PRAVILA OBDELAVE OSEBNIH PODATKOV V PODJETJU AVTOPRENOVA D.O.O.

PRAVILA OBDELAVE OSEBNIH PODATKOV V PODJETJU AVTOPRENOVA D.O.O.

Ta pravila Obdelave osebnih podatkov (v nadaljevanju: Pravila) opredeljujejo načine, vrsto, obseg in namene obdelave osebnih podatkov v podjetju AVTOPRENOVA d.o.o. (v nadaljevanju: Podjetje), kakor tudi opisuje pravice posameznika, katerega osebni podatki se obdelujejo v Podjetju.

Namen teh Pravil je pokazati zavzemanje Podjetja za ustrezno varstvo osebnih podatkov posameznika ter skrb za varno in skladno obdelavo le-teh, kakor tudi omogočiti posamezniku nadzor oziroma nad obdelavo njegovih osebnih podatkov v Podjetju.

Pravila veljajo za vse storitve Podjetja, razen za tiste, za katere Podjetje sprejme in objavi posebna pravila obdelave osebnih podatkov.

1. Pomen nekaterih bistvenih izrazov v povezavi z obdelavo osebnih podatkov

Obdelava - pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

Upravljavec - pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave.

Obdelovalec - pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

Osebni podatek - pomeni katerokoli informacijo v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Segmentacja/oblikovanje profilov - pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali predvidevanje uspešnosti pri delu, ekonomskega položaja, zdravja, osebnega okusa, interesov, zanesljivosti, vedenja, lokacije ali gibanja tega posameznika.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je podjetje AVTOPRENOVA d.o.o., Zalaznikova 20, 1000 Ljubljana, ki ga zastopa direktor Xxxxx Xxxxxxxx.

davčna številka: SI 90697839, matična številka: 5673208000.

Dodatni podatki o Podjetju so na voljo na spletni strani www. xxxxxxxxxxx.xxx.

3. Namen in vrste osebnih podatkov, ki jih obdelujemo

Podjetje za upravljanje zbira in obdeluje naslednje osebne podatke kupcev, njihovih morebitnih pooblaščencev in zastopnikov: identifikacijske podatke (npr. ime in priimek, davčna številka), kontaktne podatke (npr. naslov stalnega/začasnega bivališča, telefon, e-mail, naslov za obveščanje), ki jih Podjetje za upravljanje obdeluje na podlagi veljavne zakonodaje, kakor tudi osebne podatke, ki jih posameznik prostovoljno posreduje družbi za upravljanje.

Podjetje obdeluje osebne podatke za naslednje namene:

a. za namen izpolnjevanja pogodbenih in zakonskih obveznosti do posameznega kupca, vse v zvezi z vodenjem evidence kupcev in za zagotavljanje storitev ter izvajanja vseh aktivnosti in dejavnosti Podjetja, ki so povezane s kvalitetnim opravljanjem dejavnosti podjetja.

Podjetje za zgoraj opredeljene namene obdelave osebnih podatkov le-te obdeluje skladno z veljavno zakonodajo, kar pomeni, da se za obdelavo osebnih podatkov štejejo dejanja kot na primer vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razmnoževanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje osebnih podatkov.

4. Piškotki

Podjetje za izboljšanje uporabniške izkušnje uporablja naslednje piškotke, ki se hranijo z namenom in za obdobje, kot izhaja iz preglednice na naslednji povezavi xxxxx://xxx.xxxxxxxxxxx.xxx/xx-xx/xxxxxxxx.

Podjetje zbira podatke o piškotkih samo, če se posameznik s tem izrecno strinja, kar izkaže s klikom na

»strinjam se z uporabo piškotkov«. Posameznik lahko vedno spremeni oziroma odvzame soglasje in sicer tako, da v svojem brskalniku označi, katere piškotke želi blokirati. Možnost upravljanja s piškotki se pri večini brskalnikih nahaja v rubriki nastavitve oz. internetne možnosti. V brskalniku lahko piškotke tudi izbrišete.

5. Posredovanje podatkov tretjim osebam

Podjetje varuje osebne podatke kot zaupne in jih razen v naslednjih primerih ne posreduje tretjim osebam.

Podjetje zgornjim organom posreduje samo tiste osebne podatke, ki jih posamezen organ v vsakem posameznem primeru od Podjetja zahteva.

Podjetje osebne podatke posreduje tudi skrbno izbranim zunanjim izvajalcem oz. Obdelovalcem osebnih podatkov, ki so z Podjetjem sklenili pogodbo o obdelavi osebnih podatkov oziroma vsebinsko enak dogovor ali drug zavezujoč dokument (v nadaljevanju: Pogodba o obdelavi osebnih podatkov), s

katerim so določili standarde obdelave osebnih podatkov. Obdelovalec osebne podatke obdeluje skladno z določili in standardi, določenimi v Pogodbi o obdelavi osebnih podatkov ter le za obdobje, namen in v obsegu, ki ga določa Pogodba o obdelavi osebnih podatkov.

V primeru, da želite o posredovanju osebnih podatkov tretjim osebah izvedeti več, nam pišite na: xxxx@xxxxxxxxxxx.xxx.

6. Posredovanje osebnih podatkov v tretje države

Podjetje osebnih podatkov, ki jih obdeluje ne posreduje v države, ki niso članice Evropske unije.

7. Koliko časa hranimo osebne podatke?

Osebne podatke, ki jih Podjetje zbira in obdeluje za namene izvajanja veljavne zakonodaje Podjetje hrani le dokler ni izpolnjen namen, zaradi katerega se zbirajo osebni podatki oz. skladno z zakonsko določenimi roki hrambe za vsak posamezen oseben podatek.

8. Na koga se lahko obrnete v zvezi z vašimi pravicami oziroma vsakršno obliko obdelave osebnih podatkov?

V primeru vprašanj v zvezi z obdelavo osebnih podatkov v Podjetju, se lahko obrnete na pooblaščenca za varstvo osebnih podatkov in sicer na elektronski naslov xxxx@xxxxxxxxxxx.xxx.

9. Katere pravice imate skladno z veljavno zakonodajo?

• Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca na njegovo zahtevo prejeti potrdilo o tem, ali so v obdelavi osebni podatki, ki se nanašajo nanj. Podjetje je na zahtevo posameznika dolžna posredovati informacijo o tem, katere osebne podatke obdeluje ter kdo in s kakšnim namenom do njih dostopa. Podjetje je dolžno posredovati te podatke v razumnem času in na jasen način. Podjetje je dolžno posamezniku tudi pojasniti vsakega od načinov ter vsak namen obdelave njegovih osebnih podatkov.

• Podjetje je dolžno posredovati podatke o obdelavi osebnih podatkov posameznika v zvezi z njim v strukturirani, splošno uporabljani in strojno berljivi obliki.

• Posameznik, katerega osebne podatke Podjetje obdeluje ima pravico, do popravka osebnih podatkov, če so le ti napačni, zastareli ali kakorkoli drugače neresnični ali neustrezni. V primeru podanega zahtevka za popravek posameznega osebnega podatka si Podjetje pridržuje pravico zahtevati dokazilo o spremembi oziroma predložitev dokumenta, ki nesporno dokazuje, da je osebni podatek, ki ga vodi oziroma obdeluje Podjetje neustrezen. Podjetje je dolžno posameznika o opravljenem popravku obvestiti skladno z veljavno zakonodajo.

• Posameznik ima pravico zahtevati, da Podjetje obdeluje le osebne podatke, ki so nujno potrebni za izvajanje načinov obdelave osebnih podatkov, s katerimi je posameznik soglašal oziroma, ki jih Podjetje obdeluje skladno z vsakokrat veljavno zakonodajo.

• Posameznik, na katerega se nanašajo osebni podatki, ima pravico od Podjetja zahtevati, da brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, ki jih Podjetje ne potrebuje več, ki jih Podjetje ni več dolžno obdelovati skladno z veljavno zakonodajo ter v vseh ostalih primerih, ki jih določa veljavna zakonodaja.

• Posameznik, na katerega se nanašajo osebni podatki, ima pravico od Podjetja zahtevati, da omeji obdelavo in sicer v primerih, ki jih določa veljavna zakonodaja, kot na primer, a ne izključno, ko posameznik oporeka točnosti osebnih podatkov, ki jih obdeluje Podjetje, jih Podjetje ne potrebuje več, oziroma jih ni več dolžna obdelovati skladno z veljavno zakonodajo.

• Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval Podjetju v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu osebnih podatkov, skladno z zahtevami posameznika in v mejah in pod pogoji, ki jih določa veljavna zakonodaja.

• Posameznik lahko kadarkoli prekliče soglasje za vse namene obdelave osebnih podatkov, z izjemo zakonsko določenih namenov obdelave osebnih podatkov. Posameznik soglasje prekliče skladno s temi Pravili, Podjetje pa ga je o prenehanju obdelave osebnih podatkov dolžna obvestiti skladno z vsakokrat veljavno zakonodajo.

• Posameznik ima pravico do ene (brezplačne) kopije osebnih podatkov v elektronski ali tiskani obliki, za dodatne kopije, lahko Podjetje zaračuna pristojbino ob upoštevanju stroškov priprave kopije. Posameznik, na katerega se nanašajo osebni podatki ima pravico od Podjetja zahtevati, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi s posameznikom ali na podoben način na posameznika znatno vpliva, če so izpolnjene predpostavke iz 22. člena GDPR.

• Posameznik, na katerega se nanašajo osebni podatki ima pravico vložiti pritožbo pri nadzornem organu, to je Informacijskem pooblaščencu Republike Slovenije, če meni, da je pri obdelavi njegovih osebnih podatkov prišlo do kršitve veljavne zakonodaje s področja varstva osebnih podatkov in sicer na naslov: Xxxxxxx xxxxx 00, 0000 Xxxxxxxxx.

Zahtevo o uveljavljanju katerekoli od zgoraj opisanih pravic pošljite na elektronski naslov xxxx@xxxxxxxxxxx.xxx oziroma na naslov podjetja (Xxxxxxxxxxx 00, 0000 Xxxxxxxxx).

11. Obveznost zagotovitve osebnih podatkov

Posameznik, na katerega se osebni podatki nanašajo mora v okviru sklenitve oz. kasnejšega izvajanja pogodbenega razmerja Podjetju zagotoviti vse zakonsko zahtevane osebne podatke in jih po potrebi, v času pogodbenega razmerja, tudi redno posodabljati – spremembe nemudoma sporočati Podjetju.

Če posameznik ne bo posredoval zahtevanih osebnih podatkov oz. ne bo soglašal z obdelavo njegovih osebnih podatkov, ki so nujno potrebni za izvajanje pogodbenega razmerja oziroma ki jih Podjetje obdeluje zaradi veljavne zakonodaje, Podjetje s posameznikom ne bo sklenila pogodbenega razmerja oz. bo le-tega primorana odpovedati.

12. Možnost odjave od obdelave osebnih podatkov

Od vseh obdelav osebnih podatkov, razen tistih, ki jih je Podjetje dolžno obdelovati skladno z veljavno zakonodajo, se posameznik lahko kadarkoli odjavi na naslednje načine:

• na elektronski naslov xxxx@xxxxxxxxxxx.xxx pošlje pravilno izpolnjen in podpisan Obrazec za odjavo od obdelave osebnih podatkov,

• da na naslov Podjetja (Zalaznikova 20, 1000 Ljubljana) po pošti pošlje pravilno izpolnjen in podpisan Obrazec za odjavo od obdelave osebnih podatkov

13. Dodatne informacije, kadar podatki niso pridobljeni neposredno od posameznika

V primeru, da Podjetje osebnih podatkov posameznikov ne pridobi neposredno od posameznika, na katerega se nanašajo, Podjetje v zvezi z le-temi zagotovi (dodatne) informacije posamezniku, s katerimi posameznik še ni seznanjen, in sicer v razumnem roku po prejemu osebnih podatkov, vendar najpozneje v enem mesecu. Če se bodo ti osebni podatki uporabili za komuniciranje s posameznikom, bo Podjetje posamezniku zagotovilo dodatne informacije najpozneje ob prvem komuniciranju z njim.

14. Splošne določbe

Ta Pravila se lahko kadarkoli spremenijo ali dopolnijo, pri čemer vedno velja zadnja veljavna verzija, kar je razvidno iz datuma sprejetja zadnje veljavne verzije Pravil.

Vsakokrat veljavna verzija Pravil je objavljena na spletni strani xxx.xxxxxxxxxxx.xxx, v fizični obliki pa so Pravila brezplačno na voljo na sedežu Podjetja (Xxxxxxxxxxx 00, Xxxxxxxxx).

Ta Pravila pričnejo veljati 01.01.2019.

V Ljubljani, 01.01.2019 AVTOPRENOVA d.o.o.

Direktor, Xxxxx Xxxxxxxx