Politika zasebnosti in varstvo osebnih podatkov
S to politiko zasebnosti in varstva osebnih podatkov seznanjamo uporabnike o politiki zbiranja, shranjevanja in obdelave osebnih podatkov, ki jih podjetje prejme od uporabnikov spletne strani www.sunnylight.si ali v katerikoli drugi obliki v primeru poslovnega sodelovanja.
Osebne podatke obdelujemo z namenom, da priskrbimo najboljšo uporabniško in potrošniško izkušnjo v povezavi z našimi produkti in storitvami, prav tako pa zagotavljamo skrbnost na področju varnosti in diskretnosti pri shranjevanju ter obdelavi vaših osebnih podatkov.
Pri zbiranju, shranjevanju in uporabi osebnih podatkov je upoštevana Splošna uredba EU o varstvu osebnih podatkov (v nadaljevanju: uredba GDPR).
Skrbimo, da so vaši osebni podatki primerno in v skladu s potrebno skrbnostjo shranjeni, nad nameni obdelave vaših osebnih podatkov zagotavljamo primeren nadzor in omogočamo, da lahko uveljavljate vse pravice, ki jih imate po trenutni veljavni zakonodaji.
Podatki o upravljavcu
Osebne podatke uporabnika zbira in obdeluje Planet sistemi Uroš Pivk, s.p. (v nadaljevanju: Planet) s sedežem Dolenjska cesta 21, 1000 Ljubljana, ki je upravljavec spletne strani www.sunnylight.si. Pooblaščena oseba je za varstvo osebnih podatkov določena s strani upravljavca in je dostopna preko naslova e-pošte: info@sunnylight.si.
Vrste osebnih podatkov, ki jih zbiramo
Skladno s to politiko zasebnosti in varstva osebnih podatkov lahko zbiramo naslednje osebne podatke:
- osnovni podatki o uporabniku, ki jih potrebujemo za izvedbo storitev, izdajo ponudb in računov (ime in priimek, naslov prebivališča);
- kontaktni podatki uporabnika in podatki o medsebojni komunikaciji (e-poštni naslov, telefonska številka);
- podatke iz izpolnjenih obrazcev za povpraševanje na naši spletni strani www.sunnylight.si (ime, priimek, elektronski naslov, telefonska številka);
- druge podatke, ki jih uporabnik prostovoljno poda upravljavcu.
Osebnih podatkov ne zbiramo in ne obdelujemo, razen kadar nam uporabnik to omogoči oz. v to privoli, kadar izpolni obrazec na spletni strani www.sunnylight.si ali kadar za zbiranje osebnih podatkov obstaja ustrezna pravna podlaga.
Pravna podlaga za obdelavo osebnih podatkov
V Planetu osebne podatke uporabnika zbiramo in obdelujemo na naslednjih pravnih podlagah:
- Obdelava na podlagi zakona
Osebne podatke uporabnika obdelujemo, kadar takšno obdelavo zahteva zakonodaja (npr. davčna zakonodaja zapoveduje hrambo izdanih računov). Te osebne podatke obdelujemo skladno z zahtevami zakonodaje. - Obdelava na podlagi pogodbe
Osebne podatke uporabnika podatke potrebujemo, kadar je to potrebno za sklenitev pogodbe in izvajanje pogodbenih obveznosti. Posredovanje osebnih podatkov je v tem primeru prostovoljno. Če posameznik osebnih podatkov ne posreduje, podjetje z njim ne more skleniti pogodbe in ne more izvesti storitve oziroma dostaviti blaga ali drugih produktov v skladu s sklenjeno pogodbo, saj nima potrebnih podatkov za izvedbo. - Obdelava na podlagi privolitve posameznika
Podatke uporabnika obdelujemo, kadar nam za to uporabnik poda izrecno privolitev. Tipični primeri so: pošiljanje povpraševanja preko spletnega obrazca, sodelovanje v nagradni igri, ipd. Če posameznik poda soglasje za obdelavo osebnih podatkov in v nekem trenutku tega več ne želi, ga lahko kadarkoli pisno prekliče. - Obdelava na podlagi zakonitega interesa
Zakoniti interes upravljavca je lahko dopustna podlaga za obdelavo osebnih podatkov, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Podlaga, ki izhaja iz zakonitih interesov se pogosto izvaja brez aktivnega vpliva posameznikov na samo obdelavo.
Čas hranjenja osebnih podatkov
Čas hranjenja osebnih podatkov uporabnika je pogojen z zakonskimi zahtevami in namenom zbiranja in shranjevanja podatkov. Osebne podatke uporabnika bomo hranili za čas, ki ga določajo predpisi GDPR, ali toliko časa, dokler je to potrebno za dosego namena, za katerega so bili določeni osebni podatki pridobljeni.
Po preteku obdobja hrambe upravljavec osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati z določenim posameznikom.
Posredovanje osebnih podatkov tretjim osebam
Kot uporabnik naše spletne strani ste seznanjeni in soglašate, da lahko upravljavec osebnih podatkov zbrane osebne podatke zaupa pooblaščenim tretjim osebam (pogodbenim obdelovalcem). Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti in varstva osebnih podatkov.
Pogodbeni obdelovalci, s katerimi sodeluje upravljavec osebnih podatkov so:
- ponudniki pošiljanja e-poštnih sporočil,
- izvajalci računovodskih storitev.
Upravljavec osebnih podatkov ne bo posredoval osebnih podatkov uporabnika nepooblaščenim tretjim osebam.
Piškotki
Na spletni strani www.sunnylight.si ne uporabljamo piškotkov. Pri uporabi našega spletnega mesta tako ne zbiramo nobenih osebnih podatkov naših uporabnikov, niti podatkov uporabe, ki jih ni možno povezati z vami ali vašim brskalnikom, oziroma napravo, s katero se dostopa do naše spletne strani.
Kljub temu, da naša spletna stran ne uporablja piškotkov, se v vsebinah lahko nahajajo povezave do drugih spletnih mest, ki piškotke uporabljajo. Ta spletna mesta niso pod našim nadzorom. Za podrobnejše informacije se obrnite na ustrezne pravilnike zasebnosti teh spletnih mest.
Zaščita in varovanje osebnih podatkov
Osebni podatki uporabnikov so eno izmed področij, ki mu posvečamo izjemno pozornost. Močno si prizadevamo za zagotovitev varnosti osebnih podatkov uporabnika s pomočjo organizacijskih in tehničnih ukrepov, kot so:
- skrben izbor in nadzor pogodbenih obdelovalcev;
- preprečevanje dostopa do osebnih podatkov nepooblaščenim osebam;
- zagotavljanje učinkovitega načina blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
- sprejem ustreznih internih pravilnikov in navodil o varovanju osebnih podatkov;
Z navedenimi ukrepi poskušamo zaščititi pridobljene osebne podatke pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem.
Pravice posameznika
V skladu z uredbo GDPR ima uporabnik pravico do:
- vpogleda v svoje osebne podatke,
- spremembe svojih osebnih podatkov,
- izbrisa svojih osebnih podatkov,
- posredovanja svojih osebnih podatkov,
- omejite obdelave svojih osebnih podatkov,
- preklica soglasja za obdelavo svojih osebnih podatkov.
Če uporabnik želi uveljaviti katero od svojih pravic, se obrnite na našo pooblaščeno osebo za varstvo podatkov, ki je bila predhodno navedena v tej politiki zasebnosti.
Obvestilo o kršitvi varstva osebnih podatkov
Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je upravljavec osebnih podatkov o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo. V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je upravljavec osebnih podatkov dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.
Objava sprememb politike zasebnosti in varstva osebnih podatkov
Ta politika zasebnosti in varstva osebnih podatkov se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Vse spremembe bodo objavljene na tem spletnem mestu.
Z uporabo spletne strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino te politike zasebnosti in varstva osebnih podatkov.
V primeru nejasnosti in vprašanj se obrnite na našo pooblaščeno osebo za varstvo podatkov, ki je bila predhodno navedena v tej politiki zasebnosti.
