UVOD
V tem dokumentu so podane informacije o obdelavi osebnih podatkov, ki se zbirajo preko spletne strani na naslovu www.optiimax.com. Spletno stran upravlja družba OPTIIMAX+, poslovno svetovanje d.o.o., Kolodvorska cesta 2, 1290 Grosuplje, matična številka: 9547169000, davčna številka: SI 76268489, ki je upravljavec zbranih osebnih podatkov. Upravljavec je dosegljiv na elektronskem naslovu: info@optiimax.com.
Upravljavec pri zbiranju osebnih podatkov ni dolžan preverjati pravilnosti osebnih podatkov ali identitete posameznika, ima pa pravico, da posameznika po lastni presoji pozove, da izkaže svojo identiteto zaradi ugotavljanja točnosti podatkov.
NAMENI TER PRAVNA PODLAGA OBDELAVE PODATKOV
a) Ukrepi na zahtevo posameznika pred sklenitvijo pogodbe, izvajanje pogodbe
Osebne podatke zbiramo za izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, to je za odgovor na vaše povpraševanje za pridobitev ponudb različnih aktualnih ponudnikov storitev. Za te namene bomo zbirali sledeče osebne podatke: ime, priimek, naslov elektronske pošte, telefonska številka in naslov prebivališča. Brez osebnih podatkov vaši zahtevi za posredovanje ponudb ne moremo ugoditi.
Če sklenete pogodbo na podlagi ene od posredovanih ponudb, bomo shranili podatke iz prejšnjega odstavka, hkrati pa tudi podatek o ponudniku in o času izteka sklenjene pogodbe. Pred iztekom pogodbenega razmerja, ki ga boste sklenili na podlagi oddanega povpraševanja, vas bomo opozorili na skorajšnji iztek pogodbe, tako da boste lahko pravočasno oddali povpraševanje za pridobitev novih aktualnih ponudb.
Pravna podlaga za obdelavo osebnih podatkov je točka b) prvega odstavka 6. člena GDPR (obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe).
b) Neposredno trženje podobnih storitev
Vaš elektronski naslov za elektronsko pošto bomo lahko uporabili za neposredno trženje svojih podobnih izdelkov ali storitev, pod pogojem, da ob oddaji povpraševanja ne boste zavrnili takšne uporabe svojega elektronskega naslova.
Na tej podlagi vam bomo lahko posredovali elektronsko sporočilo, v katerem vas bomo obvestili, da lahko preko naše spletne strani oddate tudi povpraševanje za pridobitev ponudb več različnih ponudnikov storitev ali blaga, na primer s področja dobave električne energije, plina, bančništva, zavarovalništva ali drugih podobnih storitev ali blaga.
Pravna podlaga za obdelavo podatkov je v 226. členu Zakona o elektronskih komunikacijah (Ur. l. RS, št. 130/22) in v točki a) prvega odstavka 6. člena GDPR.
c) Neposredno trženje in analitika s pomočjo piškotkov in podobnih tehnologij
Če boste na naši spletni strani soglašali z namestitvijo piškotkov, bomo lahko podatke, zbrane s pomočjo teh piškotkov, obdelovali za namene neposrednega trženja in za namen spremljanja statistike uporabe spletnih strani. Več o tem, katere piškotke uporabljamo, lahko preberete v Politiki piškotkov.
Google Analytics in Google Tag Manager zbirata različne podatke za analizo vedenja uporabnikov in učinkovitosti spletne strani.
Google Analytics zbira podatke preko JavaScript kode, vgrajene na vsako spletno podstran, in sicer, katere strani si je uporabnik ogledal, koliko časa je trajal ogled, kako so uporabniki prišli na spletno stran, beleži dejanja, kot so kliki na gumbe, predvajanja videoposnetkov in oddaje obrazcev, ter beleži demografske podatke.
Google Ads spremlja podatke o klikih na oglase, kar omogoča pripisovanje konverzij določenim kampanjam in spremljanje nakupov, prijav, ki se zgodijo po interakciji z oglasom. Prav tako se podatki obdelujejo za namen ponovnega trženja, saj prepozna uporabnike, ki so že obiskali spletno stran in omogoča prikaz ciljno usmerjenih oglasov. Zbira tudi podatke o obiskanih straneh, času na strani in interakcijah, kar pomaga pri segmentaciji občinstva in personalizaciji oglasov.
Facebook Pixel (zdaj poznan kot Meta Pixel) zbira različne podatke, da pomaga razumeti interakcije uporabnikov na podlagi katerih se optimizira oglaševalske strategije. To vključuje informacije o IP naslovu, podrobnostih o brskalniku, lokacija strani, referenca dokumenta, ID Pixla in podatke Facebook profila uporabnika, ter podatke o klikih na gumbe.
Podatki, zbrani z Meta Pixlom, služijo za namen sledenja konverzijam, da upravljavec lahko meri dejanja, ki jih uporabniki opravijo po interakciji z njegovimi oglasi, kot so nakupi ali prijave. Omogoča prikazovanje oglasov uporabnikom, ki bodo verjetno izvedli želena dejanja glede na interakcije na spletnem mestu. Prav tako pomaga pri ustvarjanju prilagojenih občinstev za kampanje za ponovno ciljanje in občinstev, podobnih trenutnim strankam, za dosego novih potencialnih strank.
Pravna podlaga za obdelavo podatkov in za namestitev piškotkov je 225. člen Zakona o elektronskih komunikacijah (Ur. l. RS, št. 130/22) in točka a) prvega odstavka 6. člena GDPR.
OSEBNI PODATKI TRETJIH OSEB
V kolikor boste na spletni strani z nami delili osebne podatke tretjih oseb (npr. vaših zaposlenih, pogodbenih sodelavcev ali družinskih članov), vas opozarjamo, da te podatke z nami lahko delite le v primeru, da ste od osebe, na katero se zadevni osebni podatki nanašajo, pridobili privolitev oziroma razpolagate z drugo pravno podlago, da njene osebne podatke delite z nami. Z uporabo te spletne strani jamčite, da razpolagate z veljavno pravno podlago, da osebne podatke delite z nami. Zagotavljate tudi, da ste to tretjo osebo seznanili informacijami v tej politiki zasebnosti.
PRENOS V TRETJE DRŽAVE
Podatki se bodo prenesli v državo izven Evropske Unije, in sicer v Združene države Amerike (ZDA), s tem ko bodo vneseni v platformo ClickUp, ki jo upravlja Mango Technologies, Inc. DBA ClickUp.
Obdelovalec osebnih podatkov, h kateremu bodo preneseni podatki, se je zavezal k standardnim določilom o varstvu podatkov, ki jih je sprejela Evropska komisija, poleg tega pa je sprejel dodatne organizacijske in tehnične ukrepe varstva podatkov. O tem, kako so varovani vaši podatki pri prenosu v ZDA se lahko seznanite na sledečih povezavah:
Če ste sprejeli piškotke na spletni strani, bodo lahko vaši podatki preneseni tudi podjetjem Google LLC, Meta Platforms, Inc., Cloudflare, Inc. in Intuition Machines Inc v ZDA, ki so vključeni v okvir EU-ZDA za varstvo zasebnosti podatkov, za katerega je Evropska komisija izdala sklep o ustreznosti, s katerim je ugotovila zadostno stopnjo varstva osebnih podatkov.
UPORABNIKI
Upravljavec osebne podatke posreduje tretjim osebam, kadar je to potrebno za odgovor na vašo zahtevo ali če obstaja za posredovanje druga utemeljena pravna podlaga, sledečim uporabnikom:
- Posrednikom, ki delujejo na podlagi sklenjene pogodbe s ponudniki oziroma operaterji internetnih, televizijskih in telefonskih storitev, s katerimi upravljavec sodeluje z namenom oblikovanja in posredovanja ponudbe posameznikom, ki na tej spletni strani oddajo zahtevo za pridobitev ponudbe.
- Posrednikom, ki delujejo na podlagi sklenjene pogodbe s ponudniki drugih storitev, za katerih ponudbe je zaprosil uporabnik spletne strani.
- Zunanji pogodbeni izvajalci, ki podatke obdelujejo izključno v imenu, za račun, po navodilih in pod nadzorom upravljavca, na primer zaradi vzdrževanja varnosti informacijskih sistemov, prostorov in premoženja; kot ponudniki gostovanja spletne strani; za namen obdelave pravnih zahtevkov ter za namen pošiljanja e-novic in drugih obvestil.
- Potencialne stranke ali partnerji v postopku prenosa ali prodaje podjetja ali sodelovanja v obliki skupnega podjema.
TRAJANJE OBDELAVE
Trajanje hrambe vaših osebnih podatkov je lahko odvisno od namena obdelave podatkov, torej dokler namen ni izpolnjen.
Kadar do sklenitve pogodbe ne pride, se vaši osebni podatki izbrišejo po poteku 15 dni. Kljub temu se lahko podatek o elektronskem naslovu hrani dlje, dokler je podana veljavna privolitev za njegovo obdelavo.
Če sklenete pogodbo na podlagi ene od posredovanih ponudb, bomo vaše podatke shranili za čas trajanja vaše uporabe storitev naše spletne strani, to je do odstopa od uporabe. Podatek o elektronskem naslovu bo lahko shranjen dlje za namen neposrednega trženja v obsegu kot nam to dovoljuje zakonodaja.
Osebni podatki se lahko hranijo tudi potem, ko je izpolnjen namen njihove obdelave, do izteka veljavnega zastaralnega roka, če je nadaljnja hramba potrebna zaradi obravnavanja pravnih zahtevkov, ali dlje, če je daljše obdobje hrambe potrebno zaradi izpolnitve zakonske obveznosti ali odločitve pristojnega organa. Po preteku navedenih obdobij bodo osebni podatki anonimizirani ali izbrisani.
PRAVICE POSAMEZNIKOV
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, da od upravljavca zahteva dostop do osebnih podatkov, popravek ali izbris osebnih podatkov, omejitev obdelave v zvezi z njim in pravico do prenosljivosti podatkov, če so izpolnjeni zakonski pogoji. Za namene, za katere se osebni podatki obdelujejo na podlagi privolitve, ima posameznik pravico svojo privolitev preklicati. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem, niti na obdelavo, ki temelji na drugih pravnih podlagah. Za namene, za katere se osebni podatki obdelujejo na podlagi zakonitih interesov upravljavca, pa ima posameznik možnost ugovarjati takšni obdelavi.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop (vpogled, prepis in kopiranje) do osebnih podatkov in naslednje informacije:
- namene obdelave,
- vrste zadevnih osebnih podatkov,
- uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
- kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali merila, ki se uporabijo za določitev tega obdobja,
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi,
- informacijo o pravici do pritožbe pri informacijskem pooblaščencu.
Upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije, ki jih zahteva posameznik lahko zaračuna razumno pristojbino ob upoštevanju upravnih stroškov. Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, in če ne zahteva drugače, se informacije zagotovijo v elektronski obliki, ki je splošno uporabljana.
Posameznik ima pravico zahtevati popravek ali dopolnitev nepopolnih ali netočnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Posameznik lahko zahteva izbris svojih osebnih podatkov, če podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani; če so bili obdelani nezakonito; če njihovi obdelavi ugovarja ali prekliče privolitev; če tako določa zakon ali drug predpis. Upravljavec bo v primeru zahteve ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejel razumne ukrepe, vključno s tehničnimi, da bodo vsi obdelovalci, ki jim je posredoval podatke, seznanjeni z zahtevo za izbris ter od njih zahteval, naj izbrišejo povezave do osebnih podatkov ali njihovih kopij; razen če bo obdelava potrebna za uresničevanje pravice do svobode izražanja in obveščanja, izpolnjevanje zakonske obveznosti ali uveljavljanje in obrambo pred pravnimi zahtevki.
Posameznik ima pravico doseči omejitev obdelave, če oporeka točnosti podatkov, ki se da preveriti; če je obdelava nezakonita in posameznik ne želi izbrisa, pač pa zahteva omejitev obdelave; če podatke potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, kljub temu da podatki niso več potrebni za namene obdelave; če je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.
Upravljavec vsakemu uporabniku, ki so mu bili osebni podatki razkriti, sporoči vse popravke ali izbrise osebnih podatkov ali omejitve obdelave, razen če se to izkaže za nemogoče ali vključuje nesorazmeren napor. Če posameznik tako zahteva, ga obvesti o teh uporabnikih.
Kadar se obdelava izvaja z avtomatiziranimi sredstvi, ima posameznik pravico, da prejme osebne podatke v zvezi z njim od upravljavca, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec pri tem oviral. Posameznik ima pravico, da se osebni podatki neposredno prenesejo drugemu upravljavcu, kadar je to tehnično izvedljivo.
Posameznik ima pravico, da kadar koli trajno ali začasno ugovarja obdelavi osebnih podatkov v zvezi z njim, če se ti obdelujejo na podlagi zakonitega interesa upravljavca.
NAČIN UVELJAVLJANJA PRAVIC
Vse pravice v zvezi z varstvom osebnih podatkov posameznik uveljavlja pri upravljavcu. Posameznik ima pravico, da zahteva dostop do podatkov, ki se nanašajo nanj in uveljavlja pravico do omejitve obdelave, popravka, izbrisa podatkov, prenosljivosti podatkov in do ugovora ter preklica privolitve, na katerega koli od sledečih načinov:
- pisno na poslovni naslov upravljavca OPTIIMAX+, poslovno svetovanje d.o.o., Kolodvorska cesta 2, 1290 Grosuplje
- ustno na zapisnik na poslovnem naslovu upravljavca,
- po elektronski pošti na naslov: info@optiimax.com.
Upravljavec bo v zakonskem roku obravnaval zahtevo in o ukrepih pisno po pošti ali po elektronski pošti obvestil posameznika. Upravljavec sme zavrniti kakršen koli ukrep v zvezi z zahtevo, če je zahteva očitno neutemeljena ali pretirana.
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri informacijskem pooblaščencu, če meni, da je obdelava podatkov v zvezi z njim v nasprotju s predpisi.
SPREMEMBE
Pridržujemo si pravico do sprememb te politike. Vse spremembe bodo objavljene na spletni strani.
