Varstvo osebnih podatkov

STM D.O.O., KOROŠKA ULICA 13C, 4280 KRANJSKA GORA,
Matična št.: 8475237000, Davčna št.: SI 62428403, ki jo zastopa direktor Jan Stare
STM D.O.O. PE CENTER BELLEVUE, FRANKOPANSKA ULICA 3, 1000 LJUBLJANA
Matična št.: 8475237001, ki jo zastopa vodja poslovne enote Jan Stare
(v nadaljevanju: ponudnik)

Varstvo osebnih podatkov

Ponudnik osebne podatke strank obdeluje na podlagi točk (a) in (b) prvega odstavka člena 6 Uredbe (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: GDPR).

Za namen izvedbe storitve sme ponudnik od stranke zbirati osebne podatke na naslednjih povezavah, in sicer:

naslednje osebne podatke:

  • Ime in priimek stranke,
  • Telefonska številka stranke
  • Elektronski naslov stranke
  • Naziv in davčna številka podjetja, kjer je stranka zaposlena
  • Višina zavarovalnega bonusa stranke

Ponudnik se zavezuje, da teh osebnih podatkov ne bo uporabil za druge namene in jih ne bo posredoval fizičnim ali pravnim osebam, ki niso predmet pogodbenega razmerja med stranko in izvajalcem, razen v za to določenih zakonskih pogojih ali v primeru, da storitev opravi drug ponudnik in te podatke potrebuje za izvedbo storitve.

Stranke lahko od ponudnika v zvezi z obdelavo svojih osebnih podatkov zahtevajo podatke iz 13. člena GDPR, ponudnik pa jim jih mora zagotoviti na način, v roku in v obsegu, določenem v 13. členu GDPR.

Ponudnik se zavezuje, da bo osebne podatke strank varoval skrbno in da se bo izogibal vsakršnemu ravnanju, ki bi za posledico lahko imelo nepooblaščeno razkritje obdelanih osebnih podatkov. Če bo ponudnik za obdelavo osebnih podatkov uporabljal informacijski sistem, bo poskrbel za vse potrebne tehnične in organizacijske ukrepe za preprečitev morebitne zlorabe obdelanih osebnih podatkov.

Ponudnik bo poskrbel, da se bodo njegovi zaposleni z osebnimi podatki seznanili le v tolikšni meri, kolikor je nujno potrebno za izvedbo storitve.

Ponudnik bo osebne podatke strank hranil toliko časa, kolikor lahko pogodbeni strani uveljavljata pravice iz pogodbenega razmerja, vendar ne več kot 5 let od potrditve naročila.

Stranke imajo v zvezi z obdelavo osebnih podatkov proti ponudniku naslednje pravice:

1.pravico do popravka (člen 16 GDPR)

Posameznik lahko od ponudnika zahteva popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov s pisno predložitvijo zahteve po popravi ali dopolnitvi.

2. pravico do izbrisa oz. pozabe (člen 17 GDPR)

Posameznik lahko od ponudnika zahteva izbris osebnih podatkov, če ugotovi, da niso bili zbrani za namen izvajanja storitve ponudnika, če je ponudnik zbral druge osebne podatke, kot so potrebni za izvedbo storitve ponudnika, če je potekel rok ali če so bili osebni podatki pridobljeni in obdelani nezakonito, razen če je obdelava osebnih podatkov potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov v zvezi z obdelavo osebnih podatkov.

3. pravico do omejitve obdelave (člen 18 GDPR)

Posameznik lahko od ponudnika zahteva omejitev obdelave, če ponudniku oporeka točnost obdelovanih osebnih podatkov, če ponudnik njegove osebne podatke obdeluje nezakonito in posameznik namesto izbrisa zahteva omejitev, ali če jih ponudnik ne potrebuje več za namene, za katere jih je zbral, posameznik pa jih potrebuje za svoje pravne zahtevke.

4. Pravico do prenosljivosti osebnih podatkov (člen 20 GDPR)

Posameznik lahko od ponudnika zahteva, da obdelovane osebne podatke posreduje drugemu upravljavcu v strukturirani, splošno uporabljani in strojno berljivi obliki.

Ponudnik je dolžan po prejeti zahtevi posameznika obvestiti o izvedenih ukrepih, zlasti o vseh popravkih, izbrisih in omejitvah obdelave.

Ponudnik se zavezuje, da pri obdelavi osebnih podatkov ne bo uporabljal sistemov za avtomatizirano sprejemanje odločitev, niti ne bo na podlagi obdelanih osebnih podatkov oblikoval profilov strank, razen če bi bilo to nujno za izvedbo sklenjene pogodbe.

Ponudnik lahko za sledenje obiskom na spletni strani uporablja internetne piškotke in druge podobne tehnologije, katerih namen je analiza spletnega prometa in omogočanje funkcionalnosti spletne strani ponudnika. Piškotke in tehnologije uporabljajo ponudnik in njegovi poslovni partnerji, ki skrbijo za razvoj in izboljšavo storitev ponudnika.

Obiskovalec spletne strani ob obisku prejme piškotek, ki se lahko uporablja za identifikacijo obiskovalca (seveda brez osebnih podatkov) z namenom prilagoditve vsebine spletne strani obiskovalcu, ponudniku pa omogoči zbiranje različnih statistik, s katerimi lahko izboljša uporabniško izkušnjo. Identifikacija obiskovalca zgolj na podlagi piškotka ni mogoča.

Piškotki se na napravi obiskovalca hranijo le za čas obiska spletnega mesta ponudnika in se izbrišejo, ko obiskovalec zapusti spletno mesto. Obiskovalec si lahko v nastavitvah brskalnika sam izbere, katere piškotke bo omogočil ali onemogočil. Ponudnik ob morebitnem izklopu, izbrisu oz. onemogočanju piškotkov ne more zagotoviti polnega delovanja vseh interaktivnih funkcij na spletnem mestu.

Ponudnik si pridržuje pravico, da za potrebe prikaza oglaševalskega gradiva pri obisku spletne strani najame storitve zunanjega ponudnika. Prikaz oglaševalskega gradiva lahko vključuje uporabo piškotkov za spremljanje učinkovitosti tržnih prizadevanj. Ponudnik nima nadzora nad temi piškotki, niti nima dostopa do njih. Z njimi lahko obiskovalec upravlja v nastavitvah uporabljenega brskalnika.