Trgovina
Trgovina

Politika privatnosti

1 Svrha politike privatnosti

Svrha Politike privatnosti poduzeća VERSTOVŠEK ESTATE, d.o.o., Cankarjeva 16, 1000 Ljubljana, matični broj: 7049447000 jest upoznati korisnike/usluge društva te druge osobe sa svrhama i pravnom osnovom obrade osobnih podataka od strane društva te pravima pojedinaca u vezi s obradom njihovih osobnih podataka.

Poduzeće posvećuje posebnu pažnju zaštiti osobnih podataka. Svi dostavljeni ili prikupljeni osobni podaci obrađuju se povjerljivo i koriste se samo u svrhu zbog koje su dostavljeni ili prikupljeni od strane pojedinca.

Poduzeće upravlja osobnim podacima pojedinaca s najvećom pažnjom, poštujući važeće zakonodavstvo i najviše standarde njihove obrade.

Za sigurnost osobnih podataka pojedinaca poduzeće se, među ostalim, brine odgovarajućim organizacijskim mjerama, radnim postupcima i naprednim tehnološkim rješenjima te vanjskim stručnjacima radi što učinkovitije zaštite osobnih podataka pojedinaca. Pri tome poduzeće koristi odgovarajući stupanj zaštite i razumne fizičke, elektroničke i administrativne mjere kojima štiti prikupljene podatke od nenamjernog ili nezakonitog uništavanja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili od neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađeni.

2 Podaci o poduzeću/upravitelju

VERSTOVŠEK ESTATE, storitve, d.o.o.

Cankarjeva cesta 16

1000 Ljubljana

Matični broj: 7049447000

Poduzeće prikupljene osobne podatke ne prenosi odnosno ne prosljeđuje u treće zemlje i/ili međunarodne organizacije.

3 Podaci o službeniku za zaštitu osobnih podataka

Službenik za zaštitu osobnih podataka dostupan je na elektroničkoj adresi: dpo@verstovsek-estate.com ili na telefonskom broju: 07/49‑90‑965.

4 Podaci o službeniku za zaštitu osobnih podataka

Poduzeće prikuplja različite vrste podataka povezane s uslugama u okviru djelatnosti društva, koje uključuju:

  • podatke koje prima izravno od pojedinca; i

  • podatke koje prikuplja u vezi s korištenjem usluga društva od strane pojedinca.

Ako je pojedinac samo posjetitelj internetske stranice društva, poduzeće o njemu prikuplja podatke samo putem tzv. kolačića.

Ako je pojedinac korisnik ili naručitelj usluga koje poduzeće nudi, poduzeće o pojedincu prikuplja i druge osobne podatke potrebne za provedbu usluga koje je pojedinac naručio odnosno koje želi koristiti.

5 Svrhe i pravna osnova obrade

Osobni podaci pojedinca (prikupljeni na internetu ili uživo) obrađuju se posebno u svrhu:

  • provođenja marketinških aktivnosti (osobito obavješćivanje o novostima u ponudi, obavješćivanje o sezonskim akcijama, nagradnim igrama i ostalim događajima);

  • pripreme ponude o određenoj usluzi;

  • sklapanja i provođenja ugovornog odnosa;

  • obavješćivanja o mogućim promjenama, dodatnim pojedinostima i uputama za korištenje usluga;

  • rješavanja mogućih prigovora ili reklamacija;

  • provođenja odgovarajućih mjera za nadzor i sprječavanje mogućih prijevara odnosno drugih protupravnih radnji na štetu pojedinca ili društva;

  • rezervacije određenih usluga/proizvoda;

  • obračuna izvršenih usluga i izdavanja računa itd.

5.1 Obrada osobnih podataka na temelju privole pojedinca

Obrada osobnih podataka može se temeljiti na izričitoj privoli pojedinca koja društvu omogućuje uporabu odnosno obradu podataka osobito za provođenje marketinških aktivnosti društva, kao što su: obavješćivanje o novostima u ponudi, obavješćivanje o roku za produljenje registracije i tehničkog pregleda vozila, obavješćivanje o sezonskim akcijama, nagradnim igrama i ostalim događajima. Svrha takvog obavješćivanja jest da se usluge što više prilagode potrebama i željama pojedinaca te da se time poveća njihova korisnička vrijednost.

Obavješćivanje se provodi putem kanala koje pojedinci odaberu.

Ako pojedinac ne da privolu za provođenje navedenih marketinških aktivnosti društva, je da djelomično da ili povuče privolu, poduzeće takvog pojedinca neće (više) obavještavati o provođenju marketinških aktivnosti.

Davanje privole za provođenje marketinških aktivnosti društva nije uvjetovano korištenjem usluga povezanih s djelatnošću društva. Davanje privole je potpuno dobrovoljno i, ako se pojedinac odluči da je ne želi dati ili je kasnije povuče, to ni u kojem slučaju ne umanjuje njegova prava koja proizlaze iz ugovornog odnosa s poduzećem, niti za pojedinca to znači dodatne troškove ili otežavajuće okolnosti.

Promjenu odnosno povlačenje dane privole moguće je urediti putem elektroničke poruke na adresu dpo@verstovsek-estate.com ili slanjem pisanog zahtjeva na adresu sjedišta društva.

Važeća je posljednja zaprimljena privola ili povlačenje te privole.

5.2 Obrada osobnih podataka na temelju ugovora

U okviru ostvarivanja ugovornih prava i ispunjavanja ugovornih obveza društva i pojedinca osobni se podaci pojedinaca obrađuju osobito za sljedeće svrhe:

  • identifikaciju pojedinca, pripremu ponude, sklapanje ugovornog odnosa, za osiguranje naručenih usluga, obavješćivanje o mogućim promjenama, dodatnim pojedinostima i uputama za korištenje usluga, za rješavanje mogućih tehničkih poteškoća, prigovora ili reklamacija, obračun usluga te za druge svrhe potrebne za provođenje ili sklapanje ugovornog odnosa između društva i pojedinca.

5.3 Obrada osobnih podataka na temelju zakona odnosno legitimnog interesa

Na temelju zakona odnosno legitimnog interesa društva osobni se podaci pojedinaca obrađuju osobito za obračun usluga društva i izdavanje računa, za provođenje odgovarajućih mjera za nadzor i sprječavanje mogućih prijevara odnosno drugih protupravnih radnji na štetu pojedinca ili društva, nadalje u okviru osiguranja stabilnog i sigurnog djelovanja sustava i usluga društva kao i radi provođenja mjera informacijske sigurnosti, ispunjavanja zahtjeva u vezi s kvalitetom usluga te otkrivanja tehničkih kvarova sustava i usluga.

Na temelju zakona odnosno legitimnog interesa društva osobni se podaci pojedinaca koriste i za svrhe mogućih ovrha, sudskih i izvansudskih naplata te u skladu s poreznim zakonodavstvom.

Pri obračunu usluga se na temelju poreznih propisa radi pravilnog izdavanja računa prikuplja i obrađuje adresa pojedinca.

6 Prosljeđivanje odnosno ugovorna obrada osobnih podataka

Po potrebi se za provođenje određenih dijelova obrade, koji doprinose uslugama društva, ovlašćuju druga vanjska poduzeća i pojedinci (u daljnjem tekstu: ugovorni obrađivači).

U tom slučaju poduzeće može proslijediti osobne podatke i takvim pažljivo odabranim ugovornim obrađivačima koji će s poduzećem prethodno sklopiti ugovor o obradi osobnih podataka odnosno sadržajno jednak dogovor ili drugi obvezujući dokument (u daljnjem tekstu: ugovor o obradi).

Ugovornim obrađivačima osobni se podaci pojedinaca prosljeđuju samo u opsegu koji zahtijeva određena svrha. Ti podaci ugovorni obrađivač ne smije koristiti u druge svrhe, pri čemu ispunjava najmanje sve standarde obrade osobnih podataka koje predviđa važeće zakonodavstvo. Ugovorni obrađivači društvu su ugovorno obvezani poštovati zaštitu i povjerljivost osobnih podataka pojedinaca.

Detaljnije informacije o ugovornim obrađivačima pojedinci mogu dobiti na temelju pisanog zahtjeva kod službenika za zaštitu osobnih podataka na adresi: dpo@verstovsek-estate.com.

Poduzeće na temelju obrazloženog zahtjeva prosljeđuje osobne podatke i nadležnim državnim tijelima koja za to imaju zakonsku osnovu. Poduzeće će se, primjerice, odazvati zahtjevima sudova, tijela kaznenog progona i drugih državnih tijela, koja mogu uključivati i državna tijela druge države članice EU.

7 Razdoblje čuvanja osobnih podataka

Osobni podaci ne čuvaju se dulje nego što je potrebno za svrhu za koju su prikupljeni. To znači da se osobni podaci uništavaju ili brišu iz sustava društva kada više nisu potrebni, osim ako važeće zakonodavstvo odnosno druga zakonita osnova ne određuje drukčije.

Poduzeće ima postavljene odgovarajuće mjere za osiguravanje da podatke koje obrađuje o pojedincima čuva u skladu sa sljedećim načelima:

  • barem toliko dugo koliko je potrebno za izvedbu usluge, uključujući moguće reklamacije, prigovore ili zahtjeve glede izvršene usluge;

  • koliko to zahtijevaju zakonodavstvo, ugovor ili zakonske obveze društva ili do povlačenja privole, ako se podaci obrađuju na toj osnovi; ili

  • onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili dulje ako to zahtijeva važeće zakonodavstvo, odnosno za statističke svrhe uz primjenu odgovarajućih sigurnosnih mjera.

Podaci za obračun i s njima povezani kontaktni podaci o pojedincima mogu se za svrhu ispunjavanja ugovornih obveza čuvati do potpune naplate usluge odnosno najdulje do isteka rokova zastare u vezi s pojedinačnim potraživanjem.

Računi se čuvaju za razdoblje u skladu s poreznim zakonodavstvom.

Po isteku razdoblja čuvanja podaci se brišu, uništavaju, blokiraju ili anonimiziraju.

8 Prava pojedinaca u vezi s obradom osobnih podataka

Osobe koje se upoznaju s osobnim podacima jesu osobito vanjski ugovorni suradnici društva i zaposlenici društva koji su na temelju radnopravnog zakonodavstva te ugovora o radu ili drugog ugovora o suradnji obvezni poštovati i štititi osobne podatke stranaka/pojedinaca.

9 Prava pojedinaca u vezi s obradom osobnih podataka

Pojedinci imaju, u skladu s važećim zakonodavstvom na području zaštite osobnih podataka, sljedeća prava u vezi s obradom osobnih podataka:

  • pravo na pristup podacima;

  • pravo na ispravak;

  • pravo na brisanje ("pravo na zaborav");

  • pravo na ograničenje obrade;

  • pravo na prenosivost podataka;

  • pravo na prigovor;

  • pravo na pritužbu pri informacijskom povjereniku.

Ostvarivanje pojedinačnih prava povezanih s obradom osobnih podataka osigurava se bez nepotrebnog odgađanja.

O zahtjevu pojedinca poduzeće odlučuje u roku od jednog mjeseca od primitka zahtjeva. U slučaju složenosti i većeg broja zahtjeva rok se može produljiti za najviše dva dodatna mjeseca. O svakom takvom produljenju pojedinac se obavještava u roku od jednog mjeseca od primitka zahtjeva, zajedno s razlozima za kašnjenje te o mogućnosti podnošenja pritužbe informacijskom povjereniku.

Zahtjevi u vezi s ostvarivanjem prava pojedinaca upućuju se na elektroničku adresu dpo@verstovsek-estate.com ili fizički poštom na adresu sjedišta društva.

Kada se zahtjev podnosi elektroničkim sredstvima, informacije se, kada je to moguće, pružaju elektroničkim sredstvima, osim ako pojedinac ne zatraži drukčije.

Kada postoji opravdana sumnja u vezi s identitetom pojedinca koji podnosi zahtjev u vezi s nekom od svojih prava, poduzeće može zahtijevati dostavu dodatnih informacija potrebnih za potvrdu identiteta pojedinca na kojega se osobni podaci odnose.

Ako su zahtjevi pojedinca na kojega se odnose osobni podaci očito neosnovani ili pretjerani, osobito jer se ponavljaju, poduzeće može:

  • naplatiti razumnu naknadu, uzimajući u obzir administrativne troškove pružanja informacija ili priopćenja ili provođenja traženog postupka, ili

  • odbiti postupiti po zahtjevu.

9.1 Pravo na pristup podacima

Pojedinac uvijek ima pravo na pristup svojim osobnim podacima te na jednostavno ostvarivanje tog prava u razumnim vremenskim razmacima kako bi se upoznao s obradom i provjerio njezinu zakonitost.

Pojedinac uvijek ima pravo biti obaviješten obrađuju li se u vezi s njim osobni podaci i, ako se obrađuju, o sljedećim informacijama:

  • svrhama obrade,

  • vrstama osobnih podataka koji se obrađuju,

  • korisnicima ili kategorijama korisnika kojima su osobni podaci otkriveni ili će im biti otkriveni,

  • predviđenom razdoblju čuvanja osobnih podataka ili, ako to nije moguće, kriterijima koji se koriste za određivanje tog razdoblja,

  • postojanju prava da se od društva zahtijeva ispravak ili brisanje osobnih podataka ili ograničenje obrade tih osobnih podataka te postojanju prava na prigovor takvoj obradi,

  • pravu na podnošenje pritužbe informacijskom povjereniku.

9.2 Pravo na ispravak

Pojedinac ima pravo postići da se bez nepotrebnog odgađanja isprave netočni osobni podaci koji se odnose na njega te, uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih osobnih podataka, uključujući pružanje dodatne izjave.

9.3 Pravo na brisanje ("pravo na zaborav")

Pojedinac ima pravo postići da se bez nepotrebnog odgađanja njegovi osobni podaci izbrišu kada vrijedi jedan od sljedećih slučajeva:

  • kada osobni podaci više nisu potrebni u svrhe za koje su prikupljeni ili na drugi način obrađeni,

  • kada pojedinac povuče privolu na temelju koje se obrada provodi, a za obradu ne postoji druga pravna osnova,

  • kada se pojedinac protivi obradi podataka, a za njihovu obradu ne postoje nadmoćni legitimni razlozi,

  • kada su osobni podaci nezakonito obrađeni,

  • kada je osobne podatke potrebno izbrisati radi ispunjenja pravne obveze u skladu s pravom EU ili slovenskim pravnim poretkom.

9.4 Pravo na ograničenje obrade

Pojedinac ima pravo postići ograničenje obrade svojih osobnih podataka kada vrijedi jedan od sljedećih slučajeva:

  • kada pojedinac osporava točnost podataka, i to za razdoblje koje omogućuje provjeru točnosti osobnih podataka,

  • kada je obrada nezakonita, a pojedinac se protivi brisanju osobnih podataka te umjesto toga zahtijeva ograničenje njihove uporabe,

  • kada osobni podaci pojedinca više nisu potrebni u svrhe obrade, ali ih pojedinac treba radi ostvarivanja, provođenja ili obrane pravnih zahtjeva,

  • kada je pojedinac uložio prigovor u vezi s obradom koja se temelji na legitimnim interesima društva, dok se ne provjeri prevladavaju li legitimni razlozi društva nad razlozima pojedinca.

  • Kada je obrada osobnih podataka ograničena sukladno gornjem stavku, takvi se osobni podaci, osim pohrane, obrađuju samo uz privolu pojedinca na kojega se odnose ili radi ostvarivanja, provođenja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe.

Prije ukidanja ograničenja obrade osobnih podataka poduzeće je dužno o tome obavijestiti pojedinca.

9.5 Pravo na prenosivost podataka

Pojedinac ima pravo primiti dostavljene osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te pravo te podatke proslijediti drugom upravitelju, a da ga poduzeće pri tome ne ometa, kada se obrada temelji na privoli pojedinca i obrada se provodi automatiziranim sredstvima (sredstvima informacijske tehnologije).

Na zahtjev pojedinca, kada je to tehnički izvedivo, osobni se podaci mogu izravno prenijeti drugom upravitelju.

9.6 Pravo na prigovor

Kada se osobni podaci obrađuju za potrebe izravnog marketinga, pojedinac na kojega se osobni podaci odnose ima pravo prigovoriti obradi osobnih podataka koji se odnose na njega u svrhe takvog marketinga.

Kada pojedinac na kojega se osobni podaci odnose prigovori obradi za potrebe izravnog marketinga, osobni se podaci više ne obrađuju u te svrhe.

9.7 Pravo na podnošenje pritužbe u vezi s obradom osobnih podataka

Protiv šutnje društva (ako poduzeće ne odgovori pojedincu u roku od 1 mjeseca) ili protiv odbijenog odgovora društva u vezi s pojedinačnim pravom moguća je pritužba, o čijem je rješavanju nadležan informacijski povjerenik.

Pojedinac također ima pravo podnijeti pritužbu izravno informacijskom povjereniku ako smatra da obrada osobnih podataka krši slovenske propise ili propise EU u području zaštite osobnih podataka.

10 Završne odredbe

Za sve što nije uređeno Politikom privatnosti primjenjuje se važeće zakonodavstvo.

Poduzeće zadržava pravo izmjene ovog dokumenta. O izmjeni se pojedinci obavješćuju objavom na službenoj internetskoj stranici društva www.verstovsek‑estate.com ili na drugi primjeren način, 8 dana prije početka valjanosti iste.

Pitanja o Politici privatnosti ili o podacima koje poduzeće čuva o pojedincima upućuju se na elektroničku adresu: dpo@verstovsek‑estate.com ili izravno na adresu društva.

11 Objavljivanje Politike privatnosti

Politika privatnosti objavljena je i dostupna na internetskoj stranici www.verstovsek‑estate.com i u fizičkom obliku u sjedištu društva.