POLITIKA ZASEBNOSTI PODJETJA ZZI D.O.O.

1. Vsebina. 1

2. Vse o nas. 1

3. Kako obdelujemo osebne podatke?. 2

4. Na koga se nanaša ta politika zasebnosti?. 2

5. Kako pridobite moje osebne podatke?. 2

6. Na podlagi katerih namenov obdelujemo osebne podatke?. 3

7. Kdaj obdelujemo osebne podatke v vlogi obdelovalca osebnih podatkov?. 3

8. Ali moje podatke posredujete tretjim osebam?. 4

9. Kako varujemo osebne podatke?. 4

10. Kakšne pravice imam v zvezi z obdelavo osebnih podatkov?. 4

11. Socialna omrežja. 5

12. Spremembe politike. 6

V tem dokumentu se nahajajo vse informacije v zvezi z obdelavo osebnih podatkov, ki jo izvajamo v podjetju ZZI d.o.o. (v nadaljevanju ZZI ali tudi ˝mi˝, ˝nas˝). Tu najdete informacije o namenih obdelave, pravni podlagi, vrstah osebnih podatkov, roku hrambe in vaših pravicah v zvezi z obdelavo.

ZZI je upravljavec vaših osebnih podatkov in je odgovoren za obdelavo vaših osebnih podatkov. Osebne podatke bomo ščitili z ustreznimi ukrepi za preprečevanje nepooblaščenega razkritja, obdelave, izbrisa ali poškodovanja podatkov.

Podatki o upravljavcu osebnih podatkov:

ZZI d.o.o.

Pot k sejmišču 33

1231 Ljubljana - Črnuče

Slovenija

Kontakt: dr. Rok Bojanc

e-mail: gdpr(at)zzi.si

V ZZI osebne podatke obdelujemo zgolj na podlagi vnaprej določenih in zakonitih namenov. Osebne podatke obdelujemo zgolj za te namene – v primeru, da bi prišlo do dodatnih namenov obdelave osebnih podatkov, vas bomo o tem vnaprej obvestili.

Vsakršna obdelava osebnih podatkov poteka le na podlagi ustrezne pravne podlage, uporabljamo različne pravne podlage in sicer: pogodbeni odnos z nami, zakon, zakoniti interes, vaša privolitev.

Osebne podatke hranimo le toliko časa, kolikor je to potrebno, da se izpolni namen, za katere smo jih zbrali. Po preteku roka hrambe osebne podatke izbrišemo oz. uničimo tako da rekonstrukcija osebnih podatkov ni več mogoča.

Ta politika zasebnosti je namenjena vsem posameznikom, katerih osebne podatke ZZI obdeluje kot upravljavec osebnih podatkov.

Sem sodijo naslednje kategorije:

- kupci (kontaktne osebe, uporabniki),

- poslovni partnerji,

- dobavitelji,

- potencialni kupci (spletno povpraševanje, kontakti iz dogodkov, sejmov)

- Zainteresirana javnost:

o Obiskovalci spletne strani

Osebne podatke lahko pridobimo neposredno od vas (npr. ko nas kontaktirate s povpraševanjem) ali pa posredno (npr. ko nam osebne podatke posreduje naša obstoječa stranka).

Posredovanje osebnih podatkov ni obvezno, razen kadar posredovanje osebnih podatkov zahteva zakonodaja. V kolikor se odločite, da nam osebnih podatkov ne boste posredovali obstaja možnost, da vam določenih storitev ne bomo mogli nuditi (npr. ne moremo odgovoriti na vaše povpraševanje, če nam ne podate kontaktnih informacij). Prav tako, brez določenih osebnih podatkov, ni možna sklenitev pogodbe.

Namen obdelave	Pravna podlaga	Vrste osebnih podatkov	Rok hrambe
Sklenitev pogodbe in izvajanje obveznosti iz pogodbe, vključno z izvedbo tehnične pomoči	Pogodbeni odnos	Ime in priimek podpisnika pogodbe/zastopnika, ime in priimek, elektronski naslov, telefonska številka kontaktne osebe.	5 let od prenehanja pogodbe Račune se hrani 10 let, skladno z zahtevami davčne zakonodaje.
Nudenje pomoči uporabnikom	Pogodbeni odnos	Elektronski naslov, telefonska številka, ime, priimek kontaktne osebe. V primeru izvedbe tehnične pomoči lahko pride do vpogleda v podatke, ki jih naročnik hrani pri upravljavcu.	5 let od prenehanja pogodbe
Vzpostavitev in nudenje uporabniškega računa	Pogodbeni odnos	Ime, priimek, elektronski naslov uporabnika	5 let od prenehanja pogodbe
Obdelava povpraševanj	Zakoniti interes nuditi uspešno in učinkovito komunikacijo s potencialnimi naročniki	Kontaktni podatki povpraševalca, podatki, ki jih vsebuje povpraševanje	60 dni od priprave odgovora na povpraševanje
Uveljavljanje lastnih pravic oz. zahtev po izpolnitvi obveznosti v uradnih postopkih	Zakon	Podatki, relevantni za sporno zadevo	Ves čas trajanja postopka za uveljavitev pravice oz. zahteve po izpolnitvi obveznosti in še 10 let po izdaji pravnomočne odločbe pristojnega organa

ZZI kot ponudnik storitev, ki omogočajo digitalizacijo poslovanja, nastopa v vlogi obdelovalca osebnih podatkov v odnosu do svojih naročnikov.

Naši naročniki, glede osebnih podatkov, ki jih obdelujejo s pomočjo naših tehnologij, nastopajo v vlogi upravljavca osebnih podatkov. Posamezniki, katerih osebni podatki se obdelujejo v tem okviru, so se na vsa vprašanja v zvezi z obdelavo osebnih podatkov dolžni obrniti na upravljavca osebnih podatkov – naročnika storitve.

Vaše osebne podatke bomo posredovali tretjim osebam, kadar je to nujno potrebno, da se doseže namen obdelave osebnih podatkov.

Tretje osebe vaših osebnih podatkov ne smejo uporabljati v lastne namene, z vsemi pa imamo sklenjeno tudi pogodbo o obdelavi osebnih podatkov, ki opredeljuje varstvo in obdelavo podatkov.

Tretje osebe, s katerimi delimo vaše osebne podatke

- Podizvajalci in partnerji ZZI na posameznih pogodbah pri strankah,

- Računovodski servis,

- ZZI dobavitelji/izvajalci za potrebe izvede del,

- Marketinško mailing orodje,

- Ponudnik ticketing sistema v oblaku.

Pri ZZI skrbimo za ustrezno varstvo osebnih podatkov, ki jih obdelujemo. V ta namen uporabljamo različne tehnične ukrepe in organizacijske ukrepe, kamor sodijo zlasti:

- omejevanje dostopa do osebnih podatkov na pooblaščene osebe,

- skrbna izbira pogodbenih sodelavcev,

- varovanje poslovnih prostorov, strojne, programske in aplikativne opreme,

- spoštovanje internih aktov in politik, ki določajo načine in omejitve obdelave osebnih podatkov.

ZZI je certificiran za vodenje kakovosti (ISO 9001:2015) in varovanje informacij (ISO/IEC 27001:2013).

V zvezi z obdelavo osebnih podatkov imate naslednje pravice:

- Pravica do dostopa in izpisa osebnih podatkov: zahtevate lahko informacijo ali obdelujemo vaše osebne podatke. Prav tako lahko zahtevate informacije o sami obdelave in zahtevate izpis osebnih podatkov, ki jih vodimo o vas.

- Pravica do popravka osebnih podatkov: v primeru, da so osebni podatki, ki jih vodimo o vas nepopolni oz. napačni, imate pravico zahtevati popravek.

- Pravica do omejitve obdelave osebnih podatkov: pravico imate zahtevati omejitev obdelave – to pravico lahko izvajate v določenih primerih, kot je npr. v času, ko poteka poprava osebnih podatkov. Če zahtevate pravico do omejitve obdelave, bomo vaše osebne podatke začasno prenehali uporabljati, ne bomo pa jih izbrisali.

- Pravica do ugovora obdelavi osebnih podatkov: kadar vaše osebne podatke obdelujemo na pravni podlagi zakonitega interesa ali v primerih izvajanja tržne komunikacije, imate pravico ugovarjati takšni obdelavi.

- Pravica do izbrisa osebnih podatkov: pravico imate zahtevati izbris vaših osebnih podatkov. Izbris osebnih podatkov ni mogoč, kadar obdelava poteka na podlagi pogodbenega odnosa oz. zakona, razen v primerih, ko je že potekel rok hrambe.

- Preklic privolitve: kadar obdelava osebnih podatkov poteka na podlagi privolitve, lahko privolitev kadarkoli prekličete. Preklic privolitve je brez kakršnihkoli negativnih posledic za vas, možno pa je, da vam zaradi preklica privolitve določenih storitev ne bomo mogli nuditi. Preklic privolitve podate tako da nas kontaktirate na: gdpr@zzi.si.

- Pravica do prenosljivosti podatkov: zahtevate lahko, da osebne podatke, ki jih obdelujemo o vas posredujemo drugemu upravljavcu osebnih podatkov. To lahko izvedemo le, kadar je to tehnično izvedljivo.

V kolikor ste mnenja, da je prišlo do kršitve obdelave osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu.

V primeru, da prejmemo zahtevo za uveljavitev pravice, iz katere pa ne moremo zanesljivo ugotoviti identitete posameznika, si pridržujemo pravico, da vas pozovemo na predložitev osebnih podatkov, ki nam bodo omogočali zanesljivo identifikacijo. V primeru, da teh podatkov ne boste predložili, vaše zahteve ne bomo obravnavali.

Upravljavec pri svojem delovanju uporablja tudi socialna omrežja in sicer LinkedIn, Facebook in druga. Upravljavec opozarja, da je vsakršna uporaba socialnih omrežij s strani posameznika v celoti odgovornostvsakega posameznika. Socialna omrežja ne delujejo v skladu s politiko zasebnosti upravljavca, temveč po svojih lastnih pravilih zasebnosti. Posameznike pozivamo, da si takšna pravila preberejo pred interakcijo s socialnim omrežjem. V kolikor se posamezniki s pravili zasebnosti posameznega socialnega omrežja ne strinjajo, naj socialnega omrežja ne uporabljajo. Posameznike opozarjamo, da so samostojno odgovorni za kakršnokoli objavo, deljenje objave ali drugo interakcijo s socialnimi omrežji, ki jih izvedejo. Upravljavec ne prevzema nikakršne odgovornosti za aktivnosti posameznika na socialnih omrežjih.

Pridržujemo si pravico do spremembe te politike zasebnosti. Najnovejša verzija politike bo objavljena na: www.zzi.si/politika-zasebnosti ter www.bizbox.eu/politikazasebnosti.

Verzija: 1.0

Veljavna od: 01.10.2020