POLITIKA VARSTVA OSEBNIH PODATKOV

V skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Uradni list Evropske unije L 119, 4.5.2016, str. 1, v nadaljevanju: Splošna uredba o varstvu podatkov), ki se v celoti uporablja od 25. maja 2018 v Republiki Hrvaški in vseh državah članicah Evropske unije, kot tudi Zakonom o izvajanju Splošne uredbe o varstvu podatkov (Narodne Novine št. 42/18, v nadaljevanju: Zakon), Zakonom o delu (Narodne Novine št. 93/14 in 127/17), Zakonom o varstvu pri delu (Narodne Novine št. 71/14, 118/14 in 154/14), ter v skladu s pravnim okvirom varstva osebnih podatkov v Republiki Hrvaški in Evropski uniji ter najboljšo evropsko prakso, je SMILE STUDIO KOVAČEVIĆ MIKŠIĆ d.o.o., OIB: 74198576990, Bribirska 2, 51000 Rijeka,

vpisano v sodni register v Reki (v nadaljevanju: Podjetje), kot upravljavec osebnih podatkov uporabnikov svojih storitev in kupcev, pripravilo Politiko varstva zasebnosti osebnih podatkov uporabnikov storitev in kupcev. Politika varstva zasebnosti osebnih podatkov je enostranski zavezujoč pravni akt, ki temelji na temeljnih načelih obdelave osebnih podatkov, s katerim se ureja, katere podatke uporabnikov se zbira, kako se ti podatki obdelujejo in za katere namene se uporabljajo. Politika varstva zasebnosti hkrati seznanja uporabnike storitev in/ali kupce z njihovimi pravicami pri zbiranju in nadaljnji obdelavi osebnih podatkov, vse z namenom zaščite njihove zasebnosti v širšem smislu.

Politika varstva zasebnosti temelji na naslednjih načelih obdelave osebnih podatkov: načelo zakonitosti, preglednosti in najboljše prakse, načelo omejene obdelave in zmanjšanja količine podatkov, načelo točnosti in popolnosti osebnih podatkov, načelo omejenega shranjevanja, načelo celovitosti in zaupnosti podatkov, načelo odgovornosti, načelo zaupanja in poštene obdelave, načelo oportunosti (namena obdelave), načelo obdelave v anonimni obliki.

Politika varstva zasebnosti se uporablja za vse storitve, ki jih ponuja podjetje, pri čemer je cilj Politike na jasen in pregleden način seznaniti uporabnike s postopki obdelave njihovih osebnih podatkov in njihovimi pravicami. Uporabniki se lahko kadar koli obrnejo na podjetje z zahtevo za spremembo, dopolnitev in/ali posodobitev podatkov, ki se nanašajo nanje, kot tudi prekličejo dano privolitev in zahtevajo prenehanje nadaljnje obdelave osebnih podatkov.

Za obdelavo osebnih podatkov je odgovorno: SMILE STUDIO KOVAČEVIĆ MIKŠIĆ d.o.o., OIB: 74198576990, Bribirska 2, 51000 Rijeka

Kontaktni podatki za varstvo osebnih podatkov:
e-pošta: [email protected]

NAČINI ZBIRANJA IN VRSTE OSEBNIH PODATKOV, KI SE ZBIRAJO
Podatke podjetje pridobiva neposredno od uporabnikov, ki sami posredujejo podatke upravljavcu v obsegu, ki je potreben za zagotavljanje ustreznih storitev, prodaje ali druge povezave uporabnika in www.smilestudio.hr. Za zagotavljanje storitev je uporabnik dolžan podjetju posredovati naslednje podatke, ki so potrebni za sklenitev pogodbenega razmerja za določeno storitev in/ali prodajo izdelkov. Kupec – uporabnik lahko podatke posreduje ustno ali pisno na sedež podjetja, po elektronski pošti ali preko spletne strani podjetja www.smilestudio.hr.

Iz drugih javno dostopnih virov podatkov o podjetjih in fizičnih osebah v podjetjih na spletnih portalih, telefonskih imenikih, ki vsebujejo takšne podatke, in drugih javno dostopnih storitvah, samo za namene, za katere so bili podatki prvotno zbrani.

Samodejno ob obisku spletne strani podjetja, aplikacij in portala, kjer gre za podatke, povezane z omrežnimi identifikatorji (naslovi IP ter identifikatorji piškotkov, kot so Google Analytics, Facebook Pixel in Hotjar za spremljanje interakcije uporabnikov in/ali kupcev).

Piškotek je majhna podatkovna datoteka, ki se shrani na računalnik ali mobilno napravo ob obisku določene spletne strani. Piškotki se uporabljajo za zagotavljanje boljše uporabniške izkušnje vsakemu uporabniku in/ali kupcu, shranjevanje preferenc uporabnikov in/ali kupcev, z namenom učinkovitejšega delovanja spletnih strani ter za spremljanje in analiziranje uporabe ter obiskanosti spletne strani podjetja.

Z izklopom in/ali blokiranjem shranjevanja piškotkov lahko uporabnik in/ali kupec še vedno brska po spletnih straneh podjetja. Vendar obstaja možnost, da določene funkcije in/ali možnosti spletne strani ne bodo na voljo takemu uporabniku in/ali kupcu, oziroma bo čas dostopa do posameznih funkcij daljši od običajnega.

Zadevni omrežni identifikatorji lahko pustijo sledi, ki v kombinaciji z drugimi identifikatorji in informacijami, ki jih zagotavljajo ponudniki internetnih storitev, lahko služijo za identifikacijo uporabnika in/ali kupca.

Obseg osebnih podatkov, ki jih podjetje zbira, je odvisen od vrste storitve, ki jo podjetje zagotavlja uporabnikom in/ali kupcem, ter pravne podlage, na osnovi katere zbira podatke. Podjetje stalno skrbi za zbiranje le nujnega obsega osebnih podatkov, ki je potreben za dosego zakonsko določenega namena, za katerega se podatki obdelujejo.

PODATKI O POTENCIALNIH UPORABNIKIH
Podjetje zbira tudi podatke o potencialnih uporabnikih in/ali kupcih svojih storitev in/ali izdelkov. Ti podatki vključujejo osnovne podatke (ime in priimek, e-poštni naslov), pa tudi interese potencialnih uporabnikov in/ali kupcev, ki se obrnejo na podjetje z željo po informacijah in/ali ponudbi določenih izdelkov in storitev.

VRSTE OSEBNIH PODATKOV, KI SE ZBIRAJO
Podatki, ki jih kupec – uporabnik najpogosteje posreduje, so:

• ime in priimek
• naslov
• osebna identifikacijska številka (OIB)
• kontaktna telefonska številka in/ali mobilna številka
• kontaktni podatki elektronske pošte (e-poštni naslov)
• podatki iz osebnega dokumenta
• podatki o bančnem računu in številki kartice za potrebe plačila

KJE SE OBDELUJEJO OSEBNI PODATKI?
Osebne podatke uporabnikov – kupcev podjetje obdeluje v Republiki Hrvaški.

KJE SE HRANIJO ZBRANI PODATKI?
Podatki se obdelujejo tako, da se vse ali del informacij o kupcih – uporabnikih – posameznikih hranijo v bazah upravljavca obdelave.

OBVEZNOSTI UPRAVLJAVCA OBDELAVE GLEDE VARNOSTI OBDELAVE
Upravljavec obdelave izvaja tehnične in organizacijske ukrepe za zagotavljanje ustrezne ravni varnosti.

Upravljavec obdelave sprejema tudi ukrepe za zagotovitev, da vsaka oseba, ki deluje pod njegovo odgovornostjo in ima dostop do osebnih podatkov, teh podatkov ne obdeluje, če to ni v skladu z navodili upravljavca obdelave.

Glede na naravo, obseg, kontekst in namen obdelave ter tveganja različnih ravni verjetnosti in resnosti za pravice in svoboščine posameznikov, upravljavec obdelave izvaja ustrezne tehnične in organizacijske ukrepe v skladu z varnostnimi politikami za zagotovitev in dokazovanje, da se obdelava izvaja v skladu s Splošno uredbo.

NAMEN ZBIRANJA IN NADALJNJE OBDELAVE PODATKOV
Podjetje zbira in nadalje obdeluje osebne podatke uporabnikov in/ali kupcev za namen sklenitve in izpolnitve pogodbe, izvedbe nakupa ali servisnega posega na opremi, dostave naročenih izdelkov, svetovanja in pomoči pri uporabi izdelkov, zagotavljanja ustreznih dodatnih in/ali podaljšanih garancij za izdelke, reševanja pritožb uporabnikov in/ali kupcev ter drugih dejanj, povezanih s sklenitvijo in izpolnitvijo pogodbe v skladu z veljavnimi predpisi.

Obdelava osebnih podatkov uporabnikov in/ali kupcev za zgoraj navedene namene je nujna in pravna podlaga za sklenitev pogodbe, oziroma, če uporabnik in/ali kupec ne posreduje bistvenih podatkov, podjetje ne bo moglo skleniti pogodbe in/ali izvesti določenih dejanj, povezanih z izpolnitvijo sklenjene pogodbe.

NEPOSREDNO OGLAŠEVANJE (MARKETING)
Kontaktni podatki uporabnikov in/ali kupcev se lahko uporabljajo za pošiljanje oglasnih obvestil o izdelkih in storitvah podjetja, če je kupec – uporabnik dal privolitev.

VIDEO POSNETKI
Podjetje uporablja nadzorne kamere za zaščito oseb in premoženja.

ČAS HRAMBE OSEBNIH PODATKOV
Glede na namen in pravno podlago za zbiranje osebnih podatkov uporabnikov in/ali kupcev je podjetje v določenih primerih dolžno hraniti osebne podatke v obdobju, ki ga za posamezen namen določajo veljavni predpisi ali do prenehanja namena, za katerega so bili podatki zbrani. Po izteku zakonskega roka ali prenehanju namena se podatki izbrišejo.

V primerih, ko je podlaga za zbiranje in obdelavo podatkov privolitev uporabnika in/ali kupca, se osebni podatki hranijo 10 let.

Podatki, ki se obdelujejo na podlagi privolitve uporabnika in/ali kupca, se lahko izbrišejo tudi pred iztekom tega roka, če uporabnik in/ali kupec to zahteva oziroma če se temu nasprotuje pisno preko interneta na objavljen e-naslov: [email protected].

NAČINI UVELJAVLJANJA PRAVIC
Uporabnik lahko uveljavlja svoje pravice, če meni, da je prišlo do nepravilnosti pri obdelavi njegovih osebnih podatkov, preko kontaktnih podatkov ali na e-naslov [email protected]. Prav tako ima pravico do vložitve pritožbe pri nacionalnem nadzornem organu.

POD KATERIMI POGOJI IN ZAKAJ SE OSEBNI PODATKI POSREDUJEJO TRETJIM OSEBAM
Osebne podatke kupcev – uporabnikov podjetje posreduje tretjim osebam (vključno z organi) v naslednjih primerih:

• za izpolnitev zakonskih obveznosti podjetja
• kadar je takšna obdelava nujna za zaščito ključnih interesov kupcev – uporabnikov
• za izpolnitev pogodbene obveznosti, izvedbo storitve za račun kupca – uporabnika, za katero je treba angažirati tretjo osebo – obdelovalca

OBDELAVA OSEBNIH PODATKOV V KONTEKSTU ZAPOSLITVE
Osebni podatki zaposlenih se lahko zbirajo, obdelujejo, uporabljajo in posredujejo tretjim osebam le, če je to določeno z zakonom ali če je to potrebno za uresničevanje pravic in obveznosti iz delovnega razmerja oziroma v zvezi z delovnim razmerjem.

Upravljavec obdelave bo za uresničevanje pravic in obveznosti iz delovnega razmerja zbiral, obdeloval, uporabljal in posredoval tretjim osebam le tiste osebne podatke, ki so nujni za navedeni namen, te podatke pa bo posredoval le na zahtevo sodišč in drugih državnih ali javnih organov.