Заштита личних података
ПОЛИТИКА ЗАШТИТЕ ЛИЧНИХ ПОДАТАКА
Сврха политике заштите података о личности је информисање појединаца, корисника услуга, колега, запослених и других лица (у даљем тексту: „појединац“) који раде са Кибуба, доо (у даљем тексту: „предузеће“) о сврхама, правним основама, безбедности мере и права појединаца у вези са обрадом личних података коју спроводи наша компанија.
Ценимо вашу приватност, тако да увек пажљиво штитимо ваше податке.
Личне податке обрађујемо у складу са европским законодавством (Уредба (ЕУ) 2016/697 о заштити појединаца у обради личних података и о протоку таквих података (у даљем тексту: „Општа уредба“)), важећим словеначким законодавством у области заштите података о личности и другим законима који нам дају правни основ за обраду података о личности.
дефиниције:
"Цомпани" КИБУБА, дружба за трговину заложништво, доо, Село при Водице 11ц, 1217 Водице Словенија;
„Веб локација“ означава веб локацију која се налази на ввв.кибуба.цом или било коју другу везу која је замењује;
„Ви“ означава корисника веб странице и/или онлине продавнице;
„Корисник“ означава корисника веб странице и/или онлајн продавнице, без обзира на пол;
„Колачићи“ су мале текстуалне датотеке које се постављају на хард диск вашег рачунара када посетите нашу веб локацију и омогућавају прикупљање података о вашим активностима на веб локацији и идентификацију вашег рачунара;
„Лични подаци“ означавају податке које сте дали, као и све информације у вези са вашим понашањем на веб локацији.
1. Менаџер
Руковалац личних података је компанија:Кибуба доо
Село код Водица 11в
1217 Водице
Телефон: 0590/877-70
е-маил: инфо@кибуба.цом
2. Овлашћено лице за заштиту података
У складу са одредбама члана 37. Опште уредбе, за овлашћено лице за заштиту података именовали смо следећу компанију:ДАТАИНФО.СИ, доо
Тржашка цеста 37c, СИ-2000 Марибор
хттпс://датаинфо.си
е-маил: дпо@датаинфо.си
телефон: +386 (0) 2 620 4 300
3. Лични подаци
Лични подаци означавају сваку информацију која се односи на одређеног појединца или појединца који се може идентификовати; појединац који се може идентификовати је онај који се може идентификовати директно или индиректно, посебно позивањем на идентификатор као што је име, идентификациони број, подаци о локацији, онлајн идентификатор, или позивањем на један или више фактора који карактеришу физички, физиолошки, генетски , ментални, економски, културни или друштвени идентитет тог појединца.4. Сврхе обраде и основа за обраду података
Компанија прикупља и обрађује ваше личне податке на следећим правним основама:- обрада је неопходна да би се испунила законска обавеза која се примењује на контролора;
- обрада је неопходна за извршење уговора на који је лице на које се лични подаци односе уговорна страна, или за извршење мера на захтев тог лица пре закључења уговора;
- обрада је неопходна због легитимних интереса које води контролор или трећа страна;
- лице на које се лични подаци односе дало је сагласност за обраду његових личних података за једну или више одређених сврха;
- обрада је неопходна ради заштите виталних интереса субјекта података или другог физичког лица.
4.1 Испуњење законских обавеза
На основу одредби закона, предузеће обрађује податке о запосленима, што је дозвољено законом о раду и законима о социјалној заштити. На основу законске обавезе, предузеће углавном обрађује следеће врсте података о личности за потребе запошљавања: име и презиме, пол, датум рођења, ЕМШО, порески број, град, општина и држава рођења, држављанство, пребивалиште итд.
4.2 Извршење уговора
У случају да појединац склопи уговор са компанијом, то представља правни основ за обраду личних података. Лични подаци могу се обрађивати у сврху закључивања и спровођења уговора, као што је нпр. продаја робе и услуга, чланство у бенефицијским клубовима, учешће на догађајима, тренинзима, промоцијама итд. Уколико физичко лице не достави личне податке, предузеће не може закључити уговор, нити може извршити услугу или испоручити робу у складу са закљученим уговором. На основу обављања правне делатности, компанија може да обавести појединце и кориснике својих услуга на њихову е-маил адресу о својим услугама, догађајима, обукама, понудама и другим садржајима. Појединац може у било ком тренутку затражити прекид ове врсте комуникације и обраде личних података и отказати примање порука путем линка за одјаву у примљеној поруци, или као захтев е-маилом на инфо@кибуба.цом или обичном поштом на адресу предузећа.
4.3 Легитимни интерес
Компанија такође може да обрађује личне податке на основу легитимног интереса који тежи. Ово последње није дозвољено када такви интереси превладавају над интересима или основним правима и слободама појединца на кога се лични подаци односе, а који захтевају заштиту података о личности. У случају коришћења легитимног интереса, компанија увек врши процену у складу са Општом уредбом. Обрада личних података појединаца за потребе директног маркетинга сматра се да се врши у легитимном интересу. Компанија може да обрађује личне податке појединаца које је прикупила из јавно доступних извора или у оквиру законитог обављања делатности, такође за потребе понуде добара, услуга, запошљавања, информисања о погодностима, догађајима и сл. За постизање ових циљева, компанија може користити редовну пошту, телефонске позиве, електронску пошту и друга средства телекомуникација. За потребе директног маркетинга, компанија може да обрађује следеће личне податке физичких лица: име и презиме лица, адресу пребивалишта или боравишта, број телефона и имејл адресу. За потребе директног маркетинга, компанија може да обрађује наведене личне податке и без изричитог пристанка појединца. Појединац може у било ком тренутку затражити прекид ове врсте комуникације и обраде личних података и отказати примање порука путем линка за одјаву у примљеној поруци, или на захтев е-маилом на инфо@кибуба.цом или обичном поштом на адресу предузећа.4.4 Обрада на основу сагласности или сагласност
У случају да компанија нема правни основ доказан на основу закона, уговорне обавезе или легитимног интереса, може тражити од појединца сагласност или сагласност. Дакле, може да обрађује одређене личне податке појединца иу следеће сврхе, када појединац да ову сагласност:- адреса становања и адреса е-поште за потребе обавештавања и комуникације;
- фотографије, видео записи и други садржаји који се односе на појединца (нпр. објављивање слика појединаца на веб страници компаније) у сврху документовања активности и информисања јавности о раду и догађајима компаније;
- друге сврхе за које се појединац слаже уз сагласност.
4.5 Обрада је неопходна да би се заштитили витални интереси појединца
Компанија може да обрађује личне податке појединца на кога се лични подаци односе, уколико је то неопходно ради заштите његових виталних интереса. У хитним случајевима, компанија може да потражи лични документ појединца, да провери да ли та особа постоји у својој бази података, да проучи његову историју болести или да успостави контакт са његовом родбином, за шта компанији није потребна сагласност појединца. Горе наведено важи у случајевима када је то апсолутно неопходно ради заштите животних интереса појединца.5. Видео надзор
У Кибуби доо имплементирамо видео надзор. Уз помоћ видео надзора (камере су постављене око улаза у пословни простор предузећа и по целом пословном простору) пратимо улазак и излазак из просторија (на основу члана 77. ЗВОП-2). Такође, вршимо и видео надзор у циљу заштите појединаца (корисника, запослених и посетилаца) и имовине предузећа (по основу легитимног интереса, утврђеног тачком (ф) става 1. члана 6. Опште уредбе). Снимци се чувају до 30 дана.Не спроводимо видео надзор на начин који би посебно утицао на обраду. Видео надзор не дозвољава неуобичајену даљу обраду, као што су трансфери субјектима у трећим земљама, а не постоји могућност аудио интервенције приликом праћења догађаја уживо.
Видео надзор се врши путем слике уживо.
Све информације у вези са имплементацијом видео надзора можете добити на број телефона одн имејл адресу организације. Права појединаца су описана у овој Политици приватности.
6. Чување и брисање личних података
Компанија ће чувати личне податке само онолико колико је то неопходно за испуњење сврхе за коју су лични подаци прикупљени и обрађени. Уколико предузеће обрађује податке на основу закона, чуваће их у законом прописаном периоду. Овде се неки подаци чувају за време трајања сарадње са компанијом, док се неки подаци морају чувати трајно. Личне податке које предузеће обрађује на основу уговорног односа са физичким лицем предузеће чува у периоду неопходном за извршење уговора и још 6 година након његовог раскида, осим у случајевима када постоји спор између појединца и компаније у вези са уговором. У том случају, предузеће чува податке 10 година од правоснажности судске одлуке, арбитраже или судског поравнања или, ако није било судског спора, 5 година од дана мирног решавања спора. Те личне податке које компанија обрађује на основу личне сагласности или легитимног интереса појединца компанија ће чувати до опозива сагласности или до брисања података. Након пријема отказивања или захтева за брисање, подаци ће бити обрисани најкасније у року од 15 дана. Компанија може обрисати ове податке и пре отказивања, када је сврха обраде личних података остварена или ако је то законом предвиђено.Изузетно, друштво може одбити захтев за брисање из разлога из Опште уредбе, као што су: остваривање права на слободу изражавања и информисања, испуњење законске обавезе обраде, разлози од јавног интереса у области јавног здравља, сврхе архивирања у јавном интересу, научне или историјске истраживачке сврхе или статистичке сврхе, остваривање или одбрану правних захтева. Након истека периода чувања, компанија мора ефикасно и трајно да избрише или анонимизира личне податке тако да се више не могу повезивати са одређеним појединцем.
7. Уговорна обрада личних података и извоз података
Компанија може да верује уговорном обрађивачу за индивидуалну обраду личних података на основу уговора о обради. Уговорни обрађивачи могу обрађивати поверљиве податке искључиво у име контролора, у границама његових овлашћења, што је записано у писаном уговору или другом законском акту иу складу са сврхама дефинисаним у овој политици приватности.Уговорни прерађивачи са којима компанија сарађује углавном су:
- рачуноводствене услуге и други пружаоци правних и пословних савета;
- одржаваоци инфраструктуре;
- одржаваоци информационих система;
- добављачи услуга е-поште и добављачи софтвера, услуге у облаку;
- провајдери друштвених мрежа и онлајн оглашавања (Гугл, Фејсбук, Инстаграм итд.).
Компанија ни под којим условима неће давати личне податке појединца неовлашћеним трећим лицима. Уговорни обрађивачи могу да обрађују личне податке само у оквиру упутстава компаније и не смеју да користе личне податке у било које друге сврхе.
Организација као менаџер и њени запослени не извозе личне податке у треће земље (ван земаља чланица Европског економског простора – чланице ЕУ и Исланда, Норвешке и Лихтенштајна) и у међународне организације, осим у САД, при чему су односи са уговорним прерађивачи из САД су регулисани на основу стандардних уговорних клаузула (стандардни уговори које је усвојила Европска комисија) и/или обавезујућих правила пословања (која их усваја организација и одобравају надзорни органи у ЕУ).
Више о ЕУ-УС Приваци Схиелд-у на сајту Повереника за информације: хттпс: //ввв.ип-рс.си/варство-осебних-податков/обвезности-управајлавцев/пренос-осебних-податков-в-третје-дрзаве- ин-меднародне -организације/ .
8. Сигурност података и тачност података
Компанија брине о безбедности информација и безбедности инфраструктуре (софтвер просторија и апликативног система). Наши информациони системи су између осталог заштићени антивирусним програмима и заштитним зидом. Спровели смо одговарајуће организационе и техничке мере безбедности у циљу заштите личних података од случајног или незаконитог уништавања, губитка, измене, неовлашћеног откривања или приступа, као и од других незаконитих и неовлашћених облика обраде. У случају преноса посебних врста личних података, они се преносе у шифрованом облику и заштићени лозинком.Појединац је одговоран за безбедно пружање својих личних података и да су подаци тачни и аутентични. Компанија ће уложити све напоре да осигура да лични подаци које обрађује буду тачни и ако је потребно ажурирани, с времена на време такође можемо контактирати појединца да потврдимо тачност личних података.
9. Индивидуална права у вези са обрадом података
У складу са Општом уредбом, појединац има следећа права на заштиту личних података:- може тражити информацију о томе да ли имамо његове личне податке и, ако јесте, које податке имамо и на основу чега их имамо и зашто их користимо;
- може затражити приступ својим личним подацима, што му омогућава да добије копију личних података које поседује компанија и да провери да ли их компанија обрађује законито;
- може захтевати исправке личних података, као што је исправка непотпуних или нетачних личних података;
- могу захтевати брисање својих личних података када нема разлога за даљу обраду или када остварују право на приговор на даљу обраду;
- може приговорити на даљу обраду личних података када се компанија позива на легитимни пословни интерес (чак и у случају легитимног интереса трећег лица), када постоје разлози у вези са посебном ситуацијом појединца; појединац има право на приговор у било ком тренутку ако компанија обрађује личне податке у сврхе директног маркетинга;
- може захтевати ограничење обраде његових личних података, што значи прекид обраде података о личности, на пример, ако појединац жели да компанија утврди тачност или да провери разлоге за даљу обраду података о личности;
- могу захтевати пренос својих личних података у структурираној електронској форми другом контролору, уколико је то могуће и изводљиво;
- може опозвати сагласност или сагласност коју је дао за прикупљање, обраду и пренос својих личних података за одређену сврху; по пријему обавештења да је повукао своју сагласност, Компанија ће престати да обрађује личне податке у сврхе за које су првобитно прихваћени, осим ако Компанија нема други законски основ за то на законит начин.
Приликом остваривања права из овог наслова, физичко лице може користити образац Повереника за информације који је доступан на њиховој интернет страници. Линк на: хттпс: //ввв.ип-рс.си/филеадмин/усер_уплоад/доц/образци/ЗВОП/Захтева_за_сезнанитев_з_ластними_осебними_податки.доцк
Уколико појединац сматра да су му права повређена, може се обратити надзорном органу (Поверенику за информације) за заштиту или помоћ. Линк на: хттпс: //ввв.ип-рс.си/легислатија/реформа-европскега-легислативнего-оквира-за-варство-осебних-податков/кљу%Ц4%8Дна-подро%Ц4%8Дја-уредбе/пријава-кр %Ц5%А1итем
Ако појединац има било каква питања у вези са обрадом својих личних података, увек може контактирати нашу компанију путем мејла на инфо@кибуба.цом или обичном поштом на адресу компаније.
10. Пријава за е-билтене
Такође се можете претплатити на примање обавештења и информација о нашим услугама и активностима на нашој веб страници и када се пријавите на систем у продавници. У ту сврху Кибуба доо може да вас информише путем е-маила или телефона о новостима из свог асортимана услуга, о могућим промоцијама или наградним играма које су директно везане за Кибуба доо или њене услуге. Обавештаваћемо вас о новим дешавањима два пута недељно.Ови подаци се обрађују на основу ваше сагласности, при чему у сваком тренутку можете повући своју сагласност за примање рекламних порука. Додатне информације о вашим правима у вези са директним маркетингом доступне су у одељку „Ваша права“.
Уколико више не желите да примате билтене е-поштом, можете се одјавити користећи линк за аутоматску одјаву у сваком електронском билтену, или нам послати е-маил са садржајем „ОТКАЖИ СЕ“ на е-маил адресу: инфо@кибуба. цом. Уколико више не желите да примате обавештења телефоном, можете нас обавестити на број телефона 0590/877-70.
11. Пријава за систем лојалности
Приликом пријављивања у наш систем и за потребе система лојалности, који називамо „конус“, компанија прикупља следеће личне податке:чињеница да ли се ради о физичком или правном лицу,
име,
презиме,
пол,
година рођења,
адреса,
поштански број,
место
земља,
број телефона,
емаил адреса,
порески број предузећа.
Корисници су одговорни за тачност унетих података.
Уколико се корисник региструје у нашем систему лојалности, прикупљамо податке о свим куповинама корисника за које корисник пристаје да буде уписан у систем лојалности.
Корисници имају могућност да пишу мишљења или рецензије производа и постављају сопствене фотографије производа. У случају прегледа, објављују се прва слова имена и презимена корисника и локација коју је корисник навео приликом регистрације. Током прегледа објављује се име, почетно слово презимена корисника и место које је корисник навео приликом регистрације.
12. Учешће у наградној игри
У случају наградних игара или онлајн кампања, јавно се објављују и име и презиме такмичара или победника.Сагласност за чување, обраду и прослеђивање личних података регистрацијом у систем лојалности, учешћем у наградним играма и пријавом на е-билтене, корисник дозвољава Кибуби, доо, обраду и чување прослеђених личних података у складу са Личним Закон о заштити података.
Уз дату сагласност, корисник дозвољава компанији Кибуба доо да, као руководилац збирке личних података, обрађује прикупљене личне податке за потребе узорковања, анкетирања и статистичке обраде података, за утврђивање коришћења услуга, прилагођавање понуде. и сегментацију, за истраживање тржишта, информисање о понуди, новостима и погодностима, за слање е-вести и другог рекламног материјала, информисање корисника о услугама веб центра ввв.кибуба.цом и компаније Кибуба доо, као и лица и за друге облике коришћења датих података на које корисник веб-странице изричито пристаје.
Прикупљени подаци неће бити прослеђени трећим лицима.
Корисник може да промени подешавања личних података у било ком тренутку на картици „Моји подаци“ на веб страници ввв.кибуба.цом .
13. Колачићи
О колачићима
Шта су колачићи и зашто су потребни?Колачић је кратак текст који веб локација шаље вашем претраживачу када га посетите. На овај начин вас веб-сајт препознаје, памти информације о вашој посети и пружа вам пријатељску и једноставнију онлајн услугу. Уз помоћ колачића прилагођавамо садржај на нашој веб страници, памтимо ваша подешавања и бележимо вашу посету нашој онлајн продавници. Претраживање наше онлине продавнице је пријатније, брже и пре свега ефикасније са колачићима.
Администратор Кибуба може користити податке у анонимизованом збирном облику за потребе статистичке анализе. Кибуба ни под којим околностима неће предати корисничке податке неовлашћеним лицима. Доставној служби (нпр. Пошти Словеније) поверићемо само адресу за доставу корисника. Контактираћемо корисника путем даљинске комуникације само ако се корисник томе изричито не противи.
Листа колачића које користимо
Основни рад странице:- ПХПСЕССИД, који обезбеђује Кибуба, важи док се прегледач не затвори
- цц_ид, провајдер Кибуба, рок важења 30 месеци
- цоокиецонсент_дисмиссед, провајдер Кибуба, рок важења 1 година
- НИД, који обезбеђује Гоогле.цом, важи 2 дана
- ИДЕ, који обезбеђује Гоогле.цом, важи док се прегледач не затвори
- еид, који обезбеђује Цритео, важи док се претраживач не затвори
- уид, провајдер Цритео, рок важења 1 година
- ДВ, који обезбеђује Гоогле.цом, важи док се прегледач не затвори
- __утма, коју обезбеђује Гоогле.цом, важи 2 дана
- __утмб, који обезбеђује Гоогле.цом, важи док се прегледач не затвори
- __утмц, који обезбеђује Гоогле.цом, важи док се прегледач не затвори
- __утмт, који обезбеђује Гоогле.цом, важи док се прегледач не затвори
- __утмз, који обезбеђује Гоогле.цом, важи 2 дана
- без имена, провајдер Фацебоок, важи до затварања претраживача
- датр, провајдер Фацебоок, важи до затварања претраживача
- фр, провајдер Фејсбук, рок важења 3 месеца
- рег_фб_гате, провајдер Фацебоок, важи до затварања претраживача
- рег_фб_реф, провајдер Фацебоок, важи до затварања претраживача
- сб, провајдер Фејсбук, рок важења 2 год
Контрола над колачићима
За коришћење и добијање одређених колачића потребна је сагласност корисника. Увек можете накнадно променити своје одлуке о прихватању или одбијању колачића. Ова подешавања се обично налазе у траци менија прегледача Алатке > Интернет опције, у одељку „приватност“ или „безбедност“. Тамо Корисник може да промени подешавање које врсте колачића жели да блокира.Такође можете избрисати колачиће преко свог претраживача. Брисање је обично доступно у алатима, под „избриши податке прегледања“ (прозор се такође обично позива комбинацијом тастера ЦТРЛ+Схифт+Дел) и изаберите избриши колачиће.
У неким претраживачима можете генерално одбити употребу колачића означавањем „не прати ме“ или „не прати“.
##МОДУЛЕ_ЦООКИЕ_ЦОНСЕНТ##
14. Најава измена
Све промене наше Политике приватности биће објављене на веб страници компаније: ввв.кибуба.цом. Коришћењем веб странице, појединац потврђује да прихвата и слаже се са целокупним садржајем ове политике заштите података о личности.Политику заштите података о личности донело је одговорно лице организације 31.07.2020.
У Селу при Водицама, 31.07.2020. Одговорно лице организације: Петра Стритар Печар
