelj 4, 4205 Preddvor, davčna št. DOPOLNI Davčna številka kolegovega s.p.
Kontakt za vprašanja o osebnih podatkih: info@konus-servis.si ali pisno na naslov katerega koli od naju. Pooblaščene osebe za varstvo podatkov nisva imenovala, ker zanjo ni zakonske obveznosti.
Bistvo dogovora med skupnima upravljavcema
- Skupaj upravljava spletno stran, obrazec za povpraševanje, informativne izračune, dogovarjanje terminov in evidenco izvedenih obnov. Oba imava dostop do teh podatkov.
- Uradno ponudbo, račun in z njim povezano knjigovodsko dokumentacijo izda in hrani tisti od naju, ki posel izvede. Za te podatke (npr. za hrambo računov po davčnih predpisih) je samostojni upravljavec ta podjetnik.
- Skupna kontaktna točka za vse zahteve je info@konus-servis.si. Ne glede na dogovor lahko svoje pravice uveljavljate pri vsakem od naju; zahtevo bova obravnavala skupaj in vam odgovoril tisti, ki jo je prejel.
- Za obveščanje posameznikov (to obvestilo), za izbiro in nadzor zunanjih ponudnikov ter za obravnavo morebitnih kršitev varnosti podatkov sva odgovorna oba.
Katere podatke obdelujeva, zakaj in kako dolgo
| Namen | Podatki | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Obravnava povpraševanja in samodejni informativni izračun | Ime in naslov podjetja, naslov lokacije stroja, ime kontaktne osebe, telefon, e-pošta, podatki o stroju in konusu, fotografije konusa, podpis in ime podpisnika, potrditev pogojev | Zakoniti interes, da odgovoriva podjetju, ki naju sprašuje, in komunicirava z njegovimi predstavniki (točka f, 1. odstavek 6. člena GDPR). Če je stranka samostojni podjetnik: ukrepi pred sklenitvijo pogodbe (točka b). | 12 mesecev od zadnjega stika, če ne pride do naročila; nato izbris. |
| Uradna ponudba, dogovor o terminu, izvedba obnove, rezultati meritev, reklamacije | Zgoraj navedeni podatki ter podatki iz ponudbe, rezultatov meritev in korespondence | Zakoniti interes izvesti posel s podjetjem (točka f); pri strankah s.p. izvajanje pogodbe (točka b). | 5 let po koncu leta, v katerem je bila obnova izvedena (zastaralni roki po Obligacijskem zakoniku). Neizkoriščene ponudbe: 12 mesecev od izdaje. |
| Izdaja računov in vodenje poslovnih knjig | Podatki na računih (naziv in naslov stranke, ime naročnika ali kontaktne osebe, opis storitve, znesek) | Zakonska obveznost (točka c; Zakon o davčnem postopku, Zakon o davku na dodano vrednost). | 10 let po koncu leta, na katero se račun nanaša. |
| Uveljavljanje ali obramba pravnih zahtevkov | Podatki, potrebni za konkreten spor | Zakoniti interes (točka f). | Do pravnomočnega zaključka postopka in poteka rokov za pravna sredstva. |
| Varnost in delovanje spletne strani | Dnevniški zapisi strežnika: IP-naslov, čas obiska, obiskana stran, vrsta brskalnika | Zakoniti interes zagotavljati varno delovanje strani (točka f). | DOPOLNI rok hrambe dnevniških zapisov pri ponudniku gostovanja, npr. 30 dni |
Kadar se rok izteče, podatke izbriševa ali jih anonimizirava. Če je za isti podatek predpisanih več rokov, velja najdaljši (na primer ime naročnika na računu hraniva 10 let, čeprav bi povpraševanje sicer izbrisala prej).
Ali morate podatke posredovati? Posredovanje je prostovoljno, vendar brez obveznih podatkov v obrazcu ne moreva pripraviti izračuna, ponudbe ali obnove. Podatki na računu so zakonsko predpisani.
Fotografije: na fotografijah naj bo samo stroj in konus, brez oseb in dokumentov. Fotografije se pred pošiljanjem pomanjšajo in na strežniku na novo shranijo, pri tem se odstranijo metapodatki (npr. lokacija GPS in podatki o napravi).
Podpis v obrazcu uporabljava samo kot potrditev pogojev izvedbe. Ne uporabljava ga za biometrično prepoznavanje oseb.
Od kod dobiva podatke
Večino podatkov nama posredujete sami. Če ste kontaktna oseba ali podpisnik, ki ga je v obrazec vpisal sodelavec, sva vaše podatke prejela od podjetja, v imenu katerega je bilo povpraševanje poslano. ODLOČI če prevzamete seznam obstoječih strank od MATRIS d.o.o., dodajte: »Kontaktne podatke obstoječih strank storitve brušenja konusov sva prejela od družbe MATRIS d.o.o., ki je storitev izvajala pred nama.«
Samodejni informativni izračun
Informativni izračun se pripravi samodejno po vnaprej določenem ceniku iz podatkov o stroju, konusu, roku in razdalji do lokacije. Izračun ni obvezujoč, ne vpliva na vaše pravice in ne pomeni odločitve o vas kot posamezniku. Uradno ponudbo vedno pripravi in pregleda človek. Avtomatiziranega sprejemanja odločitev ali profiliranja v smislu 22. člena GDPR ne izvajava.
Komu posredujeva podatke
Podatkov ne prodajava in jih ne uporabljava za oglaševanje. Posredujeva jih le:
- Ponudnik spletnega gostovanja Hitrost.com DOPOLNI točen naziv in sedež podjetja s pogodbe ali računa Hitrost.com, na katerega strežnikih v Sloveniji so spletna stran, podatki iz obrazca, fotografije in najina poslovna e-pošta. Ponudnik je obdelovalec, ki podatke obdeluje samo po najinih navodilih na podlagi pogodbe o obdelavi osebnih podatkov.
- Storitvi za izračun razdalje Nominatim (OpenStreetMap Foundation, Združeno kraljestvo) in OSRM (FOSSGIS e.V., Nemčija): najin strežnik jima posreduje samo naslov lokacije stroja, brez imen in kontaktnih podatkov. Naslov se za izračun razdalje pošlje že med izpolnjevanjem obrazca, ko vpišete naslov.
- Računovodski servis, ki vodi poslovne knjige: DOPOLNI naziv ali »računovodski servis v Sloveniji«.
- Bankam pri plačilih ter državnim organom (npr. Finančni upravi RS) in sodiščem, kadar to zahteva zakon.
Prenos podatkov zunaj EU
Podatke hraniva in obdelujeva v Sloveniji oziroma v Evropski uniji. Izjema je naslov lokacije stroja (brez imen in kontaktov), ki ga za izračun razdalje posredujeva storitvi Nominatim v Združenem kraljestvu; za Združeno kraljestvo velja odločba Evropske komisije o ustreznosti varstva podatkov.
Vaše pravice
Pri vsakem od naju lahko zahtevate:
- potrditev, ali obdelujeva vaše podatke, vpogled vanje in kopijo (15. člen GDPR),
- popravek netočnih ali dopolnitev nepopolnih podatkov (16. člen),
- izbris podatkov, če zanj obstaja razlog (17. člen); podatkov na računih pred iztekom zakonskega roka ne smeva izbrisati,
- omejitev obdelave (18. člen),
- prenos podatkov, ki ste nama jih posredovali, v strojno berljivi obliki, kadar obdelava temelji na pogodbi in poteka avtomatizirano (20. člen).
Pravica do ugovora (21. člen GDPR): kadar podatke obdelujeva na podlagi zakonitega interesa, lahko kadar koli ugovarjate obdelavi iz razlogov, povezanih z vašim posebnim položajem. Podatkov potem ne bova več obdelovala, razen če izkaževa nujne legitimne razloge, ki prevladajo nad vašimi interesi, ali če jih potrebujeva za pravne zahtevke.
Če bi kakšna obdelava temeljila na vaši privolitvi, jo lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem. ODLOČI če bosta prosila za privolitev, npr. za objavo fotografij ali imena podjetja kot reference, to tukaj navedite.
Zahtevo pošljite na info@konus-servis.si. Odgovoriva brezplačno, najpozneje v enem mesecu; pri zapletenih zahtevah se rok lahko podaljša za največ dva meseca, o čemer vas obvestiva. Če ne bova mogla preveriti, da zahtevo pošiljate vi, vas lahko prosiva za dodatno potrditev istovetnosti.
Pritožba: če menite, da vaše podatke obdelujeva v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, telefon 01 230 97 30, www.ip-rs.si, ali pri nadzornem organu v državi, kjer prebivate ali delate.
Varnost
Dostop do podatkov imava samo midva, z osebnima računoma in močnimi gesli. Povezava s spletno stranjo je šifrirana (HTTPS). Podatki iz obrazca niso javno dostopni. Ob morebitni kršitvi varnosti podatkov ravnava v skladu s 33. in 34. členom GDPR.
Piškotki in podobne tehnologije
Spletna stran ne uporablja piškotkov, orodij za analitiko, oglasnih ali družbenih vtičnikov. Pisave gostiva sama, zato se ob obisku strani ne nalagajo s strežnikov tretjih oseb. Tudi v brskalniku ne shranjujeva ničesar (ne uporabljava lokalne shrambe brskalnika). Ob oddaji obrazca se podatki pošljejo na najin strežnik pri ponudniku gostovanja.
Spremembe obvestila
Obvestilo posodobiva, kadar se spremeni način obdelave (na primer ob prehodu na drugega ponudnika gostovanja). Veljavna različica je vedno objavljena na tej strani. O bistvenih spremembah obstoječe stranke obvestiva po e-pošti.
Različica 1.0, velja od DOPOLNI datum objave strani.