Політика конфіденційності
Захист персональних даних
Наша компанія усвідомлює свою відповідальність за обробку персональних даних наших клієнтів, потенційних передплатників, відвідувачів нашого веб-сайту та всіх осіб, які розкривають свої персональні дані під час звернення до нас (далі – користувачі). Ми гарантуємо та зобов’язуємося використовувати персональні дані користувачів виключно для цілей, зазначених у цьому документі (Політика конфіденційності та захисту персональних даних).
У цій Політиці конфіденційності та захисту персональних даних (далі: Політика) ми визначаємо методи збору персональних даних користувачів, цілі, для яких ми їх збираємо, заходи безпеки, які ми використовуємо для їх захисту, осіб, з якими ми ділимося ними, та ваші права щодо захисту персональних даних. Захист та обробка персональних даних користувачів повністю узгоджені з положеннями Загального регламенту про захист персональних даних (Регламент (ЄС) 2016/679, далі: GDPR) та іншими правовими нормами, що регулюють сферу захисту персональних даних. Наша діяльність відповідає європейському законодавству та конвенціям Ради Європи (ETS № 108, ETS № 181, ETS № 185, ETS № 189), а також законодавству Республіки Словенія (Закон про захист персональних даних (ZVOP-1, Ур. рік Республіки Словенія, № 94/07) та Закон про електронну торгівлю на ринку (ZEPT, рік Республіки Республіки Словенія, № 96/09 та 19/15)).
1. Персональні дані
Персональні дані – це будь-які дані про характеристики, стан, поведінку чи взаємозв’язок, що стосуються конкретної або ідентифікованої фізичної особи, тобто фізичної особи, залежно від форми, в якій вони виражені. Ідентифікована фізична особа – це та, яку можна прямо чи опосередковано ідентифікувати за допомогою її ідентифікаційних номерів (наприклад, EMŠO, податковий номер, номер медичного страхування, номер телефону, реєстраційний номер транспортного засобу), або шляхом посилання на фактори, що характеризують її фізичну, фізіологічну, психічну, економічну, культурну чи соціальну ідентичність (наприклад, зайнятість, звання, функція, посада чи статус у певній організації тощо).
Власник веб-сайту збирає такі персональні дані відповідно до цілей, визначених нижче в цій політиці конфіденційності:
- основна інформація про користувача (ім'я та прізвище, адреса), контактна інформація та інформація про спілкування користувача з власником веб-сайту (адреса електронної пошти, номер телефону, дата, час та зміст поштового або електронного повідомлення), інформація про використання користувачем веб-сайту, місцезнаходження власника веб-сайту (дати та час відвідувань веб-сайту, відвідані сторінки або URL-адреса), інші дані, які користувач добровільно надає власнику веб-сайту під час запиту певних послуг, що вимагають цих даних.
2. Цілі обробки та підстави для обробки даних
Обробка персональних даних означає будь-яку операцію або серію операцій стосовно персональних даних, які обробляються автоматично, або які є частиною збору персональних даних під час ручної обробки, або призначені для включення до збору персональних даних, зокрема збір, отримання, введення, редагування, зберігання, адаптування або зміну, пошук, перегляд, використання, розкриття шляхом передачі, повідомлення, поширення або інше надання доступу, класифікацію або зв'язування, блокування, анонімізацію, видалення або знищення; обробка може бути ручною або автоматизованою.
Власник веб-сайту збирає та обробляє персональні дані користувачів на таких правових підставах:
- згода (згода) фізичної особи, правова та договірна підстава, законний інтерес.
Власник веб-сайту не збирає та не обробляє персональні дані користувачів, окрім випадків, коли користувач дозволяє це або ви погоджуєтесь на:
- коли ви підписуєтесь на отримання електронних новин, коли ви надаєте нам свої дані електронною поштою, коли ви передаєте нам свої дані у вигляді візитних карток, коли є законна підстава для збору персональних даних або власник веб-сайту має законний інтерес до обробки.
- Період часу, протягом якого власник веб-сайту зберігає зібрані дані, більш точно визначено в розділі «Зберігання персональних даних».
2.1. Обробка персональних даних на основі згоди
У нашій компанії ми збираємо та обробляємо персональні дані користувачів для таких цілей:
- розсилка електронних новин,
- інформування про свої послуги, пропозиції та бізнес-можливості, а також
- запрошення на заходи.
2.2. Обробка на підставі законів та договірних угод
У випадку, якщо надання персональних даних є договірним зобов'язанням, зобов'язанням, необхідним для укладення та виконання договору з постачальником, або юридичним зобов'язанням, ми будемо змушені попросити вас надати ваші персональні дані; якщо ви не надасте персональні дані, ви не зможете укласти договір з постачальником, а також постачальник не зможе надавати вам послуги чи доставляти товари за договором.
3. Розпорядник персональних даних та уповноважена особа із захисту персональних даних
Наша компанія також є контролером персональних даних. Ми обробляємо дані відповідно до Загального регламенту про захист персональних даних.
З уповноваженою особою із захисту персональних даних у нашій компанії можна зв’язатися за допомогою адреси електронної пошти, що вказана нижче.
4. Передача персональних даних третім особам або третім країнам
Наша компанія не передає зібрані персональні дані користувачів третім особам або третім країнам.
5. Зберігання персональних даних
Ми зберігаємо персональні дані, які ви нам довірили за вашою особистою та явною згодою під час реєстрації, підписки на електронні розсилки, завантаження електронних публікацій або надсилання запиту, доки ви його не скасуєте.
Ви можете відкликати свою згоду на збір та обробку персональних даних у будь-який час. Відкликання згоди не впливає на законність збору та обробки даних до її відкликання. Ми зберігаємо всі інші персональні дані в рамках договірної співпраці відповідно до чинного законодавства.
Ми піклуємося про захист персональних даних багатьма способами. Ми зберігаємо персональні дані в цифровому вигляді, наші комп’ютерні системи захищені технічними та організаційними заходами, що запобігають випадковому або незаконному знищенню, втраті, зміні та несанкціонованому розголошенню або доступу до ваших персональних даних.
Ми зберігаємо зібрані дані на захищених серверах до вашого скасування, але не довше, ніж максимальний термін зберігання. Бізнес-приміщення, обладнання та системне програмне забезпечення, включаючи пристрої введення-виведення, також належним чином захищені.
6. Термін зберігання персональних даних
Персональні дані фізичної особи, отримані на підставі згоди, можуть оброблятися та зберігатися, поки існує мета, або доки згода, надана фізичною особою, не буде відкликана.
Персональні дані фізичної особи, що обробляються на підставі договору, можуть оброблятися та зберігатися ще протягом 5 років з моменту виконання договірних зобов'язань обома сторонами.
Відповідно до закону, що регулює сферу податку на додану вартість, ми зберігаємо рахунки-фактури протягом 10 років після закінчення року, до якого вони належать.
Ми можемо обробляти персональні дані фізичної особи для власних потреб до моменту відкликання згоди шляхом запиту на видалення персональних даних з бази даних, в іншому випадку лише до тих пір, поки це необхідно для досягнення мети, для якої дані були зібрані, тобто 10 років для зареєстрованих користувачів та 5 років з моменту виконання договірних зобов'язань обох сторін або для всіх інших користувачів і доки підписник не відпишеться від електронної розсилки або доки оператор не припинить свою діяльність на ринку.
Під час управління персональними даними особа має можливість переглядати та оновлювати дані в базі даних за запитом. Відповідно до Закону про податок на додану вартість, компанія зберігає рахунки-фактури протягом 10 років після року виписки рахунку-фактури.
7. Індивідуальні права
Відповідно до чинного законодавства, фізична особа має право будь-коли відкликати надану згоду, вимагати перевірки, виправлення, обмеження обробки або видалення персональних даних.
Ви можете будь-коли відкликати свою згоду на обробку персональних даних. Для цього ви можете будь-коли надіслати нам свій запит на нашу електронну адресу або звичайною поштою до головного офісу компанії.
Фізичні особи також можуть подати скаргу щодо обробки їхніх персональних даних на нашу адресу.
Фізична особа також може подати скаргу щодо обробки своїх персональних даних безпосередньо до компетентного органу нагляду, тобто до Уповноваженого з питань інформації Республіки Словенія.
8. Поведінка у разі порушень
У разі порушень захисту персональних даних наша компанія негайно вживе всіх внутрішніх та зовнішніх заходів (технічних, організаційних) для захисту прав та інтересів особи. Кожного з постраждалих буде повідомлено про можливі порушення, а також компетентний наглядовий орган у Республіці Словенія.