Obvestilo posameznikom po 13. členu Splošne uredbe o varstvu podatkov (GDPR) glede obdelave osebnih podatkov
Upravljavec vaših osebnih podatkov v zvezi s spletnim mestom https://marvixdigital.com/ (v nadaljevanju: spletno mesto) in vašimi drugimi interakcijami z družbo MARVIX DIGITAL je:
MARVIX DIGITAL d.o.o.,
Koper, Marušičeva ulica 7,
6000 Koper,
matična številka: 9836802000,
ID za DDV: SI70710015
e-pošta: support@marvixdigital.com
spletno mesto: https://marvixdigital.com/
(v nadaljevanju: mi , nas , naš , Marvix, upravljavec , ponudnik , družba ali organizacija)
Pooblaščena oseba za varstvo podatkov še ni bila imenovana. Za vsa vprašanja ali zahteve v zvezi z zasebnostjo se obrnite na nas na support@marvixdigital.com.
Namen in uporaba tega obvestila
Več o nas, naših storitvah in drugih dejavnostih lahko izveste tukaj.
Družba je lastnica in ponudnica spletnega mesta https://marvixdigital.com/ ter njegovih poddomen ali povezanih spletnih mest (v nadaljevanju skupaj: spletno mesto).
To obvestilo opisuje, kako naša organizacija obdeluje in varuje osebne podatke posameznikov, ki so svoje podatke neposredno posredovali družbi kot upravljavcu osebnih podatkov v zvezi s spletnim mestom (npr. s privolitvijo v namestitev piškotkov ob obisku spletnega mesta, z izpolnitvijo in oddajo spletnega obrazca prek spletnega mesta ipd.).
Uporaba izrazov in spremembe tega obvestila
Če ni določeno drugače, imajo izrazi, uporabljeni v tem obvestilu (npr. osebni podatki, obdelava, upravljavec, obdelovalec itd.), enak pomen kot v Splošni uredbi o varstvu podatkov (v nadaljevanju: GDPR).
Šteje se, da izrazi, opredeljeni v tem obvestilu in uporabljeni v edninski obliki, vključujejo tudi množinsko obliko in obratno, pri čemer se šteje, da izrazi v moški slovnični obliki vključujejo vse spole.
Informacije in sklice v tem obvestilu lahko občasno posodobimo ali spremenimo, pri čemer novice o večjih spremembah objavimo na našem spletnem mestu.
V primeru bistvenih sprememb (npr. pravne podlage in namenov obdelave že zbranih podatkov) bomo posameznike o predlaganih spremembah obvestili po e-pošti ali na drug ustrezen način.
1. Katere podatke obdelujemo, kaj nam daje pravico do tega in zakaj jih obdelujemo
1.1. Pregled zbirk in vrst osebnih podatkov, kategorij posameznikov, rokov za izbris osebnih podatkov ter namenov in vrst obdelave
| IME ZBIRKE OSEBNIH PODATKOV | PRAVNA PODLAGA | VRSTE PODATKOV IN KATEGORIJE POSAMEZNIKOV | ROKI ZA IZBRIS OSEBNIH PODATKOV** | NAMENI OBDELAVE OSEBNIH PODATKOV IN VRSTE OBDELAVE* |
|---|---|---|---|---|
| Podatki, povezani s pogodbo | Pogodba | Podatki o pooblaščeni osebi stranke ali zastopniku, ki je sklenil pogodbo z našo organizacijo oziroma se je pogajal za njeno sklenitev (npr. njegov e-poštni naslov, geslo, ime, priimek), ter ustrezni poslovni podatki (ime podjetja, cenovni paket, posebne zahteve glede uporabe). | Do prenehanja pogodbe in še 6 let po prenehanju pogodbe (oziroma v omejenem obsegu tudi dlje, če je na primer obdelava potrebna zaradi spora med posameznikom in našo organizacijo ipd.). Upoštevajte, da se ti podatki ne izbrišejo, če je naša organizacija dolžna takšne podatke hraniti tudi po prenehanju pogodbe (npr. če obstaja velika verjetnost goljufije ali drugi posebni primeri, kot je opisano v 2. poglavju). |
Za namene sklenitve pogodbe oziroma pogajanj za njeno sklenitev, pri čemer se podatki shranjujejo na naših strežnikih in v naših sistemih CRM, pregledujejo, delijo znotraj in zunaj naše organizacije, strukturirajo in obdelujejo na druge ustrezne načine za doseganje teh namenov. |
| Podatki, povezani z izdajanjem računov/obračunavanjem | Izpolnjevanje naših zakonskih obveznosti. | Podatki o pooblaščeni osebi stranke, ki ima registriran račun za uporabo naših storitev (npr. njen e-poštni naslov, geslo, ime, priimek), ter ustrezni podatki o računu (ime podjetja, cenovni paket, posebne zahteve glede uporabe). | Te podatke smo zakonsko dolžni hraniti 10 let. Upoštevajte, da se ti podatki ne izbrišejo, če je naša organizacija dolžna takšne podatke hraniti tudi po prenehanju pogodbe (npr. arhiviranje podatkov o izdanih računih), kot je podrobneje opisano v točkah 1.3. in 2. tega obvestila. |
Za namene izdajanja računov/obračunavanja na podlagi sklenjene pogodbe, pri čemer se podatki shranjujejo na naših strežnikih in v naših sistemih CRM, pregledujejo, delijo znotraj in zunaj naše organizacije, strukturirajo in obdelujejo na druge ustrezne načine za doseganje teh namenov. |
| Podatki o posamezniku, ki z družbo komunicira prek e-poštnih naslovov in drugih komunikacijskih kanalov, ki so na voljo na spletnem mestu | Pogajanja za sklenitev pogodbe. | Osebni podatki posameznika, ki prostovoljno komunicira z družbo (npr. povprašuje o storitvah družbe, naroča podporne storitve ali zastavlja vprašanja v zvezi s podporo, se prek objavljenega e-poštnega naslova dogovarja za oddajo naročila ipd.), pri čemer takšne situacije upravičujejo omejeno hrambo ali obdelavo podatkov takšnega posameznika za namen priprave odgovora družbe ali nadaljnje komunikacije. | Do prenehanja namenov, za katere so bili osebni podatki zbrani (npr. do prenehanja komunikacije), oziroma dokler ne poteče 5 let od trenutka zadnje komunikacije s posameznikom. | V okviru pogajanj za sklenitev pogodbe (tj. pridobivanja informacij o izdelku ali storitvi, njunega naročila ali druge prostovoljne komunikacije med posameznikom in družbo) lahko družba podatke obdeluje na načine, ki so logično povezani s potekajočimi pogajanji ali pripravo odgovorov (npr. hramba v e-poštnem sistemu za namene odgovarjanja in morebitne nadaljnje komunikacije, hramba podatkov v arhivih družbe ipd.). |
| Podatki o posameznikih, ki so se prijavili na prejemanje glasil družbe, drugih komercialnih sporočil in besedilnih sporočil (SMS) | Privolitev. | Osebni podatki posameznika, ki je privolil, da mu družba občasno pošilja komercialne informacije in druge koristne informacije o svojih izdelkih in storitvah na njegov e-poštni naslov in/ali telefonsko številko. | Za odjavo od prejemanja elektronskih sporočil lahko posameznik sledi povezavi za odjavo, ki jo vsebuje vsako e-poštno sporočilo. Za odjavo od besedilnih sporočil lahko posameznik na katerokoli sporočilo odgovori STOP. V vsakem primeru lahko posameznik zahteva tudi izbris svojih podatkov, tako da svojo zahtevo pošlje na uradni e-poštni naslov družbe: support@marvixdigital.com |
Na podlagi privolitve, ki jo je družba izrecno pridobila od posameznika, lahko družba podatke obdeluje (tj. shranjuje in uporablja v povezavi z e-poštnim sistemom) izključno za namen posredovanja komercialnih informacij in drugih koristnih informacij o svojih izdelkih in storitvah. |
| Podatki o posameznikih, ki se prijavijo na prosto delovno mesto v družbi | Pogajanja za sklenitev pogodbe. | Ime in priimek kandidata, kandidatov e-poštni naslov, njegov življenjepis, motivacijsko pismo, pretekle delovne izkušnje ali drugi podatki, pomembni za izbirni postopek in kot takšni navedeni ob objavi ali oglaševanju prostega delovnega mesta, ter vsi osebni podatki, vsebovani v e-poštni korespondenci s takšnim posameznikom. | Do konca postopka zaposlovanja, razen če je družba pridobila izrecno privolitev posameznika za daljšo hrambo podatkov. | Na podlagi pogajanj za sklenitev pogodbe o zaposlitvi lahko družba podatke obdeluje (tj. zbira, hrani za čas trajanja izbirnega postopka, pregleduje, strukturira) in drugače razumno uporablja izključno za namene postopka zaposlovanja (npr. presojo referenc posameznika in komunikacijo z njim o poteku postopka zaposlovanja, uporabo podatkov za ogled drugih javno dostopnih informacij o posamezniku ipd.). |
**V določenih primerih si naša organizacija na podlagi svojih zakonitih interesov in če zgoraj ali drugje v tem obvestilu ni določeno drugače pridržuje pravico, da določene podatke hrani dlje od navedenega obdobja, kot je navedeno zgoraj in v 2. poglavju tega obvestila, pri čemer bo naša organizacija v vseh takšnih primerih hrambo podatkov omejila na podatke, ki so bistveni za uresničevanje takšnih zakonitih interesov. Posamezniki lahko vedno zahtevajo izbris podatkov, tako da svojo zahtevo pošljejo na naš uradni e-poštni naslov: support@marvixdigital.com . V povezavi z zgoraj navedenimi nameni (npr. kjer je navedena hramba podatkov) se podatki posredujejo v obdelavo pogodbenim partnerjem naše organizacije (podobdelovalcem), ki so navedeni v točki 3.3. tega obvestila. Podobdelovalci obdelujejo podatke samo v povezavi z izvajanjem nalog, ki so jim bile dodeljene in so neposredno povezane z zasledovanimi nameni.
1.2. Pravna podlaga za obdelavo osebnih podatkov je lahko izpolnjevanje sklenjene pogodbe ali pogajanja za sklenitev pogodbe
Osebne podatke posameznikov lahko obdelujemo na podlagi sklenjene pogodbe (npr. sklenitve pogodbe o uporabi naših storitev) ali pogajanj za sklenitev pogodbe (npr. ko posameznik stopi v stik z našo organizacijo prek naših uradnih komunikacijskih kanalov in želi pridobiti več informacij o naših storitvah).
V opisanih primerih nam osebne podatke posredujete v okviru pogodbene obveznosti ali v okviru pogajanj za sklenitev pogodbe, zato za zgoraj navedeno obdelavo vaših osebnih podatkov ne potrebujemo vaše izrecne privolitve. Načeloma ne boste utrpeli resnih negativnih posledic v situacijah, ko bi vaše osebne podatke sicer potrebovali za izvajanje naših storitev, pa nam jih ne posredujete. Vendar lahko takšne situacije bistveno otežijo ali celo preprečijo izvedbo naročenih storitev ali našega sodelovanja, o čemer boste v teh primerih obveščeni vnaprej ali naknadno.
1.3. Pravna podlaga za obdelavo vaših podatkov je lahko določena tudi v zakonodaji
Naša organizacija lahko osebne podatke obdeluje tudi za namene izpolnjevanja zakonskih in drugih zakonitih obveznosti, zlasti tistih, ki urejajo davke in računovodske zahteve (npr. evidence izdanih in prejetih računov itd.), na primer: kadar inšpektor ali drug nosilec javnih pooblastil naši organizaciji v skladu z zakonom odredi, naj mu zaupa osebne podatke določene stranke/obiskovalca (na primer v okviru izvajanja inšpekcijskega nadzora po določbah veljavnega prava); kadar naša organizacija obdeluje osebne podatke stranke, ki ji je izdala račun, ta račun in podatke o stranki (npr. osebno ime, kontaktne podatke itd.) obdeluje na podlagi veljavnih davčnih zakonov in predpisov (glej točko 3.2.) itd.
1.4. Na podlagi naših zakonitih interesov
Določene osebne podatke lahko obdelujemo tudi za namene varovanja lastnih zakonitih interesov. Takšni primeri lahko nastanejo na primer takrat, ko bi bila obdelava vaših podatkov potrebna z vidika upravnih, kazenskih ali civilnih postopkov (npr. ko bi morala naša organizacija predložiti zbirko podatkov kot dokaz v postopku, sicer bi utrpela kazen ali hudo in nepopravljivo škodo), pri čemer bomo vedno obdelovali samo tiste podatke, ki so nujno potrebni za uresničevanje takšnih zakonitih ciljev. Naša organizacija lahko osebne podatke posameznika obdeluje tudi v primerih, ko je obdelava potrebna za zaščito življenjskih interesov posameznika (npr. iskanje naslova posameznika, ki mu grozi neposredna in resna smrtna nevarnost).
1.5. Na podlagi predhodne privolitve
Interakcija z nami in uporaba naših storitev praviloma nista pogojeni z vašim strinjanjem z obdelavo vaših osebnih podatkov.
Vaše osebne podatke pa lahko obdelujemo tudi na podlagi vaše izrecne privolitve. Za izrecno privolitev posameznika se šteje njegova prostovoljna izjava volje, s katero soglaša z obdelavo določenih osebnih podatkov za določen namen (npr. ko privolite v prejemanje našega glasila, drugih komercialnih sporočil ali besedilnih sporočil (SMS)), pri čemer v takšnih primerih obdelujemo tiste podatke, ki so navedeni v ustreznem delu tabele iz 1. poglavja, kjer je kot pravna podlaga za obdelavo navedena privolitev.
Prejemanje takšnih sporočil lahko kadarkoli ustavite: sledite povezavi, ki jo vsebuje vsako glasilo oziroma komercialno e-poštno sporočilo, na katerokoli besedilno sporočilo odgovorite STOP ali nam pišite na support@marvixdigital.com.
Na podlagi vaše privolitve se lahko izvaja tudi naše spletno oglaševanje, če ste ob obisku našega spletnega mesta soglašali z namestitvijo izbirnih (oglaševalskih) piškotkov in sledilnih pik naših oglaševalskih partnerjev (npr. namestitvijo piškotka Google Analytics, ki nam omogoča lažje oglaševanje naših storitev na drugih spletnih mestih itd.). Podroben seznam izbirnih piškotkov naših oglaševalskih partnerjev, podatkov, ki jih z njimi obdelujemo, in rokov hrambe teh podatkov je opredeljen na strani "Piškotki".
Naša organizacija vsakemu posamezniku zagotavlja pravico, da svojo izrecno privolitev kadarkoli na preprost način prekliče, tako da nam kadarkoli piše na support@marvixdigital.com.
Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do trenutka preklica.
Če privolitve za obdelavo osebnih podatkov ne podate, jo podate delno ali jo (delno) prekličete, bomo z vami, če bo mogoče, sodelovali samo v obsegu podane privolitve oziroma na načine, ki jih dovoljuje veljavno pravo.
Privolitev je prostovoljna in če se odločite, da je ne podate ali jo pozneje prekličete, to v nobenem primeru ne posega v vaše druge pravice niti za vas ne pomeni dodatnih stroškov ali oteževalnih okoliščin.
2. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?
Rok hrambe osebnih podatkov je odvisen od podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se praviloma hranijo tako dolgo, kot je potrebno za izpolnitev namena, za katerega so bili zbrani, oziroma dokler nam njihove hrambe ne nalaga kakšen predpis, nato pa se izbrišejo.
Če rok hrambe posameznih podatkov ni natančneje opredeljen v tabeli v 1. poglavju, velja naslednje:
- osebne podatke strank na računih hranimo še 10 let po izdaji računa, saj je to dolžnost, ki jo naši organizaciji nalagajo veljavni davčni zakoni,
- na podlagi sklenjene pogodbe o uporabi naših storitev se podatki obdelujejo za čas trajanja pogodbe oziroma še 6 let po prenehanju pogodbe (oziroma v omejenem obsegu tudi dlje, če je na primer obdelava potrebna zaradi spora med posameznikom in našo organizacijo ipd.),
- podatke o posamezniku, ki z našo organizacijo komunicira prek e-poštnih naslovov in drugih komunikacijskih kanalov, ki so na voljo na spletnem mestu, hranimo, dokler od takšnega posameznika ne prejmemo odjave ali zahteve za izbris podatkov oziroma dokler ne pretečejo 4 leta od zadnje komunikacije,
- na podlagi izrecne privolitve v prejemanje naših glasil/komercialnih sporočil ali našega zakonitega interesa za oglaševanje osebam, ki so že naše stranke, podatke hranimo, dokler takšna oseba privolitve ne prekliče.
Naša organizacija lahko podatke hrani še 15 dni po izteku navedenega roka hrambe, da lahko v tem obdobju shranjene podatke uniči na vseh nosilcih podatkov in strežnikih.
Posameznik lahko vedno zahteva izbris podatkov, tako da svojo zahtevo pošlje na uradni e-poštni naslov naše organizacije: support@marvixdigital.com.
3. Kdo obdeluje vaše osebne podatke?
3.1. Določeni zaposleni v naši organizaciji
Vaše osebne podatke obdelujejo tisti zaposleni v naši organizaciji, ki podatke potrebujejo za opravljanje svojega dela. Vse zaposlene zavezuje dolžnost zaupnosti in so dolžni varovati vaše osebne podatke.
3.2. Državni organi
V določenih primerih, kot jih predpisuje veljavna zakonodaja, mora naša organizacija vaše osebne podatke posredovati oziroma sporočati tudi pristojnim državnim organom ter organom, ki so pristojni na primer za finančni, davčni ali drug nadzor (npr. Finančni upravi Republike Slovenije, Informacijskemu pooblaščencu Republike Slovenije itd.). V določenih primerih je naša organizacija dolžna podatke posredovati tretjim osebam, če ji takšno obveznost posredovanja ali razkritja nalaga zakon ali pravno upravičenje tretje osebe.
3.3. Pogodbena obdelava osebnih podatkov
Poleg zaposlenih v naši organizaciji so lahko uporabniki osebnih podatkov tudi zaposleni pri pogodbenih obdelovalcih naše organizacije, ki lahko osebne podatke kot zaupne obdelujejo izključno v imenu naše organizacije in v mejah pogodbe o zunanji obdelavi osebnih podatkov, ki jo je naša organizacija sklenila z vsakim takšnim obdelovalcem. Pogodbeni obdelovalci lahko osebne podatke obdelujejo samo v okviru navodil naše organizacije (tj. pogodbe) in podatkov ne smejo uporabljati za uresničevanje kakršnihkoli lastnih interesov.
Pogodbeni obdelovalci, ki jih angažira naša organizacija in ki bi lahko prišli v stik z vašimi osebnimi podatki, so:
- osebe, ki z nami sodelujejo na podlagi podizvajalskih ali avtorskih pogodb (vzdrževalci IT-sistemov, razvijalci programske kode itd.),
- računovodje oziroma računovodski servisi,
- ponudnik storitev razvoja in gostovanja spletnega mesta (glej točko 3.4.),
- ponudnik storitve spletnega naročanja terminov (Cal.com, Inc., ZDA - obdelava v skladu z okvirom EU-ZDA za varstvo zasebnosti podatkov),
- ponudnik storitev spletne analitike, toplotnih zemljevidov in posnetkov sej (Microsoft Clarity, ki ga upravlja Microsoft Corporation, ZDA - obdelava v skladu z okvirom EU-ZDA za varstvo zasebnosti podatkov). Podrobnosti v točki 3.5.
Naša organizacija vaših osebnih podatkov ne bo razkrivala tretjim nepooblaščenim osebam.
Če želite pridobiti natančen seznam vseh pogodbenih podobdelovalcev naše organizacije, nam lahko pišete na support@marvixdigital.com.
3.4. Ponudnik storitev razvoja in gostovanja spletnega mesta
Podatki, ki nam jih posredujete prek našega spletnega mesta (npr. v zvezi s komunikacijo prek kontaktnega obrazca na spletnem mestu ipd.), se shranjujejo na strežnikih in delijo z drugimi podobdelovalci znotraj in zunaj EU za namene delovanja našega spletnega mesta (npr. delovanja kontaktnega obrazca).
3.5. Microsoft Clarity (spletna analitika, toplotni zemljevidi in posnetki sej)
Sodelujemo s storitvama Microsoft Clarity in Microsoft Advertising, da prek vedenjskih meritev, toplotnih zemljevidov in posnetkov sej zajamemo, kako uporabljate naše spletno mesto in kako z njim ravnate, z namenom izboljšanja in trženja naših izdelkov/storitev. Podatki o uporabi spletnega mesta se zajemajo s prvoosebnimi in tretjeosebnimi piškotki ter drugimi tehnologijami sledenja, da se ugotovi priljubljenost izdelkov/storitev in spletna dejavnost. Poleg tega te informacije uporabljamo za optimizacijo spletnega mesta, za namene preprečevanja zlorab in varnosti ter za oglaševanje. Več informacij o tem, kako Microsoft zbira in uporablja vaše podatke, najdete v Microsoftovi izjavi o zasebnosti.
Microsoft Clarity se naloži šele, ko prek naše pasice o piškotkih podate privolitev v statistične piškotke. Vnosi v obrazce (na primer polja za ime, e-pošto in telefon na naših kontaktnih in prijavnih obrazcih) so v posnetkih sej samodejno zakriti, tako da besedilo, ki ga vnesete v ta polja, nikoli ni posredovano Microsoftu niti ga ta ne shranjuje. Privolitev lahko kadarkoli prekličete prek povezave za nastavitve piškotkov v nogi spletnega mesta.
3.6. Prenos osebnih podatkov v tretje države in mednarodnim organizacijam ter ukrepi za zaščito prenesenih podatkov
Naša organizacija osebnih podatkov praviloma ne prenaša v tretje države (tj. zunaj Evropske unije, Islandije, Norveške in Lihtenštajna, tj. EGP) in mednarodnim organizacijam.
Izjema je občasen prenos določenih tehničnih in osebnih podatkov na strežnike zgoraj navedenih obdelovalcev, ki imajo sedež ali strežnike v ZDA (npr. samodejni prenos določenih podatkov, ki jih zbirajo piškotki družbe Alphabet Inc., vnos e-poštnih naslovov v orodja za komercialna sporočila itd.), pri čemer so zadevni obdelovalci nekdanji člani zasebnostnega ščita (https://www.privacyshield.gov/) in so glede prejema oziroma prenosa podatkov po 12. juliju 2020 upoštevali in sprejeli varnostne ukrepe (npr. standardne pogodbene klavzule) ali pa so ustrezno izvedli in dosegli popolno samocertificiranje v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta glede ustrezne ravni varstva osebnih podatkov v okviru EU-ZDA za varstvo zasebnosti podatkov (tj. v okviru novega okvira za prenos podatkov med EU in ZDA v skladu z zgoraj navedenim sklepom o ustreznosti z dne 10. julija 2023).
Podrobnejše informacije o kategorijah uporabnikov in podobdelovalcih podatkov lahko pridobite tako, da pošljete zahtevo na naslednji e-poštni naslov: support@marvixdigital.com.
4. Obdelava posebnih vrst osebnih podatkov
Posameznikov ne usmerjamo k posredovanju posebnih vrst osebnih podatkov (tj. podatkov, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja ali članstvo v sindikatu, genetskih ali biometričnih podatkov, podatkov v zvezi z zdravjem ali podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo) v povezavi z našim spletnim mestom ali storitvami.
Če naša organizacija izve za situacijo, v kateri bi ji takšni podatki lahko bili razkriti, bodo prejeti podatki ustrezno zavarovani oziroma se bo z njimi drugače ustrezno ravnalo.
5. Katere pravice imate glede svojih osebnih podatkov in kako jih lahko uveljavljate?
V zvezi s tem obvestilom o obdelavi osebnih podatkov ali obdelavo vaših osebnih podatkov s strani naše organizacije in naših pogodbenih obdelovalcev se lahko kadarkoli in brez zadržkov obrnete na nas prek e-poštnega naslova support@marvixdigital.com. Na ta naslov lahko pošljete tudi svoje zahteve in uveljavljate druge pravice, povezane z osebnimi podatki in uredbo GDPR.
Kot posamezniku, na katerega se nanašajo osebni podatki, vam uredba GDPR omogoča, da pri naši organizaciji uveljavljate naslednje pravice:
Pravica do obveščenosti: posamezniki imajo pravico biti obveščeni o zbiranju in uporabi svojih osebnih podatkov.
Pravica do dostopa: posamezniki imajo pravico do dostopa do svojih osebnih podatkov in informacij o tem, kako se obdelujejo, ter do kopije samih podatkov.
Pravica do izbrisa (pravica do pozabe): posamezniki imajo pravico v določenih okoliščinah zahtevati izbris svojih osebnih podatkov.
Pravica do preklica privolitve: če obdelava osebnih podatkov temelji na privolitvi, imajo posamezniki pravico privolitev kadarkoli preklicati, ne da bi zaradi tega utrpeli kakršnokoli škodo.
Pravica do popravka: posamezniki imajo pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov. Če so bili podatki posredovani tretjim osebam, mora naša organizacija te osebe o popravku obvestiti, če je to mogoče.
Pravica do omejitve obdelave: posamezniki imajo pravico zahtevati omejitev obdelave svojih osebnih podatkov. Ta pravica velja v določenih primerih, na primer kadar se oporeka točnosti podatkov ali kadar je posameznik ugovarjal obdelavi.
Pravica do prenosljivosti podatkov: posamezniki imajo v določenih primerih pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki. Zahtevajo lahko tudi, da se njihovi podatki prenesejo drugemu upravljavcu, če obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
Pravica do ugovora: posamezniki imajo pravico ugovarjati obdelavi svojih osebnih podatkov, ki temelji na zakonitih interesih ali javnem interesu/izvajanju javnih pooblastil. Naša organizacija mora s takšno obdelavo prenehati, razen če lahko izkaže nujne zakonite razloge, ki prevladajo nad interesi, pravicami in svoboščinami posameznika.
Pravice v zvezi z avtomatiziranim sprejemanjem odločitev in oblikovanjem profilov: posamezniki imajo pravico, da zanje ne veljajo izključno avtomatizirane odločitve, vključno z oblikovanjem profilov, ki nanje pomembno vplivajo. Pravico imajo do človeškega posredovanja, izražanja lastnega stališča in izpodbijanja odločitve.
Pravica do vložitve pritožbe pri nadzornem organu: če menite, da obdelava osebnih podatkov, ki jo v zvezi z vami izvaja naša organizacija, krši predpise o varstvu osebnih podatkov, lahko brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo vložite pritožbo pri nadzornem organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri naj bi prišlo do domnevne kršitve, pri čemer:
- je v Republiki Sloveniji pristojni organ Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovenija, EU, e-pošta: gp.ip@ip-rs.si, telefon: +38612309730, spletno mesto: www.ip-rs.si.
Seznam drugih nadzornih organov EU in njihovih kontaktnih podatkov je na voljo tukaj: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
6. Obstoj avtomatiziranega sprejemanja odločitev in oblikovanja profilov
Avtomatiziranega sprejemanja odločitev in oblikovanja profilov ne uporabljamo.
7. Obdelava osebnih podatkov oseb, mlajših od 15 let
Naša organizacija zavestno ne zbira niti drugače ne obdeluje osebnih podatkov oseb, mlajših od 15 let.
Če naša organizacija naknadno ugotovi, da je obdelovala osebne podatke takšne osebe brez privolitve njenega starša ali skrbnika, bo storila vse potrebno za izbris vseh posredovanih osebnih podatkov.
Na naslovu support@marvixdigital.com lahko zgoraj opisane osebe oziroma njihovi starši ali skrbniki kadarkoli vložijo zahteve za izbris zadevnih podatkov.
8. Na koga se lahko obrnete za dodatna pojasnila glede obdelave osebnih podatkov v naši organizaciji in glede svojih pravic?
Svojo privolitev za obdelavo podatkov lahko kadarkoli omejite ali prekličete, tako da se obrnete na našo organizacijo kot upravljavca vaših osebnih podatkov na:
- e-poštni naslov: support@marvixdigital.com
9. Varstvo osebnih podatkov
Naša organizacija osebne podatke skrbno hrani in varuje z organizacijskimi, tehničnimi in logičnimi postopki ter ukrepi, ki podatke ščitijo pred naključnim ali namernim nepooblaščenim dostopom, uničenjem, spreminjanjem ali izgubo ter nepooblaščenim razkritjem ali drugo obliko obdelave, s katero se niste izrecno strinjali.
V ta namen je naša organizacija sprejela tudi ustrezne notranje procese in vzpostavila različne ukrepe (npr. dodeljevanje, uporabo in spreminjanje gesel, zaklepanje prostorov, pisarn ter lokacij strežnikov in delovnih postaj, redno posodabljanje programske opreme in nadgrajevanje varnostno kritičnih komponent, fizično varovanje gradiva z osebnimi podatki na posebej določenih mestih, usposabljanje zaposlenih itd.). Te varnostne zaveze naša organizacija zahteva tudi od svojih pogodbenih obdelovalcev.
10. Različica in datum zadnje posodobitve tega obvestila
Besedilo tega obvestila predstavlja različico 1.0 tega dokumenta.
To obvestilo je bilo nazadnje posodobljeno 28. novembra 2023.