Politika zasebnosti
Uvod
Politika. Ta dokument, v nadaljevanju imenovan „Politika zasebnosti” , določa pravila za obdelavo osebnih podatkov oseb, ki obiskujejo in uporabljajo spletno stran https://eurodebt.eu ali namensko spletno aplikacijo, v nadaljevanju skupaj imenovane „Portal.” Te osebe bodo v nadaljevanju imenovane „Uporabniki” .
Administrator. Lastnik portala in hkrati upravljavec osebnih podatkov v smislu Uredbe Evropskega parlamenta in Sveta (UE) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov v povezavi z obdelavo osebnih podatkov ter o prostem pretoku takih podatkov in o razveljavitvi Direktive 95/46/ES (splošna uredba o varstvu podatkov), imenovana v nadaljevanju „RODO” ), je Eurodebt družba z omejeno odgovornostjo s sedežem v Varšavi (00-095) na trgu Bankowy št. 2, z davčno številko NIP 6182186461, imenovana v nadaljevanju „Administrator.”
Inšpektor za varstvo podatkov. Upravljavec je imenoval inšpektorja za varstvo podatkov, s katerim se je treba povezati glede kakršnih koli vprašanj v zvezi z načinom obdelave osebnih podatkov pri upravljavcu, kot tudi za uresničevanje pravic posameznikov na podlagi RODO. Za stik z inšpektorjem za varstvo podatkov je potrebno poslati elektronsko pošto na naslov: inspektor@eurodebt.eu.
Cilji in obseg obdelanih podatkov prek portala
Osebni podatki uporabnika se obdelujejo preko portala za naslednje namene:
registracije računa v Portalu, ki vodi do ustvarjanja posameznega uporabniškega računa in upravljanja s tem računom. Pravna osnova: 6. člen, odst. 1, točka b) RODO
omogočanje uporabe funkcionalnosti Portala. Pravna osnova: člen 6, odst. 1, točka b) RODO
vodenja stika z uporabnikom in obravnave pritožb. Pravna podlaga: člen 6 odst. 1 toč. b) in c) RODO
izterjava morebitnih zahtevkov od Uporabnika, ki so nastali zlasti kot posledica nezakonite ali v nasprotju s pravili uporabe Portala. Pravna osnova: 6. člen, odst. 1, točka f) RODO
Osebni podatki uporabnika ne bodo predmet profiliranja
Za uresničitev zgoraj navedenih ciljev bodo naslednje kategorije osebnih podatkov uporabnika predmet obdelave:
ime in priimek
ime podjetja (če obstaja)
korespondenčni naslov
e-poštni naslov
telefonska številka
Uporabnik posreduje zgoraj navedene osebne podatke ob registraciji računa na Portalu. Posredovanje osebnih podatkov je prostovoljno, vendar je potrebno za zagotavljanje storitev Uporabniku preko Portala.
Piškotki. Med uporabo Portala se lahko zbirajo dodatne informacije, zlasti: IP naslov, dodeljen uporabnikovemu računalniku, ali zunanji IP naslov ponudnika internetnih storitev, ime domene, vrsta brskalnika, čas dostopa, vrsta operacijskega sistema. Pravila za obdelavo zgoraj navedenih kategorij osebnih podatkov so opisana v Politiki piškotkov, ki je na voljo TUKAJ.
Pravice uporabnikov izhajajo iz RODO.
Pravica do dostopa do podatkov. Pravna podlaga: člen 15 RODO
Uporabnik ima pravico pridobiti od upravljavca potrditev, ali ta obdeluje osebne podatke, in če se to zgodi, ima uporabnik zlasti pravico pridobiti:
dostop do svojih osebnih podatkov
informacije o namenih obdelave, kategorijah obdelanih osebnih podatkov, o prejemnikih ali kategorijah prejemnikov teh podatkov, predvidenem obdobju hrambe uporabniških podatkov ali o merilih za določitev tega obdobja (če določitev predvidenega obdobja obdelave podatkov ni mogoča), o pravicah, ki pripadajo uporabniku na podlagi RODO, ter o pravici vlaganja pritožbe pri nadzornem organu, o viru teh podatkov, o avtomatiziranem odločanju, vključno s profiliranjem, ter o varnostnih ukrepih, uporabljenih v zvezi s prenosom teh podatkov izven Evropske unije.
kopije svojih osebnih podatkov.
Pravica do popravka podatkov. Pravna podlaga: člen 16 RODO.
Uporabnik ima pravico zahtevati od upravljavca, da nemudoma popravi njegove osebne podatke, če ugotovi, da so napačni. Ob upoštevanju namenov obdelave ima uporabnik pravico zahtevati dopolnitev nepopolnih osebnih podatkov, tudi s predložitvijo dodatne izjave, tako da prošnjo pošlje na e-poštni naslov: inspektor@eurodebt.eu.
Pravica do izbrisa podatkov („pravica, da boš pozabljen”). Pravna podlaga: čl. 17 RODO.
Uporabnik ima pravico zahtevati izbris osebnih podatkov, zlasti če:
osebni podatki niso več potrebni za namene, za katere so bili zbrani ali v katerih so bili obdelani.
preklical je določeno privolitev, v obsegu, v katerem so bili osebni podatki obdelani na njeni podlagi.
Vložil je ugovor proti uporabi njegovih podatkov v marketinške namene.
osebni podatki se obdelujejo nezakonito.
Osebni podatki morajo biti izbrisani za izpolnitev pravne obveznosti, določene v pravu Unije ali pravu države članice, katerega se upravljavec podreja.
Osebni podatki so bili zbrani v zvezi z nudenjem storitev informacijske družbe.
Pravica do omejitve obdelave podatkov. Pravna podlaga: člen 18 RODO.
Uporabnik ima pravico zahtevati omejitev obdelave svojih osebnih podatkov. Oddaja zahteve do časa njenega obravnavanja onemogoča uporabo določenih funkcionalnosti ali storitev, katerih uporaba bo povezana z obdelavo podatkov, vključenih v zahtevo. Upravljavec tudi ne bo pošiljal nobenih sporočil, vključno z marketinškimi.
Uporabnik ima pravico zahtevati omejitev uporabe osebnih podatkov, kadar:
sporna pravilnost svojih osebnih podatkov – v tem primeru skrbnik omeji njihovo uporabo za čas, potreben za preverjanje pravilnosti podatkov, vendar ne dlje kot 7 dni.
obdelava podatkov je nezakonita, namesto izbrisa podatkov pa bo uporabnik zahteval omejitev njihove obdelave.
osebni podatki niso več nujni za namene, za katere so bili zbrani ali uporabljeni, vendar jih uporabnik potrebuje za ugotavljanje, uveljavljanje ali obrambo zahtevkov.
je vložil ugovor proti uporabi njegovih podatkov – takrat se omejitev izvaja za čas, potreben za razmislek, ali – glede na posebno situacijo – zaščita interesov, pravic in svoboščin uporabnika prevlada nad interesi, ki jih uresničuje upravljalec, ko obdeluje osebne podatke uporabnika.
Pravica do prenosa podatkov. Pravna podlaga: člen 20 RODO.
Uporabnik ima pravico pridobiti svoje osebne podatke, ki jih je posredoval upravljavcu, in jih nato prenesti drugemu upravljavcu osebnih podatkov po lastni izbiri. Uporabnik ima prav tako pravico zahtevati, da osebne podatke upravljavec posreduje neposredno takšnemu upravljavcu, če je to tehnično mogoče. V tem primeru bo upravljavec poslal osebne podatke uporabnika v obliki datoteke v formatu .csv, ki je pogosto uporabljen format, primeren za strojno branje in omogoča prenos prejetih podatkov drugemu upravljavcu osebnih podatkov.
Pravica do ugovora proti obdelavi podatkov. Pravna podlaga: art. 21 RODO.
Uporabnik ima pravico kadarkoli ugovarjati – iz razlogov, povezanih z njegovo posebno situacijo – obdelavi svojih osebnih podatkov, vključno s profiliranjem, če upravljavec obdeluje njegove podatke na podlagi zakonito utemeljenega interesa, npr. trženje izdelkov in storitev upravljavca, izvajanje statistike uporabe posameznih funkcionalnosti portala ter olajšanje uporabe spletnega mesta, kot tudi raziskovanje zadovoljstva.
Odpoved v obliki e-pošte na prejemanje marketinških sporočil o proizvodih ali storitvah bo pomenila uporabnikovo nasprotovanje obdelavi njegovih osebnih podatkov, vključno s profiliranjem za te namene.
Če se Uporabnikov ugovor izkaže za upravičen in Administratorju ne bo na voljo druge pravne podlage za obdelavo osebnih podatkov, bodo osebni podatki Uporabnika izbrisani glede obdelave, proti kateri je Uporabnik vložil ugovor.
Pravica do vložitve pritožbe pri Predsedniku Urada za varstvo osebnih podatkov, v primeru kršitve pravic Uporabnika do varstva osebnih podatkov ali drugih pravic, podeljenih na podlagi RODO, na naslov Urada za varstvo osebnih podatkov ul. Stawki 2, 00-193 Warszawa (tel. 22 531-03-00; e-pošta: kancelaria@uodo.gov.pl).
Rok odgovor. V primeru, da Uporabnik uveljavlja pravico iz zgoraj navedenih pravic, Administrator izpolni zahtevo ali zavrne njeno izpolnitev nemudoma, najkasneje pa v roku meseca dni po njenem prejemu.
Če pa skrbnik zaradi zapletene narave zahtevka ali števila zahtevkov ne bo mogel izpolniti zahtevka v enem mesecu, ga bo izpolnil v naslednjih dveh mesecih in o tem predhodno obvestil uporabnika v roku enega meseca od prejema zahtevka – o nameravanem podaljšanju roka ter njegovih razlogih.
Prejemniki osebnih podatkov
Osebni podatki uporabnika se posredujejo subjektom, ki sodelujejo z administratorjem pri zagotavljanju delovanja portala. To so med drugim ponudniki, ki zagotavljajo gostinske storitve, računovodske storitve, zagotavljajo sisteme za marketing, sisteme za analizo prometa na spletni strani ali sisteme za analizo učinkovitosti marketinških kampanj.
Teritorialni obseg obdelave podatkov
Osebni podatki uporabnikov bodo obdelovani izključno na ozemlju Evropskega gospodarskega prostora (EOG).
Čas obdelave osebnih podatkov
V primeru, ko je podlaga za obdelavo osebnih podatkov soglasje (člen 6(1)(a) RODO), se osebni podatki uporabnika obdelujejo s strani upravljavca, dokler soglasje ni preklicano, po preklicu soglasja pa za obdobje, ki ustreza zastaralnemu roku terjatev, ki jih upravljavec lahko uveljavlja ali ki se lahko uveljavljajo zoper njega. Če poseben predpis ne določa drugače, je zastaralni rok šest let, za terjatve iz periodičnih izplačil in terjatve, povezane z opravljanjem gospodarske dejavnosti, pa tri leta.
V primeru, ko je podlaga za obdelavo podatkov izvedba pogodbe (člen 6, odstavek 1, točka b RODO), se osebni podatki uporabnika obdelujejo s strani upravljavca toliko časa, kolikor je potrebno za izvedbo pogodbe, po tem času pa še v obdobju, ki ustreza zastaranju terjatev. Če poseben predpis ne določa drugače, je zastaralni rok šest let, za terjatve iz občasnih storitev ter terjatve, povezane z opravljanjem gospodarske dejavnosti, pa tri leta.
Poleg tega lahko kljub zahtevku za izbris osebnih podatkov, v povezavi s pritožbo ali odvzemom privolitve, upravljavec obdrži določene osebne podatke v obsegu, v katerem je obdelava nujna za ugotavljanje, izterjavo ali obrambo terjatev, pa tudi za izpolnitev pravne obveznosti, ki zahteva obdelavo po pravu Unije ali pravu države članice, na katero se upravljavec nanaša. To zlasti velja za osebne podatke, ki vključujejo: ime, priimek, e-poštni naslov, ti podatki se hranijo za namene reševanja pritožb in terjatev, povezanih z uporabo storitev upravljavca, ali dodatno naslovi prebivališča/korespondence, številko naročila, ti podatki pa se hranijo za namene reševanja pritožb in terjatev, povezanih s sklenjenimi prodajnimi pogodbami ali opravljanjem storitev.

