Pravilnik o zasebnosti

Upravljavec osebnih podatkov:
Expeditus Systems, Proizvodnja in prodaja komunikacijskih naprav, Lena Grabec s.p.
Šercerjeva 14, 2380 Slovenj Gradec, Slovenija
Email: info@expeditussystems.com
Spletna stran: https://expeditussystems.com

1. Uvod

Hvala, da ste pokazali zanimanje za naše storitve. Zaščita vaše zasebnosti in osebnih podatkov je pri Expeditus Systems na prvem mestu. Našo spletno stran lahko brskate brez posredovanja osebnih podatkov, vendar je za dostop do določenih dodatnih storitev lahko potrebno obdelovati osnovne osebne podatke. Če ni pravne podlage za takšno obdelavo, vedno pridobimo vašo izrecno privolitev.

Za več podrobnosti o uporabi piškotkov si oglejte poglavje 3. Piškotki. Več informacij o tem, kako Google obdeluje vaše podatke, najdete na:
https://business.safety.google/privacy/

Obdelava osebnih podatkov, kot so ime, priimek, naslov, elektronski naslov ali telefonska številka, se vedno izvaja v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zakonom o elektronskih komunikacijah in Splošno uredbo EU o varstvu podatkov (GDPR). Namen te Politike zasebnosti je jasno informirati uporabnike o tem, katere osebne podatke zbiramo, kako jih uporabljamo, kakšne pravice imate in kako jih lahko uveljavljate.

Kot upravljavec podatkov je Expeditus Systems uvedel različne tehnične in organizacijske ukrepe za zagotovitev celovite zaščite obdelovanih osebnih podatkov. Pomembno pa je opozoriti, da prenos podatkov preko interneta lahko predstavlja varnostna tveganja in popolna zaščita ne more biti zagotovljena, zato priporočamo previdnost.

2. Definicije

Ta politika zasebnosti temelji na definicijah, ki jih določa GDPR. Za lažje razumevanje so spodaj pojasnjeni izrazi:

a) Osebni podatki
Osebni podatki pomenijo katero koli informacijo, ki se nanaša na identificirano ali prepoznavno fizično osebo (v nadaljevanju: posameznik). Prepoznavna oseba je tista, ki jo je mogoče identificirati neposredno ali posredno, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, ki so specifični za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali socialno identiteto te osebe.

b) Posameznik (data subject)
Posameznik je prepoznavna fizična oseba, katere osebni podatki se obdelujejo s strani upravljavca.

c) Obdelava osebnih podatkov
Obdelava pomeni katero koli operacijo ali niz operacij, ki se izvajajo na osebnih podatkih ali nizih osebnih podatkov, bodisi avtomatizirano ali ne, kot so zbiranje, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, posvetovanje, uporaba, razkritje z oddajanjem, širjenjem ali druga razpoložljivost, usklajevanje ali kombiniranje, omejitev, izbris ali uničenje.

d) Omejitev obdelave
Omejitev obdelave pomeni označevanje shranjenih osebnih podatkov z namenom omejitve njihove obdelave v prihodnosti.

e) Avtomatizirano odločanje, vključno s profiliranjem
To se nanaša na katero koli obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za oceno določenih osebnih vidikov posameznika, zlasti za analizo ali napovedovanje vidikov glede njegovega delovanja, finančnega stanja, zdravja, osebnih preferenc, interesov, zanesljivosti, vedenja, lokacije ali gibanja.

f) Anonimizacija (tudi psevdonimizacija)
Anonimizacija pomeni obdelavo osebnih podatkov na način, da jih ni mogoče pripisati določenemu posamezniku brez dodatnih informacij, ki se hranijo ločeno in so predmet tehničnih in organizacijskih ukrepov, ki zagotavljajo, da ni mogoče pripisati podatkov določeni osebi.

g) Upravljavec (controller)
Upravljavec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Če nameni in sredstva obdelave določata pravo EU ali države članice, lahko to določa zakonodaja EU ali države članice.

h) Obdelovalec (processor)
Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

i) Prejemnik (recipient)
Prejemnik pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki prejme osebne podatke, ne glede na to, ali gre za tretjo osebo ali ne. Javne oblasti, ki lahko prejmejo osebne podatke v okviru določene poizvedbe v skladu z zakonodajo EU ali države članice, se ne štejejo za prejemnike.

j) Tretja oseba
Tretja oseba pomeni vsakdo, razen posameznika, upravljavca, obdelovalca in oseb, ki so po neposredni pristojnosti upravljavca ali obdelovalca pooblaščene za obdelavo podatkov.

k) Privolitev
Privolitev posameznika pomeni prostovoljno, specifično, informirano in nedvoumno izraženo soglasje posameznika, s katerim z izjavo ali jasno pozitivno akcijo odobri obdelavo osebnih podatkov, ki se nanašajo nanj za določen namen.

3. Piškotki

Spletna stran Expeditus Systems uporablja piškotke, ki so majhne besedilne datoteke, poslane vašemu brskalniku ob obisku spletne strani. Piškotki omogočajo:

prepoznavanje uporabnikov,
shranjevanje nastavitev in obiskov,
prilagoditev vsebine,
analitiko in merjenje uspešnosti oglaševanja.

Dodatno priporočilo:

Piškotke ločujemo po funkcijah: nujni, analitika, marketing.
Zabeležena mora biti privolitev uporabnika (double opt-in za novice, zapis privolitve za piškotke).
Uporabnik lahko kadarkoli onemogoči ali izbriše piškotke.

4. Registracija na spletni strani

Uporabniki se lahko registrirajo z vnosom osebnih podatkov preko namenskega obrazca. Zbrani podatki se uporabljajo samo za notranje namene upravljavca in se v določenih primerih lahko delijo z obdelovalci (npr. dostava paketov), ki jih uporabljajo izključno za notranje namene.

Pri registraciji se beleži tudi IP naslov in datum registracije, da se prepreči zloraba storitev in po potrebi omogoči preiskava morebitnih kaznivih dejanj.

Registracija omogoča dostop do vsebin ali storitev, ki so namenjene samo registriranim uporabnikom. Uporabniki lahko kadarkoli spremenijo ali izbrišejo svoje podatke.

5. E-novice

Uporabniki spletne trgovine in spletne strani se lahko naročijo na e-novice. Privolitev je pridobljena preko registracijskega obrazca (double opt-in). Podatki se uporabljajo izključno za pošiljanje e-novic in obveščanje o spremembah storitev.

Sistem uporablja tracking pixele za statistiko odprtja in klikov, podatki niso posredovani tretjim osebam. Uporabniki se lahko kadarkoli odjavijo.

6. Pravice posameznika

Posameznik ima pravico:

do potrditve, ali se njegovi podatki obdelujejo,
do dostopa do svojih podatkov,
do popravka netočnih podatkov,
do izbrisa (pravica do pozabe),
do omejitve obdelave,
do prenosljivosti podatkov,
do ugovora proti obdelavi na podlagi legitimnih interesov,
do umika privolitve.

Pravice se uveljavljajo preko kontaktnih oseb upravljavca.

7. Zaščita podatkov

Upravljavec je uvedel tehnične in organizacijske ukrepe za zaščito osebnih podatkov. Prenos podatkov preko interneta lahko predstavlja tveganje, zato je priporočljiva previdnost.

8. Uporaba storitev tretjih oseb

Instagram: spletna stran vključuje elemente Instagrama, ki omogočajo deljenje vsebin. Podatki se pošiljajo Instagramu. Več: Instagram Privacy
PayPal: ob izbiri PayPala kot plačilnega načina se osebni podatki posredujejo PayPalu za izvedbo transakcije. Več: PayPal Privacy

9. Pravna podlaga za obdelavo

Privolitev (člen 6(1)(a) GDPR),
Pogodba (6(1)(b)),
Zakonska obveznost (6(1)(c)),
Vitalni interesi (6(1)(d)),
Legitimen interes (6(1)(f)).

10. Hranjenje podatkov

Podatki se hranijo skladno z zakonodajnimi zahtevami (npr. 10 let za računovodske podatke).
Po izteku obdobja se podatki izbrišejo, če niso več potrebni.