PRAVILNIK O VAROVANJU OSEBNIH PODATKOV
(ZVOP-2)
1.) O Pravilniku o zasebnosti
Ta Pravilnik o zasebnosti ureja način zbiranja, uporabe, hrambe in varstva osebnih podatkov, ki jih obdeluje družba Avto Lušina d.o.o., Gosteče 8, 4220 Škofja Loka
Namen Pravilnika o zasebnosti je seznaniti uporabnike storitev, stranke, pogodbene partnerje, posameznike, ki oddajo povpraševanje, ter obiskovalce spletne strani z:
- vrstami osebnih podatkov, ki jih obdelujemo,
- nameni in pravnimi podlagami obdelave,
- obdobjem hrambe podatkov,
- pravicami posameznikov,
- možnostmi uveljavljanja pravic in pritožb.
Podjetje osebne podatke obdeluje skladno z:
- Uredbo (EU) 2016/679 (GDPR),
- Zakonom o varstvu osebnih podatkov (ZVOP-2),
- ter drugo veljavno zakonodajo Republike Slovenije in EU.
Podjetje zagotavlja visoko raven varstva osebnih podatkov in jih obdeluje zakonito, pošteno, pregledno ter le v obsegu, ki je nujen za dosego posameznega namena.
2.) Načela obdelave osebnih podatkov
Podjetje osebne podatke obdeluje v skladu z naslednjimi načeli:
- zakonitost, poštenost in preglednost,
- omejitev namena,
- najmanjši obseg podatkov,
- točnost in ažurnost,
- omejitev hrambe,
- celovitost in zaupnost,
- odgovornost upravljavca.
3.) Osebni podatki, ki jih zbira podjetje
Podjetje zbira in obdeluje osebne podatke glede na naravo razmerja s posameznikom.
3.1 Obisk spletne strani
Ob obisku spletne strani se lahko zbirajo:
- IP naslov,
- tehnični podatki o napravi in brskalniku,
- podatki o uporabi spletne strani (prek piškotkov).
3.2 Povpraševanja in storitve
V primeru povpraševanja ali naročila storitev obdelujemo:
- ime in priimek,
- e-poštni naslov,
- telefonsko številko,
- naslov,
- davčno številko (v kolikor je potrebna za izdajo računa),
- druge podatke, ki jih posameznik prostovoljno posreduje.
4.) Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
Avto Lušina d.o.o.
Gosteče 8, 4220 Škofja Loka
E-pošta: prodaja@avto-lusina.si
Podjetje nima imenovane pooblaščene osebe za varstvo podatkov (DPO), saj za to ni zakonske obveznosti.
5.) Kategorije posameznikov
Ta Pravilnik velja za:
- stranke in naročnike storitev,
- posameznike, ki oddajo povpraševanje,
- poslovne partnerje,
- obiskovalce spletne strani,
- druge posameznike, katerih osebne podatke podjetje obdeluje skladno z zakonodajo.
6.) Nameni in pravne podlage obdelave osebnih podatkov
6.1 Obdelava na podlagi pogodbe (člen 6(1)(b) GDPR)
Podjetje obdeluje osebne podatke za:
- identifikacijo posameznika,
- pripravo ponudb,
- sklenitev in izvajanje pogodbe,
- zagotavljanje naročenih storitev,
- obveščanje o spremembah ali tehničnih informacijah,
- reševanje reklamacij in ugovorov,
- obračunavanje storitev in izterjavo plačil.
6.2 Obdelava na podlagi zakonske obveznosti (člen 6(1)(c) GDPR)
Podjetje obdeluje osebne podatke, kadar to zahteva zakon (npr. davčna in računovodska zakonodaja, zakonodaja o varstvu potrošnikov).
6.3 Obdelava na podlagi zakonitega interesa (člen 6(1)(f) GDPR)
Na podlagi zakonitega interesa podjetje obdeluje osebne podatke za:
- zagotavljanje informacijske varnosti,
- preprečevanje zlorab in goljufij,
- zaščito poslovnih interesov,
- uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
- sodno in izvensodno izterjavo.
Podatki, povezani z ugotovljenimi zlorabami, se lahko hranijo do 5 let po prenehanju poslovnega razmerja.
6.4 Obdelava na podlagi soglasja (člen 6(1)(a) GDPR)
Na podlagi izrecnega soglasja lahko obdelujemo osebne podatke za:
- obveščanje o ponudbah in novostih,
- trženjske namene.
Soglasje je prostovoljno in ga je mogoče kadarkoli preklicati brez negativnih posledic.
7.) Posredovanje osebnih podatkov tretjim osebam
Podjetje lahko osebne podatke posreduje:
- pogodbenim obdelovalcem (računovodstvo, IT podpora, uvoznik oz. tovarna posamezne znamke vozil, leasing hiša -sklepanje finančnih pogodb, Zavarovalnice – popravila vozil),
- državnim organom na podlagi zakonske zahteve.
Vsi obdelovalci so pogodbeno zavezani k varovanju osebnih podatkov.
8.) Obdobje hrambe osebnih podatkov
Podatki se hranijo:
- do izpolnitve namena obdelave,
- skladno z zakonskimi roki (npr. računi 10 let),
- podatki na podlagi soglasja največ 2 leti po prenehanju razmerja ali do preklica.
Po poteku roka se podatki izbrišejo, anonimizirajo ali uničijo.
9.) Pravice posameznikov
Posameznik ima pravico do:
- dostopa do podatkov,
- popravka,
- izbrisa,
- omejitve obdelave,
- prenosljivosti,
- ugovora.
Zahteve se obravnavajo v zakonskih rokih.
10.) Pravica do pritožbe
Morebitno pritožbo, v zvezi z obdelovanjem vaših osebnih podatkov, lahko pošlje na elektronski naslov prodaja@avto-lusina.si ali po pošti na naslov Avto Lušina d.o.o., Gosteče 8, 4220 Škofja Loka.
V primeru, da o vaši zahtevi ne odločimo v zakonskem roku ali vašo zahtevo zavrnemo imate možnost vložitve pritožbe pri Informacijskem pooblaščencu.
Prav tako imate pravico, da vložite pritožbo neposredno pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Če ste uveljavljali pravico do dostopa do podatkov in po prejeti odločitvi menite, da osebni podatki, ki ste jih prejeli, niso osebni podatki, ki ste jih zahtevali, ali da niste prejeli vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vložite obrazloženo pritožbo pri podjetju v roku 15 dni. O vaši pritožbi moramo odločiti kot o novi zahtevi v petih delovnih dneh.
11.) Končne določbe
Podjetje si pridržuje pravico do spremembe tega Pravilnika. Spremembe bodo objavljene na spletni strani podjetja.
12.) Veljavnost
Ta Pravilnik o zasebnosti začne veljati z dnem objave na spletni strani podjetja.
Škofja Loka, 16.1.2023
Avto Lušina d.o.o.