Namen tega priročnika je popoln opis dejavnosti obdelave podatkov, ki jih izvaja družba CREATON South-East Europe Kft. (sedež: 8960 Lenti, Cserépgyár utca 1.; matična številka: 20-09-066613) kot upravljavec podatkov v okviru svojih dejavnosti trženja in prodaje, zlasti pri delovanju spletne strani www.swissporton.si , v skladu s Splošno uredbo EU o varstvu podatkov 2016/679 ("GDPR").
1. Upravljavec podatkov
Družba CREATON South-East Europe Kft. (sedež: 8960 Lenti, Cserépgyár utca 1.; matična številka družbe: 20-09-066613; telefonska številka: +36 92 551 550; e-poštni naslov: [email protected]) je upravljavec (v nadaljnjem besedilu "CREATON" ali "upravljavec") dejavnosti obdelave podatkov iz tega obvestila.
2. NAMEN UPRAVLJANJA PODATKOV, KROG UPRAVLJANIH PODATKOV, PRAVNA PODLAGA ZA UPRAVLJANJE PODATKOV
CREATON obdeluje osebne podatke, ki so določeni v Prilogi št. 1, za namene in na pravnih podlagah, navedenih v tej prilogi, v okviru svojih dejavnosti obdelave podatkov, kot je določeno v tem obvestilu.
Če obdelava podatkov temelji na privolitvi posameznika, na katerega se nanašajo osebni podatki, je privolitev, potrebna za obdelavo, dana prostovoljno. Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli preklicati svojo privolitev s svojo pisno izjavo upravljavcu, pod pogojem, da to ne vpliva na zakonitost obdelave podatkov pred preklicem. V kolikor pa posameznik, na katerega se nanašajo osebni podatki, ne privoli v obdelavo le teh ali prekliče svoje predhodno dano soglasje, lahko to povzroči, da CREATON posamezniku, na katerega se nanašajo osebni podatki, ne bo mogel zagotoviti ustrezne storitve (npr. izpolnitev zahteve za vzorčne ploščice, zagotovitev aplikacije za strehe).
Če je obdelava podatkov potrebna za sklenitev ali izvajanje pogodbe, je posredovanje podatkov obvezno za posameznika, na katerega se nanašajo osebni podatki. V tem primeru soglasje posameznika, na katerega se osebni podatki nanašajo, ni potrebno. Če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi osebnih podatkov, ki se obdelujejo za te namene, se lahko zgodi, da CREATON z tem posameznikom ne bo mogel skleniti pogodbe ali izpolniti izvajanje že sklenjene pogodbe.
Razen zgoraj navedenega ima lahko družba CREATON tudi zakonite interese za obdelavo osebnih podatkov posameznikov, na katere se nanašajo osebni podatki, zlasti, vendar pa ne izključno, če je obdelava podatkov potrebna za preverjanje izpolnjevanja pravnih obveznosti, ki veljajo za družbo CREATON, v tekočih uradnih, pravnih ali drugih uradnih postopkih ali za predložitev, uveljavljanje ali obrambo pravnih zahtevkov.
Če posameznik, na katerega se osebni podatki nanašajo, pri obdelavi podatkov na podlagi zakonitih interesov družbi CREATON ne zagotovi svojih osebnih podatkov, se lahko zgodi, da družba CREATON posamezniku, na katerega se nanašajo osebni podatki, ne bo mogla zagotoviti ustreznih storitev.
3. UPRAVIČENCI DO SEZNANITVE S PODATKI
CREATON lahko posreduje osebne podatke svojim sodelujočim partnerjem kot neodvisnim upravljavcem podatkov za oblikovanje in pošiljanje neposrednega trženja in novic, odstranjevanje nevarnih odpadkov, in druge dogodke v primerih iz točk 2, 4, 5 in 7 Priloge št 1..
Do osebnih podatkov lahko dostopajo samo osebe, ki pripadajo družbi CREATON ali organizacijam zgoraj opredeljenih sodelujočih partnerjev, ki imajo ustrezne pooblastitve za dostop do podatkov in katerih dostop do podatkov je nujno potreben in nujen za izpolnjevanje njihovih pogodbenih ali zakonskih obveznosti.
Nekateri ponudniki storitev, ki jih uporablja XY (npr. Google LLC, Meta Platforms Inc.), imajo sedež zunaj Evropske unije, kar pomeni, da se vaši osebni podatki lahko prenesejo tudi v ZDA.
Pravna podlaga za prenos so standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija v skladu s členom 46 GDPR, ter sodelovanje ponudnika v okviru EU–US Data Privacy Framework.
Dodatne informacije o uporabljenih zaščitnih ukrepih najdete v pravilnikih o varstvu zasebnosti zgoraj navedenih ponudnikov storitev.
4. OBDELOVANJE PODATKOV
Obdelavo podatkov lahko izvajajo izključno pogodbeni izvajalci ali pooblaščenci upravljavca podatkov, ki so bili angažirani za zagotavljanje storitev, ki vključujejo dejavnosti obdelave podatkov. Sem spada na primer tudi ponudnik storitev, ki upravlja in vzdržuje spletno stran www.swissporton.si.
CREATON sprejme ustrezne ukrepe, s katerimi zagotovi, da obdelovalci podatkov, ki delujejo v njegovem imenu in za njegov račun, obdelujejo osebne podatke, ki so jim posredovani, skladno z navodili družbe CREATON ter skladno z veljavno madžarsko zakonodajo in zakonodajo Evropske unije o varstvu podatkov.
5. ČAS OBDELOVANJA PODATKOV
Trajanje obdelave je določeno v Prilogi št 1. Po izteku obdobja shranjevanja podatkov, določenega v Prilogi št. 1, CREATON izbriše ali anonimizira obdelane podatke.
Družba CREATON ni dolžna izbrisati zgoraj opisane podatke, če ima družba CREATON zakonit interes, ki zahteva, da se podatki hranijo dlje od zgoraj navedenega obdobja, ki je določeno za hrambo teh podatkov. Takšen zakoniti interes lahko med drugim vključuje uporabo podatkov kot dokazov v sodnih in tudi drugih uradnih postopkih ali za dokazovanje izpolnjevanja zakonskih obveznosti, ki veljajo za upravljavca v tekočih upravnih, pravnih ali drugih uradnih postopkih.
V primeru zahteve sodišča ali drugega organa mora upravljavec podatkov zapisane podatke nemudoma poslati sodišču ali drugemu organu.
6. PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, V ZVEZI Z OBDELAVO PODATKOV.
Usklajeno z veljavno zakonodajo o varstvu podatkov ima posameznik, na katerega se nanašajo osebni podatki, pravico: (i) zahtevati dostop do svojih osebnih podatkov; (ii) zahtevati popravek svojih osebnih podatkov; (iii) zahtevati izbris svojih osebnih podatkov; (iv) zahtevati omejitev obdelave svojih osebnih podatkov; (v) uveljavljati prenosljivost podatkov v zvezi s svojimi osebnimi podatki; in (vi) ugovarjati obdelavi svojih osebnih podatkov.
- (i) Pravica do dostopa: Posameznik, na katerega se nanašajo osebni podatki, ima pravico do povratnih informacij o tem, ali se njegovi osebni podatki obdelujejo ali ne, in, če se obdelava izvaja, pravico do dostopa do svojih osebnih podatkov in nekaterih informacij v zvezi z obdelavo. Pravica do dostopa med drugim vključuje naslednje informacije: namen obdelave, kategorije obdelanih podatkov, prejemnike, ki so jim bili podatki razkriti. Posameznik, na katerega se nanašajo osebni podatki, ima tudi pravico zahtevati kopijo osebnih podatkov, ki jih obdeluje upravljavec.
- (ii) Pravica do popravka: V določenih primerih ima posameznik, na katerega se nanašajo osebni podatki, pravico, da se na njegovo zahtevo popravijo netočni osebni podatki v zvezi z njim ali dopolnijo nepopolni osebni podatki.
- (iii) Pravica do popravka: V določenih primerih ima posameznik, na katerega se nanašajo osebni podatki, pravico, da se na njegovo zahtevo popravijo netočni osebni podatki v zvezi z njim ali dopolnijo nepopolni osebni podatki.
- (iv) Pravica do omejitve obdelave: V določenih primerih ima posameznik, na katerega se nanašajo osebni podatki, pravico, da se na njegovo zahtevo obdelava osebnih podatkov, ki so povezani z njimi omeji. V takšnih primerih se lahko zadevni podatki obdelujejo le za posebne namene.
- (v) Prenosljivost podatkov: V določenih primerih ima posameznik, na katerega se nanašajo osebni podatki, pravico, da prejme osebne podatke v zvezi z njim v strukturirani, splošno uporabljani, strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu. Posameznik, na katerega se nanašajo osebni podatki, ima lahko tudi pravico zahtevati neposreden prenos osebnih podatkov med upravljavci, če je to tehnično izvedljivo.
- (vi) Pravica do ugovora: V določenih primerih ima posameznik, na katerega se nanašajo osebni podatki, pravico, da ugovarja obdelavi svojih osebnih podatkov, in v takih primerih upravljavec ne sme več obdelovati podatkov.
V zvezi z zgornjimi pravicami vas prosimo, da upoštevate, da je v nekaterih primerih zaradi narave podatkov izpolnitev določene zahteve nemogoča ali omejena ter da zgornje pravice niso neomejene in so lahko predmet pogojev v skladu z veljavnimi pravili o varstvu podatkov.
Posameznik, na katerega se nanašajo osebni podatki, lahko navedene pravice uveljavlja tako, da pošlje pismo na naslov družbe CREATON, naveden v točki št.1 tega obvestila, ali pošlje elektronsko sporočilo na njen elektronski naslov. CREATON družba bo na tovrstne zahteve odgovorila v najkrajšem možnem času, vendar najpozneje v 1 (enem) mesecu.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico do vloge pritožbe pri nacionalnem organu za varstvo podatkov in svobodo obveščanja (sedež: 1055 Budimpešta, Falk Miksa utca 9-11.; +36 (1) 391-1400 ali +36/30 683-5969; e-pošta: [email protected], spletna stran: www.naih.hu) ali po svoji izbiri pri sodišču v kraju svojega stalnega ali začasnega prebivališča.
7. PRIROČNIK ZA RAVNANJE S PIŠKOTKI
Naše obvestilo o piškotkih, ki vsebuje vse informacije o tem, kako CREATON uporablja piškotke in druge podobne tehnologije, si lahko preberete na naslednji povezavi: https://www.swissporton.si/Pravilnik-o-piskotkih.
8. SPREMEMBE TEGA PRIROČNIKA
CREATON ima pravico spremeniti v tem priročniku navedeno v primeru sprememb v pravnem okolju ali pri dejavnostih upravljanja podatkov. Datum zadnje posodobitve navajamo na koncu tega priročnika. Prosimo, da ta Priročnik občasno pregledujete in si tako zagotovite najnovejše informacije v zvezi z obdelavo vaših osebnih podatkov.
Datum zadnje spremembe: 28.8.2023.
Družba CREATON South-East Europe Kft. kot upravljavec podatkov obdeluje spodaj navedene osebne podatke za naslednje namene, na naslednjih pravnih podlagah in za naslednje časovno obdobje v okviru svojih dejavnosti trženja in prodaje:
Hvala, ker ste obiskali našo spletno stran in se seznanili z njenimi temeljnimi načeli delovanja!
