Pravilnik o zasebnosti
1. Splošno
Ta Pravilnik o zasebnosti (v nadaljevanju: Pravilnik) določa način zbiranja, shranjevanja in obdelave osebnih podatkov s strani podjetja PROLOG, d. o. o., (v nadaljevanju: Upravljavec). Pravilnik se nanaša na osebne podatke, prejete od strank Upravljavca (v nadaljevanju: Stranke), poslovnih partnerjev, zaposlenih strank ter obiskovalcev spletne strani. Za namene tega Pravilnika, “osebni podatki” pomenijo vse informacije, posredovane Upravljalcu, ki se nanašajo na določenega ali določljivega posameznika. Z uporabo naše spletne strani potrjujete, da ste seznanjeni s tem Pravilnikom in se z njim strinjate.a
2. Upravljavec osebnih podatkov
PROLOG, d. o. o., Novi trg 9, 6230 Postojna, Slovenija
Davčna številka: SI24974315
Matična številka: 5339553000
E-pošta: info@petnet.si
Spletna stran: www.prolog.si
3. Zbiranje osebnih podatkov
Upravljavec zbira osebne podatke za namene izvajanja poslovnih storitev, komuniciranja s strankami in obdelave povpraševanj. Podatki se lahko zbirajo prek spletnih obrazcev, elektronske pošte ali telefonske komunikacije. Upravljavec lahko obdeluje tudi osebne podatke, ki jih stranke posredujejo o svojih zaposlenih za izvedbo storitev, skladno s pogodbo.
3. 3.1 Od strank podjetja Prolog, d. o. o. in njihovih zaposlenih
Z oddajo osebnih podatkov prostovoljno soglašate z njihovo uporabo v skladu s tem Pravilnikom o zasebnosti. Če nam osebne podatke posredujete elektronsko, potrjujete, da se ti podatki lahko prenesejo in obdelujejo na strežnikih Upravljavca z namenom zagotavljanja naših storitev.
Pri izvajanju naših rešitev in projektov Upravljavec lahko obdeluje tudi osebne podatke, ki jih posredujejo stranke o svojih zaposlenih. Takšni podatki se obdelujejo izključno v skladu z navodili, določenimi v pogodbi med Upravljavcem in posamezno stranko, ter le v obsegu, ki je nujen za izvedbo storitve.
Piškotki in podobne tehnologije: kot večina spletnih strani tudi mi uporabljamo piškotke za zbiranje določenih podatkov o uporabi spletne strani. Piškotki so majhne besedilne datoteke, ki se ob obisku spletne strani shranijo na vašo napravo in omogočajo prepoznavanje brskalnika ob naslednjih obiskih. Z njihovo pomočjo lahko spremljamo število obiskov in gibanje uporabnikov po strani, shranjujemo vaše nastavitve (npr. izbiro jezika) in izboljšujemo delovanje ter varnost spletne strani.
Podatki, zbrani s piškotki in podobnimi tehnologijami, lahko vključujejo IP-naslov, tip brskalnika, operacijski sistem, čas dostopa, časovni žig, URL naslov strani, s katere ste prišli, ter druge tehnične podatke, ki ne omogočajo neposredne identifikacije uporabnika. Ob prvem obisku spletne strani se vam prikaže obvestilo o uporabi piškotkov, kjer lahko izberete, katere vrste piškotkov dovoljujete. Uporabo piškotkov lahko kadarkoli omejite ali onemogočite v nastavitvah svojega brskalnika, vendar lahko to vpliva na delovanje strani.
Če nam osebne podatke posredujete neposredno jih lahko uporabimo za vzpostavitev komunikacije z vami glede na vaše povpraševanje, pripravo ponudbe ali pogodbe, izvajanje naročenih storitev, reševanje reklamacij in tehničnih vprašanj, izboljšanje kakovosti naših storitev, pošiljanje informacij o naših produktih, storitvah ali dogodkih, za katere menimo, da bi vas lahko zanimali (če ste za to dali soglasje). Vaše podatke lahko obdelujemo tudi za namene izpolnjevanja zakonskih obveznosti, preprečevanja zlorab ali zaščite naših zakonitih interesov, kadar je to skladno z veljavno zakonodajo. V primeru, da vas kontaktiramo z obvestili ali ponudbami, bomo to storili le na podlagi vašega predhodnega soglasja ali našega zakonitega interesa za vzdrževanje poslovnih odnosov. V vsakem primeru vam omogočamo, da se kadarkoli odjavite od nadaljnjih sporočil (t. i. “opt-out”).
Če ste zaposleni pri naši stranki: če Upravljavec v okviru izvajanja pogodbe prejme osebne podatke zaposlenih pri stranki (npr. kontaktne osebe, uporabniške podatke ipd.), jih uporablja izključno za izvajanje dogovorjenih storitev in v skladu z navodili stranke. Vsa vprašanja ali zahteve glede takšnih osebnih podatkov je treba nasloviti neposredno na delodajalca, ki je upravljavec teh podatkov.
Ponudniki storitev in pogodbeni obdelovalci: v določenih primerih Upravljavec sodeluje z zunanjimi izvajalci (npr. ponudniki gostovanja spletne strani, vzdrževanja IT-sistemov, računovodskih storitev ali e-poštnih platform). Tem izvajalcem se lahko omogoči dostop do osebnih podatkov, vendar le v obsegu, ki je nujno potreben za izvajanje njihovih nalog. Vsi naši pogodbeni partnerji so pogodbeno zavezani k varovanju zaupnosti in spoštovanju zakonodaje o varstvu osebnih podatkov. Upravljavec ostaja odgovoren za ravnanje s podatki tudi v primerih, ko obdelavo izvaja zunanji izvajalec v njegovem imenu.
Pravne zahteve in zaščita interesov: vaše osebne podatke lahko razkrijemo, če to zahteva zakon ali v dobri veri, da je takšno dejanje potrebno za: izpolnjevanje pravnih obveznosti, zaščito in uveljavljanje naših pravic ali lastnine, ukrepanje v nujnih okoliščinah za zaščito osebne varnosti uporabnikov ali javnosti, zaščito podjetja pred morebitno pravno odgovornostjo. Upravljavec bo vedno razkril najmanjši možni obseg osebnih podatkov, potreben za dosego zakonitega namena razkritja.
Upravljavec zagotavlja naslednje načela obdelave osebnih podatkov:
Zakonitost, poštenost in preglednost obdelave: osebni podatki se zbirajo in obdelujejo izključno za zakonite, določene in jasne namene — predvsem za izvajanje storitev podjetja PROLOG, d. o. o., za komunikacijo s strankami, obdelavo povpraševanj in izpolnjevanje zakonskih obveznosti.
Namenskost: podatki se ne bodo obdelovali na način, ki bi bil v neskladju z namenom, za katerega so bili prvotno zbrani.
Minimalni obseg podatkov: zbiramo in obdelujemo le tiste osebne podatke, ki so nujno potrebni za dosego določenega namena (načelo najmanjšega obsega podatkov).
Točnost podatkov: osebni podatki morajo biti točni in ažurni. Uporabnik je dolžan Upravljavca obvestiti o morebitnih spremembah svojih podatkov, da se zagotovi njihova točnost.
Omejitev hrambe: osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena obdelave oziroma toliko, kot to zahteva zakonodaja.
Integriteta in zaupnost: upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, spremembo, izgubo, razkritjem ali uničenjem.
Dostop do osebnih podatkov je dovoljen le pooblaščenim osebam, ki so zavezane k varovanju zaupnosti.
Pravico do dostopa: pravico do pridobitve potrditve, ali se v zvezi z njim obdelujejo osebni podatki, in do vpogleda v te podatke.
Pravico do popravka: pravico do popravka netočnih ali nepopolnih osebnih podatkov brez nepotrebnega odlašanja.
Pravico do izbrisa (“pravico do pozabe”): pravico zahtevati izbris osebnih podatkov, če ti niso več potrebni za namene, za katere so bili zbrani, ali če obstaja drug zakonski razlog za izbris.
Pravico do omejitve obdelave: pravico zahtevati omejitev obdelave, kadar uporabnik oporeka točnosti podatkov ali nasprotuje obdelavi.
Pravico do prenosljivosti podatkov: pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, kadar obdelava temelji na soglasju ali pogodbi.
Pravico do ugovora: pravico, da kadarkoli ugovarja obdelavi osebnih podatkov, kadar se ta izvaja na podlagi zakonitega interesa Upravljavca.
Pravico do vložitve pritožbe: pravico do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije, če meni, da obdelava osebnih podatkov krši veljavne predpise o varstvu podatkov.
