Varovanje podatkov
Avtorske pravice
S to spletno stranjo upravlja podjetje PEC sistemi d.o.o.. Vse informacije in podobe, vsebovane na teh spletnih straneh, so v zakonsko dovoljenem okviru predmet avtorske zaščite ali druge oblike zaščite intelektualne lastnine. Vsebine, objavljene na spletnih straneh tehnox.si, so lahko reproducirane le v nekomercialne namene, pri čemer morajo ohraniti vsa navedena opozorila o avtorskih ali drugih pravicah in se ne smejo prepisovati, razmnoževati ali kako drugače razširjati v komercialne namene brez pisne odobritve podjetja PEC sistemi d.o.o.. Blagovne znamke, ki se pojavljajo na teh straneh, so registrirane blagovne znamke in so v lasti podjetja PEC sistemi d.o.o. oziroma njihovih pogodbenih partnerjev.
Pridržki
Podjetje PEC sistemi d.o.o. bo na svojih spletnih straneh zagotavljal točnost in ažurnost podatkov z vso skrbnostjo, vendar pa za njihovo točnost, celovitost, kot tudi za škodo, ki bi izhajala iz tega, ne prevzema nikakršne odgovornosti. Podjetje PEC sistemi d.o.o. tudi ne prevzema nobene odgovornosti v povezavi s posledicami, ki jih povzročijo informacije, vsebovane na teh spletnih straneh.
Podjetje PEC sistemi d.o.o. si pridržuje pravico, da spremeni vsebino teh spletnih strani kadarkoli, na kakršenkoli način in ne glede na razlog, brez predhodnega opozorila. Podjetje PEC sistemi d.o.o. ne prevzema odgovornosti za kakršnekoli posledice takih sprememb.
Podjetje PEC sistemi d.o.o. ne prevzema nobene odgovornosti za morebitne viruse, ki bi se k uporabnikom prenesli s te spletne strani, in toplo priporoča, da se uporabniki pred nevarnostjo virusov ustrezno zavarujejo še pred prenosom informacij s te spletne strani.
Podjetje PEC sistemi d.o.o. ni odgovorno za občasno nedelovanje strani, morebitno netočnost informacij in tudi ne za morebitno škodo nastalo zaradi uporabe netočnih ali nepopolnih informacij. Niti podjetje PEC sistemi d.o.o. niti katera koli druga pravna ali fizična oseba, ki je sodelovala pri nastanku in izdelavi teh spletnih strani, zato ne odgovarja za nobeno škodo, ki bi izhajala iz dostopa do, uporabe ali nemožnosti uporabe informacij na teh spletnih straneh ali za kakršne koli napake ali pomanjkljivosti v njihovi vsebini.
Pridružujemo si pravico, da uporabnike napotimo na druge strani svetovnega spleta in ne prevzemamo nikakršne odgovornosti za njihovo vsebino.
Za vse dodatne informacije in pooblastila se obrnite na: PEC sistemi d.o.o., Hrenova ulica 25, 2000Maribor, Telefon: 02 250 22 35,E-mail: info@tehnox.si
Politika zasebnosti
Podjetje PEC sistemi d.o.o. spoštuje vašo zasebnost in se zavezuje, da bo osebne podatke, pridobljene prek spletnega informacijskega sistema (tehnox.si) skrbno varoval in jih brez vaše privolitve ne bo posredoval tretji osebi oziroma jih uporabil v druge namene. Ker obstajajo v spletnem informacijskem sistemu (tehnox.si) določene povezave na druge, zunanje spletne strani, ki niso vezane na spletni informacijski sistem (tehnox.si), ne prevzemamo nobene odgovornosti za zaščito podatkov na teh spletnih straneh.
PEC sistemi d.o.o. se zavezuje, da bo po svojih najboljših možnih močeh varoval podatke in zasebnost obiskovalcev spletnih strani tehnox.si.
Da bi preprečili nepooblaščen dostop do pridobljenih podatkov ali njihovo razkritje, ohranili natančnost osebnih podatkov in zagotovili njihovo ustrezno uporabo, uporabljamo ustrezne tehnične in organizacijske postopke za zavarovanje podatkov, ki jih zbiramo. PEC sistemi d.o.o. ne more izključiti morebitne zlorabe podatkov, saj je internet navkljub varnostnim ukrepom in varnostnim komunikacijskim protokolom nepredvidljiv medij.
Obdelava osebnih podatkov
1. Splošna določila
1.1. Namen tega Pravilnika o zasebnosti (v nadaljevanju: Pravilnik o Zasebnosti) je posamezniku, na katerega se nanašajo osebni podatki, zagotoviti informacije o namenu, pravni podlagi, obsegu, pogojih obdelave podatkov, varnostnih ukrepih podjetja PEC sistemi d.o.o. ter o pravicah posameznika, na katerega se nanašajo osebni podatki, v zvezi z obdelavo osebnih podatkov. Dodatne informacije o obdelavi osebnih podatkov je mogoče vključiti v sporazume, obvestila o zaupnosti in druge dokumente ter na spletna mesta podjetja PEC sistemi d.o.o..
1.2. Pravilnik o zasebnosti velja za podjetje PEC sistemi d.o.o..
1.3. Podjetje PEC sistemi d.o.o. si prizadeva za zasebnost posameznika, na katerega se nanašajo osebni podatki, in za varstvo osebnih podatkov, pri tem pa spoštuje pravico posameznika, na katerega se nanašajo osebni podatki, do zakonitosti obdelave osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov in veljavnimi nacionalnimi in drugimi regulativnimi uzakonitvami s področja zasebnosti in obdelave osebnih podatkov.
1.4. Podjetje PEC sistemi d.o.o. je uvedlo ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov pred nepooblaščenim dostopom, nezakonitim razkritjem, nenamerno izgubo, spreminjanjem, uničenjem ali drugo nezakonito obdelavo.
1.5. Osebni podatki so pridobljeni neposredno od posameznika, na katerega se nanašajo, in iz storitev, ki jih uporablja posameznik, na katerega se osebni podatki nanašajo (npr. sistem za elektronsko poslovanje), ter iz zunanjih virov (npr. javni registri ali podatkovne baze) ali od drugih oseb (npr. pravna oseba, ki jo predstavlja posameznik, na katerega se nanašajo osebni podatki, ali katere uslužbenec, uradnik, upravičeni lastnik je). Podjetje PEC sistemi d.o.o. lahko snema telefonske pogovore, video- in/ali avdioposnetke, shranjuje komunikacijo prek e-pošte ali kako drugače dokumentira stike posameznika, na katerega se nanašajo osebni podatki, in njegove/njene komunikacije s skupino PEC sistemi d.o.o..
2. Izrazi in kratice, ki so uporabljeni v Pravilniku o zasebnosti:
2.1. Obdelava – pomeni vsako dejanje ali niz postopkov, ki se izvajajo s samodejnimi sredstvi ali brez njih v zvezi z osebnimi podatki ali nizi osebnih podatkov, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali predelava, iskanje, vpogled, uporaba, razkritje s posredovanjem, širjenje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
2.2. Obdelovalec podatkov – pomeni fizično ali pravno osebo, javni organ, agencijo ali kateri koli drug organ, ki obdeluje osebne podatke v imenu upravljavca podatkov.
2.3. Upravljavec podatkov – podjetje iz podjetja PEC sistemi d.o.o., ki obdeluje osebne podatke posameznika, na katerega se osebni podatki nanašajo, v skladu z opredeljenimi nameni in sredstvi obdelave osebnih podatkov.
2.4. Posameznik, na katerega se nanašajo osebni podatki – potencialna, sedanja, nekdanja stranka podjetja PEC sistemi d.o.o. – fizična oseba, kandidat za zaposlitev, obiskovalec, obiskovalec in uporabnik spletnega mesta (vklj. s sistemom za elektronsko poslovanje), udeleženec dogodkov, ki jih organizira podjetje PEC sistemi d.o.o., uslužbenec pravnih oseb (na primer stranke podjetja PEC sistemi d.o.o., poslovni partnerji, najemniki itn.), uradnik, oseba za stik, pooblaščenec, upravičen lastnik in katera koli druga določena ali določljiva fizična oseba, katere osebni podatki se obdelujejo v podjetju PEC sistemi d.o.o..
2.5. Sistem za elektronsko poslovanje – sistem za elektronsko poslovanje podjetja PEC sistemi d.o.o., ki ga uporablja podjetje PEC sistemi d.o.o.
2.6. PEC sistemi d.o.o. – podjetje »PEC sistemi d.o.o.«, matična št.: 2259826, pravni naslov: Hrenova ulica 25, 2000 Maribor.
2.7. PEC sistemi d.o.o. – Podjetje PEC sistemi d.o.o.
2.8. Osebni podatki – vse informacije, ki so povezane z določeno ali določljivo fizično osebo (posameznik, na katerega se nanašajo osebni podatki).
2.9. Splošna uredba o varstvu podatkov – Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES.
3. Podatki o upravljavcu podatkov
3.1. Podjetje PEC sistemi d.o.o. je lahko upravljavec podatkov, obdelovalec podatkov pri obdelavi osebnih podatkov posameznika, na katerega se nanašajo osebni podatki.
3.2. Upravljavec podatkov je podjetje PEC sistemi d.o.o., ki ima na voljo osebne podatke posameznika, na katerega se podatki nanašajo, prejete na primer na podlagi pogodbenega razmerja ali pred sklenitvijo pogodbenega razmerja s predložitvijo vloge posamezniku, na katerega se nanašajo podatki, ali na podlagi obiska poslovnih prostorov podjetja PEC sistemi d.o.o. ali kako drugače.
4. Namen obdelave osebnih podatkov
4.1. Podjetje PEC sistemi d.o.o. obdeluje osebne podatke predvsem za naslednje namene:
4.1.1. zagotavljanje skladnosti z zakonskimi zahtevami;
4.1.2. sklepanje in izvajanje pogodb;
4.1.3. za registracijo stranke v sistemu za elektronsko poslovanje, za zagotavljanje delovanja
sistema za elektronsko poslovanje in za izboljšanje delovanja;
4.1.4. za oddajanje naročil, dostavo blaga, izpolnjevanje obveznosti garancije za proizvode;
4.1.5. za pripravo računov, poravnav;
4.1.6. za določanje stranke oz. posameznika, na katerega se nanašajo osebni podatki;
4.1.7. za zagotavljanje komunikacije;
4.1.8. za dejavnosti podjetja PEC sistemi d.o.o., med drugim administrativne, računovodske in arhivskefunkcije;
4.1.9. za postopek izbiranja kadrov podjetja PEC sistemi d.o.o. in za zagotavljanje zakonitih interesov podjetja PEC sistemi d.o.o. v obsegu, v katerem so povezani z izbiranjem kadrov;
4.1.10. za uveljavljanje pravic podjetja PEC sistemi d.o.o.;
4.1.11. za trženjske dejavnosti podjetja PEC sistemi d.o.o. (npr. pošiljanje informacij in ponudb, organiziranje dogodkov za poslovne partnerje/zaposlene in njihove družinske člane in poročanje o tovrstnih dogodkih v občilih in na podjetjanih omrežjih, krepitev prepoznavnosti in javne podobe podjetja PEC sistemi d.o.o.);
4.1.12. za videonadzor v posameznih poslovnih prostorih družb v podjetju PEC sistemi d.o.o., skladiščih in zemljiščih;
4.1.13. preprečevanje in odkrivanje kaznivih dejanj;
4.1.14. pridobivanje in hrambo dokazov v civilnopravnih sporih;
4.1.15. pregled vlog/reklamacij in drugih dokumentov;
4.1.16. druge namene v pravno utemeljenih primerih.
4.2. V vsakem primeru, navedenem v točki 4.1 Pravilnika o zasebnosti, podjetje PEC sistemi d.o.o. obdeluje osebne podatke v obsegu, ki ga dovoljuje določen namen obdelave osebnih podatkov in v skladu s postopki, ki jih narekujejo in dovoljujejo veljavni zakoni in predpisi.
5. Pravna podlaga za obdelavo osebnih podatkov
5.1. Podjetje PEC sistemi d.o.o. obdeluje osebne podatke na podlagi naslednjih pravnih razlogov:
5.1.1. Za sklepanje in izpolnjevanje pogodbe: obdelava osebnih podatkov se izvaja za sklepanje pogodb, zagotavljanje storitev, prodajo blaga, postopek poravnav ali reševanje težav, ki izhajajo iz sklenjene pogodbe, ter za ustrezno ukrepanje pred sklenitvijo pogodbe.
5.1.2. Za izpolnjevanje zakonskih obveznosti: obdelava osebnih podatkov je potrebna za to, da lahko podjetje PEC sistemi d.o.o. izpolni obveznosti, opredeljene v regulativnih uzakonitvah, na primer glede administrativnih, računovodskih, arhivskih zahtev, predpise za preprečevanje pranja denarja in financiranja terorizma ter da zagotovi skladnost z mednarodnimi sankcijami, ter tudi za izpolnjevanje zahtev organov kazenskega pregona, nadzornih in drugih ustanov v obsegu in v skladu s postopki, predvidenimi v regulativnih uzakonitvah.
5.1.3. Za izpolnjevanje ali ubranitev zakonitih interesov: na tej podlagi osebne podatke obdelujemo na primer za preprečevanje in odkrivanje kaznivih dejanj, povezanih z varovanjem premoženja, ter za pridobivanje in hrambo dokazov v civilnopravnih sporih (videonadzor), izterjavo dolgov, preprečevanje izgube, za zaščito pravic podjetja PEC sistemi d.o.o. in interesov strank podjetja PEC sistemi d.o.o., poslovnih partnerjev, krepitev prepoznavnosti podobe podjetja PEC sistemi d.o.o.. Na podlagi zakonitih interesov podjetja PEC sistemi d.o.o. se osebni podatki obdelujejo tudi v sklopu postopka izbiranja kadrov podjetja PEC sistemi d.o.o.. V takih primerih se ocenjuje, da zasebnost posameznika, na katerega se nanašajo osebni podatki, v okviru obdelave ne bo okrnjena.
5.1.4. Privolitev: v nekaterih primerih podjetje PEC sistemi d.o.o. potrebuje privolitev za obdelavo osebnih podatkov. V takih primerih bo posameznik, na katerega se nanašajo podatki, ločeno obveščen o natančnem namenu obdelave. Posameznik, na katerega se nanašajo podatki, lahko svojo privolitev kadar koli prekliče.
5.1.5. Javni interesi: v določenih primerih je mogoče obdelavo osebnih podatkov posameznikov, na katere se podatki nanašajo, izvajati na podlagi splošnega javnega interesa. Večinoma so to izredni primeri, pri katerih je treba obdelavo osebnih podatkov izvesti v zvezi z nepredvidenimi grožnjami zoper javnost ali zoper določenega posameznika, na katerega se nanašajo podatki, na primer v zvezi s širjenjem koronavirusa.
6. Vrste in tipi osebnih podatkov
6.1. Količina in vrste osebnih podatkov za obdelavo so odvisne od namena obdelave, ki se lahko glede na posamezen primer razlikuje. Podjetje PEC sistemi d.o.o. v glavnem obdeluje naslednje vrste in tipe osebnih podatkov:
6.1.1. Identifikacijske podatke: osebna identifikacijska koda (EMŠO), datum rojstva, podatki z dokumentov o istovetnosti vključno s fotografijo.
6.1.2. Podatki za stik: naslov, telefonska številka, e-pošta.
6.1.3. Podatki o uporabi sistema za elektronsko poslovanje: na primer podatki o dostopanju in uporabniška imena in gesla, ki so dodeljena v sistemu za elektronsko poslovanje, kupljeno blago, dejanja, izvedena v okolju sistema za elektronsko poslovanje, navade pri uporabi.
6.1.4. Finančni podatki: na primer informacije o izvajanju plačil strank v zvezi z blagom, ki ga prodaja podjetje PEC sistemi d.o.o..
6.1.5. Podatki o računu: kot je številka bančnega računa.
6.1.6. Podatki o zanesljivosti in podatki za raziskave: kot so na primer podatki o plačilni disciplini nasprotne stranke, podatki, ki podjetju PEC sistemi d.o.o. omogočajo izvajanje dejavnosti raziskav strank, povezanih s preprečevanjem pranja denarja in financiranja terorizma, in za preverjanje skladnosti z mednarodnimi sankcijami, vključno z namenom
sodelovanja in preverjanje, ali je poslovni partner, njegov zastopnik, dejanski
upravičenec politično pomembna oseba.
6.1.7. Pridobljeni podatki in/ali podatki, ustvarjeni med izvajanjem dolžnosti, ki jih predvidevajo regulativne uzakonitve: na primer podatki, ki jih mora podjetje PEC sistemi d.o.o. zagotoviti tovrstnim ustanovam, kot so davčni organi, sodišča, organi pregona.
6.1.8. Podatki o komunikacijah in podatki z naprav: kot so podatki, ki so v sporočilih, elektronskih dopisih, videih, fotografijah in/ali avdioposnetkih, ter druge vrste komunikacije in interakcijski podatki, ki so zbrani ob obisku posameznika, na katerega se nanašajo osebni podatki, v poslovnih prostorih podjetja PEC sistemi d.o.o. (vklj. s prepustnico, ki jo izda podjetje PEC sistemi d.o.o.) in na organiziranih dogodkih ali ob stiku s posameznikom, na katerega se nanašajo podatki, in podatki, povezani z uporabo spletnega mesta podjetja PEC sistemi d.o.o. (vključno z obiski sistema za elektronsko poslovanje), s strani posameznika, na katerega se nanašajo podatki.
6.1.9. Poklicni podatki: kot so podatki o izobrazbi ali karierni poti.
6.1.10. Posebne vrste osebnih podatkov: kot so podatki o primernosti kandidata za prosto delovno mesto za zadevno mesto.
7. Ukrepi za varstvo osebnih podatkov
7.1. Za varstvo osebnih podatkov podjetje PEC sistemi d.o.o. uporablja različne tehnične ukrepe in ukrepe za organizacijsko varnost, da bi zaščitila osebne podatke pred nepooblaščenim razkritjem, dostopom, izgubo, izbrisom, uničenjem (npr. šifriranje podatkov, protivlomna oprema, požarni zidovi, varnostna gesla itn.).
7.2. Osebni podatki so na voljo omejenemu številu zaposlenih podjetja PEC sistemi d.o.o. in vpletenih obdelovalcev podatkov, ki jih potrebujejo za izvajanje ustreznih uradnih funkcij/nalog, in imajo zavezujoče zahteve glede zaupnosti.
8. Prenos in razkritje osebnih podatkov
8.1. Podjetje PEC sistemi d.o.o. lahko prenaša osebne podatke osebam, za katere ima podjetje PEC sistemi d.o.o. pravico, da jim jih razkrije (na primer obdelovalci podatkov, ponudniki pravnih storitev itn.), ali je do tega zavezana v skladu z regulativnimi uzakonitvami ali sklenjenimi pogodbami ali če je pridobila privolitev posameznika, na katerega se nanašajo podatki.
8.2. Družba iz podjetja PEC sistemi d.o.o. lahko prenaša osebne podatke predvsem naslednjim prejemnikom:
8.2.1. ustanovam in uradnikom, kot so nadzorni organi, davčni organi, organi pregona, zapriseženi sodni izvršitelji, zapriseženi notarji, ustanove za zunajsodno reševanje sporov;
8.2.2. kreditnim in finančnim ustanovam, ponudnikom zavarovalniških storitev, tretjim osebam, udeleženim pri izvajanju transakcij, poravnavah in poročanju;
8.2.3. finančnim in pravnim svetovalcem, revizorjem;
8.2.4. ponudnikom informacijskih sistemov in podatkovnih baz;
8.2.5. ponudnikom storitev izterjave, pooblaščencem, stečajnim upraviteljem;
8.2.6. drugim osebam in dobaviteljem, povezanim z izvajanjem storitev za podjetje PEC sistemi d.o.o. vklj. z videonadzorom, IT, telekomunikacijami, arhiviranjem, poštnimi storitvami itn.
8.3. Podjetje PEC sistemi d.o.o. ne prenaša redno ali sistematično osebnih podatkov v tretje države (države zunaj Evropske unije in Evropskega gospodarskega prostora), vendar lahko osebne podatke obdelujejo obdelovalci podatkov, ki se nahajajo v tretjih državah (na primer, razvijalci tehničnih rešitev ali ponudniki storitev). V tem primeru mora ob prenosu osebnih podatkov podjetje PEC sistemi d.o.o. zagotoviti postopke, ki jih predvidevajo regulativne uzakonitve, da zagotovi raven obdelave osebnih podatkov in varstva, ki ustreza Splošni uredbi o varstvu podatkov.
9. Trajanje hrambe osebnih podatkov
9.1. Podjetje PEC sistemi d.o.o. ne hrani osebni podatkov dlje, kot je nujno za posamezen namen obdelave osebnih podatkov ali dlje kot je opredeljeno v zavezujočih regulativnih uzakonitvah.
9.2. Trajanje hrambe osebnih podatkov je odvisno od namena, za katerega so bili pridobljeni osebni podatki, in ali je obdobje hrambe predpisano v regulativnih uzakonitvah.
9.3. Podjetje PEC sistemi d.o.o. določi obdobje trajanja obdelave osebnih podatkov ob upoštevanju, med drugim, datuma izteka poslovnega razmerja, preklica privolitve posameznika, na katerega se nanašajo podatki, za obdelavo osebnih podatkov in zakonskega obdobja, v katerem podjetje PEC sistemi d.o.o. ali posameznik, na katerega se nanašajo podatki, uveljavlja svoje zakonite interese (npr. predložitev ugovora in pritožbe ali vložitev tožbe).
10. Oblikovanje profilov in samodejno odločanje
10.1. Podjetje PEC sistemi d.o.o. ne oblikuje profilov in ne izvaja samodejnega odločanja v zvezi s posameznikom, na katerega se nanašajo podatki.
11. Piškotki
11.1. Družbe v podjetju PEC sistemi d.o.o. na svojih spletnih mestih uporabljajo piškotke. Uporabljeni piškotki in informacije o njih so na voljo v politiki o piškotkih podjetja PEC sistemi d.o.o., ki je na voljo na spletnem mestu posamezne podjetja v podjetju PEC sistemi d.o.o..
12. Videonadzor
12.1. Če posamezna podjetje v podjetju PEC sistemi d.o.o. izvaja videonadzor, potem mora kot upravljavec osebnih podatkov, pridobljenih na podlagi videonadzora, poskrbeti za namestitev obvestil o videonadzoru, ki naj se nahajajo na vhodu v posamezen poslovni
prostor/območje, ki je pod videonadzorom. Obvestila prav tako obveščajo o specifičnem namenu videonadzora.
12.2. Podjetje PEC sistemi d.o.o. izvaja videonadzor predvsem za naslednje namene:
12.2.1. preprečevanje in odkrivanje kaznivih dejanj, povezanih z varovanjem premoženja;
12.2.2. pridobivanje in hramba dokazov v civilnopravnih sporih.
12.3. Videonadzor se izvaja brez snemanja zvoka. V določenih primerih lahko podjetje PEC sistemi d.o.o. izvaja videonadzor s snemanjem zvoka, to pa navede na informativnih znakih.
12.4. Naslednji pogoji morajo biti izpolnjeni, da se doseže namen videonadzora:
12.4.1. videonadzor se izvaja v takem pasu, da ne pokrije večjega območja, kot je potrebno za dosego namena videonadzora;
12.4.2. videonadzor se ne izvaja na mestih s povečano zasebnostjo (sanitarni prostori, garderoba, kuhinja);
12.4.3. Osebni podatki, pridobljeni med videonadzorom, se pridobijo od posameznikov, na katere se nanašajo podatki, ki se nahajajo znotraj območja videonadzora;
12.5. Osebni podatki, ki se obdelujejo v zvezi z videonadzorom (videoposnetki), ki ga izvaja podjetje PEC sistemi d.o.o., se bodo hranili samo kolikor dolgo je to dovoljeno, najdaljše obdobje hrambe pa je 90 (devetdeset) dni od trenutka snemanja, razen če nastopi drug namen obdelave (npr. v zvezi s kazensko preiskavo). Običajno je obdobje hrambe videoposnetkov veliko krajše kot je navedeno zgoraj.
12.6. Vrste osebnih podatkov, ki se obdelujejo med videonadzorom - vizualni (video) podatki, videoposnetki, izdelava fotografij, datum, kraj, čas snemanja.
12.7. Osebni podatki, pridobljeni med videonadzorom, so lahko posredovani naslednjim prejemnikom:
12.7.1. organom pregona/nadzornim organi, v primerih, ki jih predpisujejo regulativne uzakonitve, po prejemu utemeljene zahteve;
12.7.2. podjetju PEC sistemi d.o.o. in njihovim pooblaščencem, ki sodelujejo pri omogočanju izvajanja sistema videonadzora ali doseganju ustreznega namena obdelave, zunanjim ponudnikom storitev, ki izvajajo sistem videonadzora, ponudnikom storitev varovanja, ki izvajajo varovanje, ponudnikom zavarovalniških storitev za preiskovanje zavarovalniških primerov, poslovnim partnerjem podjetja PEC sistemi d.o.o. (na primer proizvajalci blaga, dobavitelji, kupci) kot dokazilo v primeru spora glede ustreznosti embalaže, računa, prevoza blaga ter drugim osebam na ustrezni pravni podlagi;
12.7.3. posamezniku, na katerega se nanašajo osebni podatki, na podlagi utemeljene pisne vloge.
12.8. Ob izdajanju videoposnetkov podjetje PEC sistemi d.o.o. zagotovi, da ne izda več podatkov, kot je nujno za doseganje ustreznega namena obdelave osebnih podatkov.
13. Pravice posameznika, na katerega se nanašajo osebni podatki
13.1. V skladu s Splošno uredbo o varstvu podatkov ima posameznik, na katerega se nanašajo osebni podatki, naslednje pravice v zvezi z obdelavo svojih osebnih podatkov:
13.1.1. prejeti potrditev, ali podjetje PEC sistemi d.o.o. obdeluje osebne podatke posameznika, na katerega se nanašajo osebni podatki, in če jih, dostopati do njih;
13.2. zahtevati popravek osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, če so neprimerni, nepopolni ali nepravilni (posameznik, na katerega se nanašajo osebni podatki, nima pravice zahtevati popravka ali dopolnitve videoposnetkov, saj bi se to štelo kot ponarejanje ali izkrivljanje informacij);
13.2.1. zahtevati izbris osebnih podatkov posameznika, na katerega se nanašajo osebni podatki;
13.2.2. omejiti obdelavo osebnih podatkov posameznika, na katerega se nanašajo osebni podatki;
13.2.3. podati ugovor zoper obdelavo osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, če obdelava poteka na podlagi zakonitih interesov podjetja PEC sistemi d.o.o.;
13.2.4. prejeti osebne podatke, ki jih je v podjetju PEC sistemi d.o.o. posredoval posameznik, na katerega se nanašajo osebni podatki, in se obdelujejo na podlagi privolitve ali izpolnjevanja pogodbe na strukturiran način v katerem od najpogostejših elektronskih formatov in, če je mogoče, prenesti take osebne podatke drugemu ponudniku storitev (pravica do prenosljivosti podatkov);
13.2.5. preklicati privolitev za obdelavo osebnih podatkov posameznika, na katerega se nanašajo osebni podatki.
13.3. Pravice posameznika, na katerega se nanašajo osebni podatki, ki so navedeni v točki 13.1 Pravilnika o zasebnosti, se izvajajo v obsegu, v katerem obdelava osebnih podatkov ne izhaja iz obveznosti podjetja PEC sistemi d.o.o., ki ji jih nalagajo regulativne uzakonitve.
13.4. Za preprečevanje neupravičenega razkritja osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, tretjim osebam, podjetje PEC sistemi d.o.o. uveljavlja pravice posameznika, na katerega se nanašajo osebni podatki, na podlagi pisne vloge spredhodno identifikacijo posameznika, na katerega se nanašajo osebni podatki.
13.5. Vlogo je mogoče podati na katerega izmed naslednjih načinov (podatki za stik s podjetjem PEC sistemi d.o.o. so na voljo na spletnem mestu):
13.5.1. podpisano z varnim kvalificiranim elektronskim podpisom in posredovano na elektronski naslov podjetja PEC sistemi d.o.o.;
13.5.2. osebno z oddajo ustrezne vloge v prostorih podjetja PEC sistemi d.o.o. v času delovnih ur in s predhodnim preverjanjem istovetnosti posameznika, na katerega se nanašajo osebni podatki, ki ga izvede zaposleni podjetja v podjetju PEC sistemi d.o.o.;
13.5.3. s posredovanjem pisne vloge na pravni naslov podjetja PEC sistemi d.o.o. z navedbo poštnega naslova v vlogi, na katerega bo poslan odgovor. Odgovor na tovrstno vlogo bo poslan samo s priporočeno pošto na poštni naslov, ki je naveden v vlogi.
13.6. Odgovor na zahtevo posameznika, na katerega se nanašajo osebni podatki, bo pripravljen najpozneje v enem mesecu od prejema vloge; po potrebi je mogoče to obdobje iz objektivnih razlogov podaljšati za dva meseca.
13.7. V določenih primerih, ki so predvideni v regulativnih uzakonitvah, podjetje PEC sistemi d.o.o. morda nima pravice dajanja informacij posamezniku, na katerega se nanašajo osebni podatki, o obdelavi osebnih podatkov.
13.8. Podjetje PEC sistemi d.o.o. je upravičeno, da zavrne izpolnjevanje zahtev, opredeljenih v vlogi posameznika, na katerega se nanašajo osebni podatki, če posameznik, na katerega se nanašajo osebni podatki, neupravičeno zavrne posredovanje svojih identifikacijskih informacij.
13.9. Podjetje PEC sistemi d.o.o. si pridržuje pravico, da ne izda osebnih podatkov vklj. z osebnimi podatki, ki jih pridobi med videonadzorom, v primerih, kjer taka izdaja:
13.9.1. vpliva na druge posameznike, na katere se nanašajo osebni podatki, in ni tehničnih možnosti za izdajo osebnih podatkov brez poseganja v pravice drugih posameznikov,na katere se nanašajo osebni podatki;
13.9.2. ni mogoča zaradi njihove velikosti ali kompleksnosti, terja preveč časa, kadrovskih ali finančnih virov.
13.10. Posameznik, na katerega se nanašajo podatki, lahko vloži pritožbo o obdelavi osebnih podatkov, ki jo izvaja podjetje PEC sistemi d.o.o., pri nadzornem organu za varstvo osebnih podatkov v državi, v kateri je registrirano podjetje PEC sistemi d.o.o., če posameznik, na katerega se nanašajo osebni podatki, meni, da obdelava podatkov posameznika, na katerega se nanašajo osebni podatki, krši pravice in interese posameznika, na katerega se nanašajo osebni podatki, v skladu z zakoni o varstvu osebnih podatkov.
14. Podatki za stik
14.1. V primeru dvoma ali če potrebujete dodatne informacije o obdelavi osebnih podatkov s strani podjetja PEC sistemi d.o.o., pošljite elektronski dopis nanaslov: info@tehnox.si
15. Dosegljivost Pravilnika o zasebnosti in dopolnitve
15.1. Podjetje PEC sistemi d.o.o. ima pravico, da kadar koli enostransko spremeni in dopolni Pravilnik o zasebnosti s tem, da objavi najnovejšo različico Pravilnika o zasebnosti na spletnem mestu podjetja PEC sistemi d.o.o. www.tehnox.si
15.2. Pravilnik o zasebnosti je pripravljen v latvijskem jeziku in ga je mogoče prevesti v jezike držav, v katerih poslujejo podjetja podjetja PEC sistemi d.o.o.. V primeru jezikovnih sporov ali sporov zaradi interpretacije, nesoglasij ali trditev, velja kot pravno zavezujoče latvijsko besedilo Pravilnika o zasebnosti.
Dodatek k pravilniku obdelave osebnih podatkov
Ta dodatek o obdelavi osebnih podatkov ("DPA") se uporablja za osebne podatke, ki se obdelujejo v zvezi z opravljanjem storitve dostave blaga s strani podjetja PEC sistemi d.o.o. ("Prodajalec") strankam partnerja ("kupca").
1. Tematika dodatka
1.1 Upravljalec podatkov (v vlogi kupca) in obdelovalec podatkov (v vlogi prodajalca) sta sklenila pogodbo, v nadaljevanju "glavni sporazum", v skladu s katero obdelovalec podatkov pripravi blago za odpremo in organizira dostavo blaga končnemu kupcu.
1.2 V skladu z glavnim sporazumom se obdelovalcu podatkov odobri dostop do osebnih podatkov, ki jih ima upravljavec podatkov.
1.3 Upravljalec podatkov s tem dodeli obdelovalcu podatkov dovoljenje za obdelavo osebnih podatkov v skladu s pogoji tega dodatka za obdelavo osebnih podatkov, v nadaljnjem besedilu „DPA“.
2. Definicije
2.1 Zakoni, ki veljajo o zasebnosti podatkov - kakršni koli zavezujoči nacionalni ali mednarodni zakoni ali predpisi o zasebnosti podatkov, ki veljajo kadar koli v času veljavnosti DPA, za Upravljavca podatkov ali obdelovalca podatkov, vklj. Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o zaščiti fizičnih oseb pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ ES.
2.2. Upravljalec podatkov - pravna oseba, ki na podlagi DPA določa namene in sredstva obdelave osebnih podatkov.
2.3. Obdelovalec podatkov - pravna oseba, ki obdeluje osebne podatke v imenu upravljalca podatkov v skladu z DPA.
2.4. Subjekt podatkov - fizična oseba, katere osebne podatke je upravljalec podatkov prenesel obdelovalcu podatkov.
2.5. Osebni podatki - vse informacije v zvezi z določeno ali določljivo fizično osebo (podatki).
2.6. Kršitev osebnih podatkov - kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki se prenašajo, shranjujejo ali kako drugače obdelujejo.
2.7. Obdelava - pomeni vsako operacijo ali niz operacij, ki se izvajajo na osebnih podatkih ali na naborih osebnih podatkov, bodisi z avtomatiziranimi sredstvi, kot so zbiranje, snemanje, organizacija, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, posvetovanje, uporaba , razkritje s prenosom, razširjanjem ali kako drugače dostopnostjo, poravnavo ali kombinacijo, omejitvijo, izbrisom ali uničenjem.
2.8. Podpridobitelj - tretji podizvajalec, ki ga angažira obdelovalec podatkov, ki bo v okviru vloge podizvajalca pri opravljanju storitev obdeloval osebne podatke v imenu upravljalca podatkov.
3. Obdelava osebnih podatkov
3.1. Obdelovalec podatkov se zavezuje, da bo obdeloval osebne podatke le v skladu z dpa in dokumentiranimi navodili, ki jih posreduje upravljalec podatkov.
3.2. Upravljalec podatkov posreduje osebne podatke obdelavniku podatkov za naslednje namene: zato, da obdelovalec podatkov uporabniku zagotovi storitve, navedene v glavnem sporazumu.
3.3. Osebni podatki, ki jih posreduje upravljalec podatkov, se nanašajo na fizične osebe, ki so potencialne, sedanje in nekdanje stranke upravljalca podatkov.
3.4. Upravljalec podatkov potrjuje, da so osebni podatki, ki jih posreduje obdelovalcu podatkov, pridobljeni v skladu z zahtevami zakonov o zasebnosti zadevnih podatkov, da je upravljavec podatkov pred prenosom osebnih podatkov izpolnil svoje obveznosti, določene z zakonom. , vklj. glede obveščanja podatkovnih predmetov ter da je upravičen do obdelave in prenosa osebnih podatkov v obdelovalec podatkov.
3.5. V obdelovalnik podatkov se prenesejo naslednji osebni podatki: ime, priimek, e-poštni naslov, naslov za dostavo, telefonska številka, podatki o nakupu, drugi podatki.
3.6. Obdelovalec podatkov mora pri obdelavi osebnih podatkov v skladu z dpa ravnati v skladu z veljavnimi zakoni o zasebnosti podatkov in veljavnimi priporočili nadzornih organov ali drugih pristojnih organov.
3.7. Obdelovalec podatkov pomaga upravljavcu podatkov pri izpolnjevanju njegovih zakonskih obveznosti v skladu z veljavnimi zakoni o zasebnosti podatkov, vključno, vendar ne omejeno na obveznost upravljalca, da uveljavlja pravice predmeta podatkov do zahtevka za podatke in da se osebni podatki popravi, blokira ali izbriše na njihovo zahtevo.
3.8. Obdelovalec podatkov nemudoma obvesti upravljalca podatkov, če obdelovalec podatkov nima navodil za obdelavo osebnih podatkov v določeni situaciji ali če navodila, podana v skladu s tem dpa, kršijo uredbene zakone o zasebnosti podatkov ali so na kakršen koli način zavajajoča ali zmedena.
4. Podpridobitelji
4.1. Upravljalec podatkov obdelovalcu podatkov daje pravico, da angažira podprodobitelje za izpolnjevanje svojih obveznosti po glavnem sporazumu in dpa.
4.2. Če podprodobitelji sodelujejo pri obdelavi osebnih podatkov, je obdelovalec podatkov dolžan voditi seznam podprodelovalcev in na zahtevo upravljateljev podatkov upravljavcu podatkov posredovati podatke o vključenih podprodobiteljih.
4.3. Obdelovalec podatkov mora zagotoviti, da za vse angažirane podprodobelnike veljajo zavezujoči pisni sporazumi, ki od njih zahtevajo skladnost z ustreznimi pravili obdelovanja osebnih podatkov, določenimi v dpa in v zdravljivih zasebnosti zasebnosti podatkov.
4.4. Obdelovalec podatkov je v celoti odgovoren upravljalcu podatkov za izpolnjevanje obveznosti in spoštovanje pravil subprocesorjev.
4.5. Upravljalec podatkov ima pravico, da ima upravičen razlog, da zahteva prekinitev sodelovanja z angažiranim podpridobiteljem.
5. Prenos osebnih podatkov na tretje države
5.1. Obdelovalec podatkov osobno obdeluje podatke le v okviru držav članic evropske unije / evropskega gospodarskega prostora. vsak prenos osebnih podatkov v državo, ki ni članica niti evropske unije niti evropskega gospodarskega prostora, se lahko izvede le s predhodnim pisnim soglasjem upravljalca podatkov in v skladu s postopki, ki jih določi upravljalec podatkov.
6. Varnost informacij in zaupnost
6.1. Obdelovalec podatkov je dolžan sprejeti ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, ki se obdelujejo, ter ravnati v skladu s pisnimi navodili upravljalca podatkov.
6.2. Obdelovalec podatkov mora pri izvajanju tehničnih in organizacijskih ukrepov za zaščito obdelanih osebnih podatkov zagotoviti vsaj ustrezno raven varnosti ob upoštevanju:
6.2.1. Obstoječe tehnične možnosti;
6.2.2. Stroški izvajanja ukrepov;
6.2.3. Posebna tveganja, povezana z obdelavo osebnih podatkov; in
6.2.4. Občutljivost osebnih podatkov, ki se obdelujejo.
6.3. Obdelovalec podatkov vzdržuje ustrezno varnost osebnih podatkov. obdelovalec podatkov varuje osebne podatke pred uničenjem, spreminjanjem, nezakonitim razširjanjem ali nezakonitim dostopom. osebni podatki so zaščiteni tudi pred vsemi drugimi oblikami nezakonite obdelave. ob upoštevanju najsodobnejšega stanja in stroškov izvajanja ter ob upoštevanju narave, obsega, konteksta in namenov obdelave ter drugih pogojev, tehničnih in organizacijskih ukrepov, ki jih mora obdelovalec podatkov izvesti, odvisno od položaj, po potrebi vključuje:
6.3.1. Psevdonimizacijo in šifriranje osebnih podatkov (v skladu z navodili upravljalca podatkov);
6.3.2. Zmožnost zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov in storitev, ki obdelujejo osebne podatke;
6.3.3. Zmožnost pravočasne obnovitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta; in
6.3.4. Postopek za redno testiranje, ocenjevanje in vrednotenje učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave.
6.4. Na utemeljeno zahtevo upravljalca podatkov obdelovalec podatkov izvede ustrezne dodatne tehnične in organizacijske varnostne ukrepe ter prilagoditve postopkom obdelave. upravljalec podatkov je dolžan pravočasno obvestiti obdelovalec podatkov o vseh dopolnitvah in spremembah navodil upravljalca podatkov glede varnosti in obdelave osebnih podatkov.
6.5. Obdelovalec podatkov je dolžan zagotoviti podporo, pa tudi nemudoma, vendar najkasneje v 36 urah od trenutka, ko je zvedel za to, obvestiti upravljalca podatkov o oskrbi osebnih podatkov. obvestilo mora vsebovati vsaj naslednje podatke:
6.5.1. Opis narave povrede osebnih podatkov, vključno, kjer je to mogoče, kategorije in približno število zadevnih podatkov podatkov ter kategorije in približno število zadevnih evidenc osebnih podatkov;
6.5.2. Ime in kontaktne podatke pooblaščenca za varstvo podatkov ali druge kontaktne točke, kjer je mogoče pridobiti več informacij;
6.5.3. Opis možnih posledic kršitve osebnih podatkov;
6.5.4. Opis ukrepov, ki jih je predlagal obdelovalec podatkov za preprečitev oskrbne povrede podatkov, vključno z, po potrebi, opisom ukrepov za ublažitev njegovih možnih škodljivih učinkov.
6.6. Obdelovalec podatkov je dolžan zagotoviti, da je dostop do osebnih podatkov omejen le na osebje obdelavnika podatkov, ki jih potrebuje za izpolnjevanje obveznosti obdelavnika podatkov v skladu z glavnim sporazumom in dpa. obdelovalec podatkov mora zagotoviti, da zadevne zaposlene zavezujejo obveznosti glede zaupnosti osebnih podatkov, določene v DPA.
6.7. Če podatki podatkov, nadzorni organi ali katera koli druga tretja oseba od obdelovalca podatkov zahtevajo podatke o obdelavi osebnih podatkov, ki jih zajema ta dokument o varstvu podatkov, obdelovalec podatkov posreduje takšno zahtevo upravljavcu podatkov. obdelovalec podatkov ne sme na noben način delovati v imenu ali kot predstavnik upravljalca podatkov in ne sme brez predhodnih navodil upravljalca podatkov prenesti ali na kakršen koli drug način razkriti osebnih podatkov ali kakršnih koli drugih informacij v zvezi z obdelavo osebni podatki kateri koli tretji osebi, razen če je v skladu z veljavnimi zakoni in predpisi obdelavec podatkov dolžan razkriti osebne podatke, ki jih obdelovalec podatkov obdeluje v imenu upravljalca podatkov.
6.8. Dolžnosti zaupnosti, določene v oddelku 5 dpa, ostanejo v veljavi po izteku ali prenehanju DPA.
7. Revizijske pravice
7.1. Upravljalec podatkov ima pravico, da kot upravljavec podatkov sprejme potrebne ukrepe, s katerimi preveri, ali lahko obdelovalec podatkov izpolnjuje svoje obveznosti po dpa in da je obdelovalec podatkov dejansko sprejel ukrepe za zagotovitev take skladnosti. obdelovalec podatkov se zavezuje, da bo upravljavcu podatkov dal na voljo vse informacije in vso pomoč, potrebno za dokazovanje skladnosti z obveznostmi, določenimi v dpa, ter za omogočanje revizij na kraju samem, vključno z inšpekcijskimi pregledi na kraju samem, ki jih izvaja varovalec podatkov ali drug revizor, pooblaščen s strani upravljalca podatkov. vse stroške revizije krije upravljalec podatkov.
8. Izrazi
8.1. Določbe DPA se uporabljajo v tem času, ko obdelovalec podatkov obdeluje osebne podatke, za katere je upravljalec podatkov upravljavec podatkov.
8.2. Upravljalec podatkov ima pravico, da nemudoma prekine DPA in obdelavniku podatkov prepove nadaljnjo obdelavo osebnih podatkov, če:
8.2.1. Ugotovi se kršitev navodil obdelave osebnih podatkov;
8.2.2. Je bil prejet nezadovoljiv rezultat revizije iz oddelka 7;
8.2.3. Je bil prejet nezadovoljiv rezultat revizije iz oddelka 7;
8.2.4. Obdelovalec podatkov ni v skladu z veljavnimi zakoni o zasebnosti podatkov.
8.3. Obdelovalec podatkov je po poteku veljavnosti dal v skladu z navodili upravljalca podatkov, razen če obstaja druga ustrezna pravna podlaga za nadaljevanje obdelave osebnih podatkov, dolžan izbrisati ali vrniti vse osebne podatke upravljalcu podatkov. vsi podprocesorji delujejo na enak način.
8.4. Obdelovalec podatkov je na zahtevo upravljalca podatkov dolžan po zaključku obdelave predložiti pisno potrditev ukrepov, sprejetih v zvezi z osebnimi podatki.
9. Odgovornost
9.1. Obdelovalec podatkov je odgovoren za neizvajanje ali nepravilno izvajanje obveznosti, določenih v glavnem sporazumu in DPA, vklj. za neizvajanje ali nepravilno izvajanje navodil upravljavca podatkov v zvezi z obdelavo osebnih podatkov.
10. Razno
Vsi spori, ki izhajajo iz DPA, se rešujejo v skladu s postopki, določenimi v glavnem sporazumu. V primeru odsotnosti takih postopkov v glavnem sporazumu se vsi spori, ki izhajajo iz sporazuma o varstvu osebnih podatkov, rešujejo s pogajanji, v primeru, da jih ne rešijo, pa se jih reši na sodišču republike slovenije v skladu z postopek, določen v zakonih Republike Slovenije. Ta DPA urejajo zakoni Republike Slovenije.