Pogoji varstva osebnih podatkov

I.
Osnovne določbe

1.    Upravljavec osebnih podatkov v skladu s § 5 točka o) slovaškega zakona št. 18/2018 Z.z. o varstvu osebnih podatkov v veljavnem besedilu (v nadaljevanju le „Zakon“) je pravna oseba Plotbase s.r.o., matična številka: 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka, vpisana v sodni register Okrožnega sodišča Bratislava I, Oddelek: Sro, Vložka številka: 66950/B (v nadaljevanju le: „upravljavec“).
2.    Kontaktni podatki upravljavca so
naslov: Pečnianska 5, 85101 Bratislava
e-pošta: plotbase@plotbase.si
3.    Osebni podatki so vse informacije o identificirani ali identificirljivi fizični osebi; identificirljiva fizična oseba je fizična oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na določen identifikator, na primer ime, identifikacijsko številko, podatke o lokaciji, spletni identifikator ali s sklicevanjem na enega ali več posebnih elementov fizične, fiziološke, genetske, psihične, ekonomske, kulturne ali družbene identitete te fizične osebe.
4.    Upravljavec ni imenoval pooblaščene osebe za varstvo osebnih podatkov. V primeru vprašanj se lahko obrnete na direktorja družbe, in sicer na  e-pošti plotbase@plotbase.si

II.
Viri in kategorije obdelovanih osebnih podatkov

1.    Upravljavec obdeluje osebne podatke, ki ste mu jih posredovali, ali osebne podatke, ki jih je pridobil od tretjih oseb med trajanjem vašega delovnopravnega razmerja, obligacijskega razmerja ali drugega razmerja, ki je povezano z opravljanjem dejavnosti upravljavca in vpliva na obdelavo osebnih podatkov.
2.    Upravljavec obdeluje vaše identifikacijske in kontaktne podatke ter podatke, potrebne za izpolnitev pogodbe. 

III.
Zakonska podlaga in namen obdelave osebnih podatkov
1.    Zakonska podlaga (namen) obdelave osebnih podatkov je 

izpolnitev pogodbe med vami in upravljavcem v skladu s § 13 odst. 1 točka b) Zakona,
izpolnjevanje obveznosti, povezanih z delovnopravnim razmerjem in podobnim razmerjem, v skladu s členom § 13 odst. 1 točka b) Zakona,
izpolnjevanje obveznosti upravljavca, ki je nujno na podlagi posebnega predpisa v smislu § 13 odst. 1 točka c) Zakona
vaše soglasje za obdelavo za namene neposrednega trženja (zlasti za pošiljanje poslovnih sporočil in e-novic) v skladu s § 13 odst. 1 točka a) Zakona v primeru, da ni prišlo do naročila blaga ali storitve. 
2.    Namen obdelave osebnih podatkov je

obravnava vašega naročila ter izvajanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem; pri naročilu se zahtevajo osebni podatki, ki so potrebni za uspešno obravnavo naročila (ime in priimek, e-pošta, telefonska številka, v primeru, da blago ali storitev naročate na podjetje, je treba vnesti tudi podatke o podjetju in prav tako navesti naslov za dostavo), posredovanje osebnih podatkov je nujna zahteva za sklenitev in izpolnitev pogodbe, brez posredovanja osebnih podatkov pogodbe ni mogoče skleniti niti je upravljavec ne more izpolnjevati,
izpolnjevanje obveznosti pri delovnopravnih razmerjih, ki so nujne za sklenitev delovnopravnega razmerja, in drugih dejavnosti, povezanih z delovnopravnim razmerjem,
izpolnjevanje obveznosti, ki izhajajo iz zakona in so upravljavcu naložene s posebnim predpisom ali mednarodno pogodbo, ki zavezuje Slovaško republiko, upravljavec pa je dolžan te zakone in pogodbe spoštovati,
pri izpolnjevanju obveznosti, ki so nujne za varstvo življenja, zdravja ali premoženja posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe,
pošiljanje poslovnih sporočil in izvajanje drugih marketinških aktivnosti. 
3.    Pri upravljavcu ne prihaja do avtomatiziranega posameznega odločanja v smislu § 28 Zakona. 

IV.
Obdobje hrambe osebnih podatkov
1.    Upravljavec hrani osebne podatke 

za obdobje, potrebno za izvajanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem, ter za uveljavljanje zahtevkov iz teh pogodbenih razmerij (za obdobje 15 let od prenehanja pogodbenega razmerja). 
za obdobje, dokler ni preklicano soglasje za obdelavo osebnih podatkov za namene trženja, najdlje 5 let, če se osebni podatki obdelujejo na podlagi soglasja.  
za obdobje, ki je določeno v posebnih predpisih in v internih dokumentih upravljavca, ki jih ima shranjene na naslovu sedeža, te informacije pa so posameznikom, na katere se nanašajo osebni podatki, dostopne na podlagi zahteve, ki je priložena na spletni strani upravljavca in jo posameznik nato pošlje na naslov sedeža upravljavca, kjer v naslovu navede geslo: „Zodpovedná osoba GDPR“ (slovaško za „pooblaščena oseba za varstvo podatkov – GDPR“; geslo na ovojnico napišite v slovaščini), ali pa to zahtevo pošlje v elektronski obliki na e-poštni naslov: plotbase@plotbase.si
2.    Po preteku obdobja hrambe osebnih podatkov upravljavec osebne podatke izbriše na način, ki ga določata Uredba in Zakon. 

V.
Prejemniki osebnih podatkov (podizvajalci upravljavca)
1.    Prejemniki osebnih podatkov so osebe, ki

zagotavljajo storitve upravljanja aplikacije in spletne strani,
vodijo računovodstvo upravljavca,
kurirske družbe, ki izvajajo dostavo naročenih izdelkov,
zagotavljajo marketinške storitve,
ponudniki storitev umetne inteligence, prek katerih na naši spletni strani upravljamo AI-asistenta v klepetu – Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irska (storitev Gemini API) in Anthropic Ireland, Limited, Irska (storitev Claude API); podrobnosti so navedene v delu „Informacije o obdelavi osebnih podatkov (AI-asistent v klepetu)“.
2.    Upravljavec posreduje osebne podatke v tretjo državo (v državo zunaj EU/EGP) le v obsegu, ki je nujen za uporabo storitev obdelovalcev iz 1. točke, zlasti ponudnikov AI-asistenta v klepetu, ki podatke obdelujejo tudi v Združenih državah Amerike. Posredovanje poteka le na podlagi ustreznih zaščitnih ukrepov iz poglavja V Uredbe, in sicer sklepa Evropske komisije o ustreznosti v okviru za zasebnost podatkov EU-ZDA (EU-U.S. Data Privacy Framework), če je prejemnik v tem okviru certificiran, sicer na podlagi standardnih pogodbenih določil, ki jih je sprejela Evropska komisija. Informacije o teh zaščitnih ukrepih vam na zahtevo posredujemo na e-poštnem naslovu plotbase@plotbase.si. 

VI.
Informacijski sistemi, v katerih se obdelujejo osebni podatki
Med informacijske sisteme, v katerih se pri upravljavcu obdelujejo osebni podatki, sodijo:
-    Računovodski program Money S3
-    Lastni sistem družbe Plotbase s.r.o.

VII.
Vaše pravice
1.    Pod pogoji, določenimi v Zakonu, imate 

pravico do dostopa do svojih osebnih podatkov v skladu s § 21 Zakona, 
pravico do popravka osebnih podatkov v skladu s § 22 Zakona, oziroma do omejitve obdelave v skladu s § 24 Zakona, 
pravico do izbrisa osebnih podatkov v skladu s § 23 Zakona, 
pravico do ugovora zoper obdelavo v skladu s § 27 Zakona, 
pravico do prenosljivosti podatkov v skladu s § 26 Zakona, 
pravico preklicati soglasje za obdelavo pisno ali elektronsko na naslov ali e-poštni naslov upravljavca, ki je naveden v čl. I, točki 2 teh pogojev.  
2.    Nadalje imate pravico vložiti pritožbo pri Uradu za varstvo osebnih podatkov Slovaške republike (Úrad na ochranu osobných údajov Slovenskej republiky), če menite, da je bila kršena vaša pravica do varstva osebnih podatkov.
    
VIII.
Pogoji zavarovanja osebnih podatkov
1.    Upravljavec izjavlja, da je sprejel vse ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov.
2.    Upravljavec je sprejel tehnične ukrepe za zavarovanje podatkovnih shramb in shramb osebnih podatkov v papirni obliki, zlasti z gesli, protivirusnim programom, šifriranjem in požarnim zidom.
3.    Upravljavec izjavlja, da imajo do osebnih podatkov dostop le osebe, ki jih je za to pooblastil.

IX.
Končne določbe
1.    Z oddajo naročila prek aplikacije ali spletne strani potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate.
2.    S temi pogoji soglašate z označitvijo soglasja prek spletnega obrazca. Z označitvijo soglasja potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate. 
3.    Upravljavec je upravičen te pogoje spremeniti. Novo različico pogojev varstva osebnih podatkov bo objavil na svojih spletnih straneh in vam hkrati poslal novo različico teh pogojev na vaš e-poštni naslov, ki ste ga posredovali upravljavcu.

Ti pogoji začnejo veljati dne  1.1.2020
 

Postopek pri uveljavljanju pravic posameznika, na katerega se nanašajo osebni podatki

Posameznik, na katerega se nanašajo osebni podatki, je upravičen uveljavljati svoje pravice, ki izhajajo iz Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (splošna uredba o varstvu podatkov, v nadaljevanju le „Uredba“) in iz slovaškega zakona št. 18/2018 Z. z. o varstvu osebnih podatkov ter o spremembah in dopolnitvah nekaterih zakonov (v nadaljevanju le „Zakon o varstvu osebnih podatkov“).

Posamezne pravice posameznika, na katerega se nanašajo osebni podatki, so podrobneje navedene na spletnem mestu pravne osebe Plotbase s.r.o., matična številka: 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka, vpisana v sodni register Okrožnega sodišča Bratislava I, Oddelek: Sro, Vložka številka: 66950/B (v nadaljevanju le „Pravna oseba“),https://www.plotbase.si/varstvo-osebnih-podatkov, kot tudi v členih 15 do 22, 77, 78, 79, 82 Uredbe oziroma v § 21 do 28, § 38 Zakona o varstvu osebnih podatkov (če se za dani primer uporablja). 

Posameznik, na katerega se nanašajo osebni podatki, lahko svoje pravice, ki izhajajo iz Uredbe ali Zakona o varstvu osebnih podatkov, uveljavlja pri pravni osebi kot upravljavcu z vložitvijo zahteve, in to 

Kontaktni podatki pooblaščene osebe:

Naslov za dopisovanje:     Plotbase s.r.o., zodpovedná osoba GDPR (pooblaščena oseba za varstvo podatkov), Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka
E-pošta: plotbase@plotbase.si
         
Pravna oseba kot upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotovi informacije o ukrepih, ki so bili sprejeti na podlagi zahteve posameznika v skladu s členi 15 do 22 Uredbe oziroma v skladu s § 21 do 28 Zakona o varstvu osebnih podatkov (če se za dani primer uporablja), brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od prejema zahteve. Navedeni rok se lahko po potrebi podaljša za nadaljnja dva meseca, pri čemer se upoštevata kompleksnost zahteve in število zahtev. Pravna oseba o vsakem takem podaljšanju obvesti posameznika v enem mesecu od prejema zahteve skupaj z razlogi za zamudo roka. Če je posameznik vložil zahtevo z elektronskimi sredstvi, se informacije po možnosti zagotovijo z elektronskimi sredstvi, razen če je posameznik zahteval drug način. 

Če Pravna oseba na podlagi zahteve posameznika, na katerega se nanašajo osebni podatki, ne sprejme ukrepov, nemudoma in najpozneje v enem mesecu od prejema zahteve obvesti posameznika o razlogih za neukrepanje in o možnosti vložitve pritožbe pri nadzornem organu (Urad za varstvo osebnih podatkov Slovaške republike – Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovaška; telefonska številka: +421 /2/ 3231 3214; e-pošta: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk) ter uveljavitve sodnega varstva v smislu Uredbe oziroma vložitve predloga za začetek postopka o varstvu osebnih podatkov v smislu Zakona o varstvu osebnih podatkov. 

Vse informacije, obvestila in ukrepi na zahtevo posameznika, na katerega se nanašajo osebni podatki, se zagotavljajo brezplačno. Če so zahteve posameznika očitno neutemeljene ali pretirane, zlasti zaradi njihove ponavljajoče se narave, lahko Pravna oseba bodisi: 

a)    zahteva plačilo razumne pristojbine, ki upošteva administrativne stroške zagotavljanja informacij ali obvestila ali izvedbe zahtevanega ukrepa, ali 
b)   zavrne ukrepanje na podlagi zahteve. 

Breme dokazovanja očitne neutemeljenosti ali pretiranosti zahteve nosi Pravna oseba.

Če ima Pravna oseba utemeljene dvome v zvezi z identiteto fizične osebe, ki vlaga zahtevo, navedeno v členih 15 do 21 Uredbe oziroma v skladu s § 21 do § 27 Zakona o varstvu osebnih podatkov (če se za dani primer uporablja), lahko zaprosi za zagotovitev dodatnih informacij, potrebnih za potrditev identitete posameznika, na katerega se nanašajo osebni podatki. 

Če Pravna oseba kot upravljavec v zvezi s posameznikom, na katerega se nanašajo osebni podatki, obdeluje veliko količino informacij, lahko zahteva, da posameznik pred posredovanjem informacij natančneje opredeli, na katere informacije ali dejavnosti obdelave se zahteva nanaša. 

Pravna oseba kot upravljavec vsakemu prejemniku, ki so mu bili osebni podatki posredovani, sporoči vsak popravek ali izbris osebnih podatkov ali omejitev obdelave, izvedeno v skladu s členom 16, členom 17 odst. 1 in členom 18 Uredbe ali § 22, § 23 odst. 1 in § 24 Zakona o varstvu osebnih podatkov (če se za dani primer uporablja), razen če se to izkaže za nemogoče ali če to zahteva nesorazmeren napor. Pravna oseba o teh prejemnikih obvesti posameznika, na katerega se nanašajo osebni podatki, če ta to zahteva.

Informacije o obdelavi osebnih podatkov
(vlagatelji zahtev za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki)

Na podlagi Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ( v nadaljevanju le „Uredba“) in slovaškega zakona št. 18/2018 Z. z. o varstvu osebnih podatkov ter o spremembah in dopolnitvah nekaterih zakonov (v nadaljevanju le „Zakon“) upravljavec pravna oseba Plotbase s.r.o., matična številka: 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka, vpisana v sodni register Okrožnega sodišča Bratislava I, Oddelek: Sro, Vložka številka: 66950/B (v nadaljevanju le „upravljavec“), obdeluje vaše osebne podatke v obsegu in pod pogoji, določenimi v posebnih predpisih. Upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotavlja informacije o ukrepih, ki so bili sprejeti na podlagi njegove zahteve za uveljavljanje pravic posameznika. 

Ta Informacija o obdelavi osebnih podatkov (v nadaljevanju le „Informacija“) zagotavlja osnovne informacije o vaših pravicah pri obdelavi osebnih podatkov s strani upravljavca in informacije o dostopu do osebnih podatkov. 

NAMEN OBDELAVE, PRAVNA PODLAGA IN OBDOBJE HRAMBE OSEBNIH PODATKOV

Vaše osebne podatke obdelujemo za namen evidence in reševanja uveljavljenih pravic posameznika, na katerega se nanašajo osebni podatki, v skladu s poglavjem III. Uredbe oziroma Zakona. Pravna podlaga obdelave osebnih podatkov za zgoraj navedeni namen je izpolnitev zakonske obveznosti upravljavca v skladu s členom 6, odst. 1, točka c) Uredbe, ki izhaja iz Uredbe oziroma Zakona.
Neposredovanje osebnih podatkov, potrebnih za potrditev identitete fizične osebe, ki vlaga zahtevo za uveljavljanje pravic v smislu Uredbe oziroma Zakona, ima lahko za posledico, da zahteve posameznika, na katerega se nanašajo osebni podatki, ne bo mogoče ustrezno rešiti. 

Osebni podatki bodo hranjeni 5 let od dneva rešitve zahteve. 

OSEBNI PODATKI, KI JIH OBDELUJEMO O VAS

Upravljavec obdeluje osebne podatke fizične osebe, ki uveljavlja svoje pravice posameznika, na katerega se nanašajo osebni podatki:

-    ime, priimek in naziv
-    naslov in
-    drugi osebni podatki, na katere se nanaša uveljavljana pravica posameznika, na katerega se nanašajo osebni podatki.

NAČELA VARSTVA OSEBNIH PODATKOV

Vaše osebne podatke obdelujemo le na podlagi zakonskih pogojev, ki so navedeni v Uredbi ali Zakonu. Pri obdelavi osebnih podatkov s strani upravljavca ste posameznik, na katerega se nanašajo osebni podatki, tj. oseba, katere osebni podatki se obdelujejo. Upravljavec ima zakonsko obveznost posredovati vaše osebne podatke pri kontroli, nadzorni dejavnosti ali na zahtevo pooblaščenih državnih organov ali institucij, če to izhaja iz posebnih predpisov. Vaši osebni podatki bodo hranjeni varno, v skladu z varnostno politiko upravljavca in le za obdobje, potrebno za izpolnitev namena obdelave. Dostop do vaših osebnih podatkov bodo imele izključno osebe, ki jih je upravljavec pooblastil za obdelavo osebnih podatkov in ki jih obdelujejo po navodilih upravljavca, v skladu z varnostno politiko upravljavca. Vaši osebni podatki se varnostno kopirajo v skladu s pravili hrambe upravljavca. Iz varnostnih shramb bodo vaši osebni podatki popolnoma izbrisani takoj, ko bo to v skladu s pravili varnostnega kopiranja mogoče. Osebni podatki, hranjeni v varnostnih shrambah, služijo preprečevanju varnostnih incidentov, zlasti motenj dostopnosti podatkov zaradi varnostnega incidenta. Upravljavec je dolžan zagotavljati varnostno kopiranje podatkov v skladu z varnostnimi zahtevami Uredbe in Zakona. 

Vaši osebni podatki niso predmet avtomatiziranega odločanja, vključno z oblikovanjem profilov. Vaših osebnih podatkov ne objavljamo. V tretje države jih posredujemo le pod pogoji iz 2. točke člena V. 

PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, PO UREDBI IN ZAKONU

Uredba oziroma Zakon o varstvu osebnih podatkov vsebuje podrobne informacije o vaših pravicah do varstva osebnih podatkov, o razpoložljivih sredstvih pravnega varstva ter o njihovih omejitvah. Kadar koli lahko zahtevate informacije o obdelavi osebnih podatkov, ki se nanašajo na vas, lahko zahtevate popravek ali izbris vaših osebnih podatkov ali omejitev njihove obdelave, prav tako lahko ugovarjate obdelavi osebnih podatkov na podlagi zakonitega interesa.  V nadaljevanju besedila so povzete najpomembnejše določbe. 

Pravica do dostopa  
 
Imate pravico do posredovanja kopije osebnih podatkov, ki jih imamo o vas na voljo, ter do informacij o tem, kako vaše osebne podatke uporabljamo. V večini primerov vam bodo vaši osebni podatki posredovani v pisni papirni obliki, razen če zahtevate drug način njihovega posredovanja. Če ste za posredovanje teh informacij zaprosili z elektronskimi sredstvi, vam bodo posredovani elektronsko, če bo to tehnično mogoče.  

Pravica do popravka 
 
Sprejemamo razumne ukrepe, da zagotovimo točnost, popolnost in ažurnost informacij, ki jih imamo o vas na voljo. Če menite, da so podatki, ki jih imamo, netočni, nepopolni ali neažurni, vas prosimo, da nas brez obotavljanja zaprosite, da te informacije popravimo, posodobimo ali dopolnimo. 
 
Pravica do izbrisa 
 
Imate pravico, da nas zaprosite za izbris svojih osebnih podatkov, na primer takrat, ko osebni podatki, ki smo jih o vas pridobili, niso več potrebni za izpolnitev prvotnega namena obdelave. Vašo pravico pa je treba presoditi z vidika vseh relevantnih okoliščin. Lahko imamo na primer določene pravne in regulatorne obveznosti, kar pomeni, da vaši zahtevi ne bomo mogli ugoditi. 
 
Pravica do omejitve obdelave 
 
V določenih okoliščinah ste upravičeni zahtevati, da prenehamo uporabljati vaše osebne podatke. Gre na primer za primere, ko menite, da osebni podatki, ki jih imamo o vas, morda niso točni, ali ko menite, da nam vaših osebnih podatkov ni več treba uporabljati. 
 
Pravica do prenosljivosti podatkov 
 
V določenih okoliščinah imate pravico od nas zahtevati prenos osebnih podatkov, ki ste nam jih posredovali, drugi tretji osebi po vaši izbiri. Pravica do prenosljivosti pa se nanaša le na osebne podatke, ki smo jih od vas pridobili na podlagi soglasja ali na podlagi pogodbe, katere pogodbena stranka ste. 

Pravica  do ugovora 
 
Imate pravico ugovarjati obdelavi podatkov, ki temelji na naših legitimnih zakonitih interesih. Če ne bomo imeli prepričljivega legitimnega zakonitega razloga za obdelavo in boste vložili ugovor, vaših osebnih podatkov ne bomo več obdelovali.  

Pravica do vložitve pritožbe pri nadzornem organu  
 
Če menite, da je obdelava osebnih podatkov, ki se nanaša na vas, v nasprotju  z Uredbo ali Zakonom, imate pravico vložiti pritožbo pri nadzornem organu, tj. pri Uradu za varstvo osebnih podatkov Slovaške republike (Úrad na ochranu osobných údajov Slovenskej republiky),  Hraničná 12, 820 07 Bratislava 27, Slovaška; telefonska številka: +421 /2/ 3231 3214; e-pošta: statny.dozor@pdp.gov.sk.

Informacija o obdelavi osebnih podatkov
(Piškotki COOKIES)
Uredba Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju le „Uredba“) in Zakon št. 18/2018 Z. z. o varstvu osebnih podatkov in o spremembah in dopolnitvah nekaterih zakonov (v nadaljevanju le „Zakon“) – upravljavec, družba Plotbase s.r.o., matična številka: 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka, vpisana v sodni register Okrožnega sodišča Bratislava I, oddelek: Sro, vložka številka: 66950/B (v nadaljevanju le „upravljavec“), obdeluje vaše osebne podatke v obsegu in pod pogoji, določenimi v posebnih predpisih. 

Kaj so piškotki COOKIES in kakšen je njihov namen

Da bi zagotovili pravilno delovanje te spletne strani, na vaši napravi včasih shranimo majhne podatkovne datoteke, t. i. COOKIES. 

Datoteka COOKIES je majhna besedilna datoteka, ki jo spletna stran med brskanjem shrani v vaš računalnik ali mobilno napravo. Zahvaljujoč tej datoteki spletna stran določen čas hrani informacije o vaših korakih in preferencah, tako da jih pri naslednjem obisku strani ali brskanju po njenih posameznih podstraneh ne boste morali znova navajati. 

Začasne datoteke COOKIES strežnik uporablja za shranjevanje informacij o vaši aktivnosti, da lahko udobno nadaljujete tam, kjer ste na spletu nazadnje končali. Datoteke COOKIES strežniku povedo, katere strani naj prikaže, da si tega ni treba zapomniti in vam ni treba začeti brskati po spletu od začetka. COOKIES delujejo kot zaznamek na spletni strani. 

Namen obdelave in pravna podlaga obdelave osebnih podatkov, pridobljenih prek COOKIES

Upravljavec obdeluje osebne podatke, pridobljene prek COOKIES, za statistični namen in za namen spremljanja obiskanosti spletne strani. 

Osebne podatke uporabnika spletne strani, pridobljene z datotekami COOKIES, upravljavec obdeluje na podlagi prostovoljnega soglasja uporabnika z obdelavo osebnih podatkov, čl. 6, odst. 1 tč. a). 

Kako lahko spremenim nastavitve uporabe COOKIES

Večina razpoložljivih brskalnikov datoteke COOKIES sprejema samodejno. Če datotek COOKIES ne želite uporabljati, jih boste morali bodisi odstraniti bodisi blokirati njihovo shranjevanje. To je mogoče s spremembo nastavitev brskalnika. Glede na vrsto brskalnika, ki ga uporabljate, dodatne informacije običajno najdete s pomočjo funkcije Pomoč ali v nastavitvah brskalnika. Z zavrnitvijo uporabe datotek COOKIES lahko spletno stran še naprej obiskujete, vendar nekatere njene funkcije morda ne bodo delovale pravilno. 

Podrobnejše informacije o odstranjevanju in zavračanju datotek COOKIES ter druge informacije o teh datotekah najdete npr. na www.allaboutcookies.org. 

Informacija o obdelavi osebnih podatkov
(SPLOŠNE INFORMACIJE)
Na podlagi uredbe Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju le „Uredba“) in Zakona št. 18/2018 Z. z. o varstvu osebnih podatkov in o spremembah in dopolnitvah nekaterih zakonov (v nadaljevanju le „Zakon“) upravljavec, družba Plotbase s.r.o., matična številka: 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka, vpisana v sodni register Okrožnega sodišča Bratislava I, oddelek: Sro, vložka številka: 66950/B (v nadaljevanju le „upravljavec“), obdeluje vaše osebne podatke v obsegu in pod pogoji, določenimi v posebnih predpisih. 

Ta Informacija o obdelavi osebnih podatkov (v nadaljevanju le „Informacija“) zagotavlja osnovne informacije o vaših pravicah pri obdelavi osebnih podatkov s strani upravljavca in informacije o dostopu do osebnih podatkov. 

NAMEN OBDELAVE, PRAVNA PODLAGA IN OBDOBJE HRAMBE OSEBNIH PODATKOV

1.    Kontrolna dejavnost

Upravljavec obdeluje vaše osebne podatke v zvezi z izpolnjevanjem: 

a)    obveznosti, ki za družbo izhajajo iz splošno zavezujočih pravnih predpisov, v smislu člena 6, odst. 1 tč. c) Uredbe in § 13 odst. 1 tč. c) Zakona,

b)    pogodbenih pogojev z dobavitelji, s kontrolo spoštovanja delovnih postopkov,   obveznosti in nalog, ki izhajajo iz pogodbenih razmerij in internih predpisov družbe, na podlagi zakonitega interesa družbe pri zagotavljanju varstva njenega premoženja, sredstev in finančnih interesov ter pravilnega izpolnjevanja pogodbe, v smislu člena 6, odst. 1 tč. f) Uredbe in § 13 odst. 1 tč. f) Zakona.

c)    obveznosti, ki za upravljavca izhajajo pri obdelavi osebnih podatkov, ki je nujna za varstvo življenja, zdravja ali premoženja posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe (varnost in zdravje pri delu, požarna varnost in drugo), v smislu člena 6, odst. 1 tč. d) Uredbe in § 13 odst. 1 tč. d) Zakona. 

V primeru ugotovitve incidenta, dokumentiranja, preiskovanja ali ugotavljanja okoliščin glede na posamezne namene obdelave se zapisi hranijo do zaključka dejanj, nujnih za dosego namena obdelave osebnih podatkov. 

2.    Vodenje računovodstva

Vaše osebne podatke obdelujemo tudi za namene izpolnjevanja obveznosti upravljavca pri vodenju računovodstva v smislu člena 6, odst. 1, tč. c) Uredbe in § 13 odst. 1 tč. c) Zakona. (predvsem obveznosti, ki izhajajo iz zakona št. 431/2002 Z. z. o računovodstvu, kakor je bil spremenjen, in zakona št. 222/2004 Z. z. o davku na dodano vrednost, kakor je bil spremenjen). Vaše osebne podatke, navedene na računovodskih dokumentih, hranimo 10 let, ki sledijo letu, na katero se ti računovodski dokumenti nanašajo. 

3.    Odjemalsko-dobaviteljska razmerja

Na podlagi predpogodbenega in pogodbenega razmerja, katerega pogodbena stranka ste, v smislu člena 6, odst. 1 tč. b) Uredbe in § 13 odst. 1 tč. b) Zakona ter tudi na podlagi zakonitega interesa upravljavca v smislu člena 6, odst. 1, tč. f) Uredbe in § 13 odst. 1 tč. f) Zakona obdelujemo vaše osebne podatke, predvsem v okviru odjemalskih in dobaviteljskih pogodb, kot podatke, nujne za sklenitev in zagotovitev izpolnjevanja pogodbenih razmerij.

Upravljavec lahko v zvezi s sklepanjem in izpolnjevanjem pogodbe vaše osebne podatke obdeluje tudi na podlagi zakonitega interesa v smislu člena 6, odst. 1 tč. f) Uredbe in § 13 odst. 1 tč. f) Zakona za namen zavarovanja terjatev ali opravljene izpolnitve ter ocene kreditnega tveganja.

Vaše osebne podatke pridobivamo bodisi neposredno od vas, če ste oseba, pooblaščena za zastopanje družbe, s katero sklepamo pogodbeno razmerje, bodisi od vašega delodajalca, kot podatke, nujne za zagotovitev stika v zvezi z izpolnjevanjem predmeta pogodbe, kakor tudi iz javnih registrov (obrtni register, sodni register, kataster nepremičnin in drugi). V primeru neposredovanja osebnih podatkov upravljavec z vami ne more skleniti pogodbenega razmerja, kadar je obdelava osebnih podatkov nujna za sklenitev in izpolnjevanje pogodbe. 

Vaše osebne podatke hranimo ves čas trajanja pogodbenega razmerja in nato za namene arhiviranja 50 let od prenehanja veljavnosti pogodbe. 

4.    Sodni postopki in izvensodna izterjava terjatev

Vaše osebne podatke lahko obdelujemo tudi za namen izvensodne izterjave terjatev ter dokazovanja, uveljavljanja in obrambe pravnih zahtevkov upravljavca. Pravna podlaga obdelave osebnih podatkov za zgoraj navedeni namen je zakoniti interes družbe v skladu s členom 6, odst. 1, tč. f) Uredbe in § 13 odst. 1 tč. f) Zakona. 

Vaši osebni podatki se hranijo 50 let od pravnomočnega zaključka danega sodnega postopka ali izvensodne izterjave. Rok hrambe začne teči prvi dan leta, ki sledi letu, v katerem je prišlo do pravnomočnega zaključka sodnega postopka ali izvensodne izterjave terjatve. 

5.    Izvršilni postopki

Vaše osebne podatke lahko obdelujemo tudi za namen izvedbe izvršbe in s tem povezanega dokazovanja, uveljavljanja in obrambe pravnih zahtevkov upravljavca. Pravna podlaga obdelave osebnih podatkov za zgoraj navedeni namen je zakoniti interes upravljavca (člen 6, odst. 1, tč. f) Uredbe in § 13 odst. 1 tč. f) Zakona) v primeru, če upravljavec v izvršilnem postopku nastopa kot upnik. V primeru, če upravljavec v izvršilnem postopku nastopa kot dolžnik ali tretja oseba, ki je dolžna sodelovati v izvršilnem postopku, je pravna podlaga obdelave osebnih podatkov izpolnitev zakonske obveznosti upravljavca, kot izhaja iz zakona št. 233/1995 Z. z. o sodnih izvršiteljih in izvršilni dejavnosti ter o spremembah in dopolnitvah nekaterih zakonov, kakor je bil spremenjen. Ta pravna podlaga izhaja iz člena 6, odst. 1 tč. c) Uredbe in § 13 odst. 1 tč. c) Zakona. 

Vaše osebne podatke hranimo 50 let od pravnomočnega zaključka izvršilnega postopka. Rok hrambe začne teči prvi dan leta, ki sledi letu, v katerem je prišlo do pravnomočnega zaključka izvršilnega postopka. 

6.    Pobude, pritožbe, reklamacije strank in škodni dogodki

Na podlagi predpogodbenega in pogodbenega razmerja, katerega pogodbena stranka ste, v smislu člena 6, odst. 1, tč. b) Uredbe ter tudi na podlagi zakonitega interesa upravljavca v smislu člena 6, odst. 1, tč. f) Uredbe in § 13 odst. 1 tč. f) Zakona obdelujemo vaše osebne podatke z namenom reševanja in obravnave vaših pobud, pritožb, reklamacij strank in škodnih dogodkov (vključno z zavarovalnimi dogodki), če ste ali ste bili naša stranka oziroma ste družbi poslali pobudo ali pritožbo. 

Vaše osebne podatke obdelujemo ves čas obravnave pobude, pritožbe, reklamacije stranke in škodnega dogodka in nato za namene arhiviranja 10 let od zaključka koledarskega leta, v katerem so bili pobuda, pritožba, reklamacija stranke ali škodni dogodek obravnavani. 

7.    Druga obdelava osebnih podatkov

Podrobnejše informacije o obdelavi osebnih podatkov s strani upravljavca za nadaljnje namene, ki niso navedeni v teh Informacijah, so dostopne na spletnem mestu družbe https://www.plotbase.si/varstvo-osebnih-podatkov.  

NAČELA VARSTVA OSEBNIH PODATKOV

Vaše osebne podatke obdelujemo le na podlagi zakonskih pogojev, ki so navedeni v Uredbi ali Zakonu. Pri obdelavi osebnih podatkov s strani upravljavca ste posameznik, na katerega se nanašajo osebni podatki, tj. oseba, katere osebni podatki se obdelujejo. Upravljavec ima zakonsko obveznost posredovati vaše osebne podatke pri kontroli, nadzorni dejavnosti ali na zahtevo pooblaščenih državnih organov ali institucij, če to izhaja iz posebnih predpisov. 

Upravljavec si pridržuje pravico posredovati vaše osebne podatke v skladu s pravnimi predpisi, in to predvsem pravnim zastopnikom, odvetnikom, notarjem, izvršiteljem, revizorjem, zavarovalnicam, pri katerih upravljavec zavaruje svoja tveganja, bankam, družbi Slovenská pošta a.s., obdelovalcem, če so bili pooblaščeni za obdelavo osebnih podatkov v imenu upravljavca, in drugim pooblaščenim subjektom v smislu ustreznih pravnih predpisov. Upravljavec izjavlja,  da ima ustrezno sklenjene pogodbe s svojimi obdelovalci, ki zagotavljajo primerno raven varstva osebnih podatkov, v skladu z veljavnimi pravnimi predpisi, ki se nanašajo na varstvo osebnih podatkov. 

Vaši osebni podatki bodo hranjeni varno, v skladu z varnostno politiko upravljavca. Dostop do vaših osebnih podatkov bodo imele izključno osebe, ki jih upravljavec pooblasti za obdelavo osebnih podatkov in ki jih obdelujejo na podlagi navodil upravljavca, in to v skladu z varnostno politiko upravljavca.

Vaši osebni podatki se varnostno kopirajo, v skladu s pravili hrambe upravljavca. Iz varnostnih shramb bodo vaši osebni podatki popolnoma izbrisani takoj, ko bo to v skladu s pravili varnostnega kopiranja mogoče. Osebni podatki, hranjeni v varnostnih shrambah, služijo preprečevanju varnostnih incidentov, zlasti motenj razpoložljivosti podatkov zaradi varnostnega incidenta. Upravljavec je dolžan zagotavljati varnostno kopiranje podatkov v skladu z varnostnimi zahtevami Uredbe in Zakona. 

Vaši osebni podatki, obdelovani za namene, navedene v tej Informaciji, niso predmet avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, prav tako vaših osebnih podatkov ne objavljamo. V tretje države jih posredujemo le pod pogoji iz 2. točke člena V. 

POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV

Varno obdelavo osebnih podatkov in skladnost obdelave z Uredbo in Zakonom nadzira Pooblaščena oseba za varstvo podatkov, na katero se lahko obrnete v primeru uveljavljanja svojih pravic. 

Kontaktni podatki Pooblaščene osebe za varstvo podatkov:

Korespondenčni naslov:     Plotbase s.r.o., zodpovedná osoba GDPR (pooblaščena oseba za varstvo podatkov), Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka
E-pošta: plotbase@plotbase.si         
         
PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, V SKLADU Z UREDBO IN ZAKONOM

Uredba oziroma Zakon o varstvu osebnih podatkov vsebuje podrobne informacije o vaših pravicah kot posameznika, na katerega se nanašajo osebni podatki, o razpoložljivih pravnih sredstvih, kakor tudi o njihovih omejitvah (zlasti čl. 15-22, čl. 77, čl. 79, čl. 82 Uredbe, § 21 – 28, § 38 Zakona). Kadar koli lahko zahtevate informacije o obdelavi osebnih podatkov, ki se nanašajo na vas, lahko zahtevate popravek ali izbris svojih osebnih podatkov ali omejitev njihove obdelave, nadalje lahko ugovarjate obdelavi osebnih podatkov na podlagi zakonitega interesa in imate pravico do prenosljivosti podatkov. Spodaj v besedilu so povzete najpomembnejše določbe.

Pravica do informacij  
 
Če upravljavec obdeluje vaše osebne podatke, vam mora zagotoviti informacije glede podatkov, ki se nanašajo na vas, in to tudi brez vaše posebne zahteve za njihovo posredovanje, vključno z glavnimi značilnostmi obdelave osebnih podatkov, kot so namen, pravna podlaga in obdobje hrambe (obdelave), identiteta in kontaktni podatki upravljavca ter v ustreznih primerih njegovega zastopnika, uporabniki osebnih podatkov (v primeru prenosa osebnih podatkov v tretje države tudi navedba primernih in ustreznih zaščitnih ukrepov), zakoniti interesi upravljavca ali tretjih oseb v primeru obdelave osebnih podatkov na podlagi zakonitega interesa, nadalje vaše pravice do varstva podatkov in vaše možnosti uveljavljanja pravnih sredstev (vključno s pravico do vložitve pritožbe pri nadzornem organu). V primeru avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, mora biti posameznik, na katerega se nanašajo osebni podatki, na razumljiv način obveščen o uporabljenem postopku ter o pomenu in predvidenih posledicah take obdelave za posameznika, na katerega se nanašajo osebni podatki. Upravljavec vam zgoraj navedene informacije zagotovi tako, da omogoči dostop do Informacije o obdelavi osebnih podatkov. Zgoraj navedeno se ne uporablja v obsegu, v katerem dane informacije kot posameznik, na katerega se nanašajo osebni podatki, že imate.

Pravica do dostopa do podatkov 
 
Imate pravico od upravljavca pridobiti potrditev o tem, ali se osebni podatki, ki se nanašajo na vas, obdelujejo  ali ne, in če je tako, imate pravico pridobiti dostop do teh osebnih podatkov in te informacije: nameni obdelave, kategorije zadevnih osebnih podatkov, uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo osebni podatki posredovani, zlasti uporabniki v tretjih državah ali mednarodne organizacije, predvideno obdobje hrambe osebnih podatkov, če to ni mogoče, merila za njegovo določitev, pravice posameznika, na katerega se nanašajo osebni podatki, do varstva njegovih osebnih podatkov in njegove možnosti uveljavljanja pravnih sredstev (vključno s pravico do vložitve pritožbe pri nadzornem organu), nadalje informacije glede vira osebnih podatkov, če osebni podatki niso bili pridobljeni od vas kot posameznika, na katerega se nanašajo osebni podatki. Na podlagi vaše zahteve upravljavec zagotovi kopijo vaših osebnih podatkov, ki se obdelujejo. Za kakršne koli dodatne kopije, ki jih zahtevate, lahko upravljavec zaračuna primerno plačilo, ki ustreza administrativnim stroškom. Pravica do pridobitve kopije ne sme negativno vplivati na pravice in svoboščine drugih. Upravljavec vam po prejemu vaše zahteve zagotovi informacije o možnosti, uporabljenem postopku, morebitnih stroških in druge podrobne podatke o zagotovitvi kopije. Če ste zahtevo vložili z elektronskimi sredstvi, vam bodo informacije zagotovljene v splošno uporabljeni elektronski obliki, razen če zahtevate drugačen način.

Pravica do popravka 

Imate pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke, ki se nanašajo na vas. Ob upoštevanju namenov obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, in to tudi s predložitvijo dopolnilnih informacij.

Pravica do izbrisa (pravica do „pozabe“) 

Imate tudi pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo na vas, upravljavec pa je dolžan brez nepotrebnega odlašanja izbrisati osebne podatke, če so izpolnjeni določeni razlogi. Razlogi, zaradi katerih je upravljavec dolžan izbrisati vaše osebne podatke na podlagi vaše zahteve, so na primer: osebni podatki niso več potrebni za namene, za katere so bili pridobljeni ali drugače obdelani; prekličete soglasje, na podlagi katerega se obdelava izvaja, in za obdelavo ne obstaja druga pravna podlaga; osebni podatki so bili obdelani nezakonito ali ugovarjate obdelavi in ne prevladajo nobeni zakoniti razlogi za obdelavo;  osebni podatki morajo biti izbrisani, da se izpolni zakonska obveznost v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca, ali pa so bili osebni podatki pridobljeni v zvezi s ponudbo storitev informacijske družbe. Upravljavec v nekaterih primerih vaši zahtevi ne bo mogel ugoditi, npr. če je obdelava osebnih podatkov potrebna za uresničevanje pravice do svobode izražanja in obveščanja, za izpolnitev zakonske obveznosti, ki zahteva obdelavo v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu, iz razlogov javnega interesa na področju javnega zdravja, za namene arhiviranja v javnem interesu, za dokazovanje, uveljavljanje ali obrambo pravnih zahtevkov.

Pravica do omejitve obdelave 
 
Imate pravico doseči, da upravljavec omeji obdelavo, kadar gre za enega od teh primerov: 

a)    izpodbijate točnost osebnih podatkov, in to za obdobje, ki upravljavcu omogoča, da preveri točnost osebnih podatkov; 
b)    obdelava  je nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe; 
c)    upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vi pa jih potrebujete za dokazovanje, uveljavljanje ali obrambo pravnih zahtevkov; 
d)    ugovarjali ste obdelavi, in to do preverjanja, ali zakoniti razlogi na strani upravljavca prevladajo nad vašimi zakonitimi razlogi.

Če je bila obdelava omejena na podlagi zgoraj navedenih razlogov, se taki osebni podatki, z izjemo hrambe, obdelujejo le z vašim soglasjem ali za dokazovanje, uveljavljanje ali obrambo pravnih zahtevkov ali za varstvo pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Unije ali države članice. Upravljavec vas bo obvestil, preden bo omejitev obdelave odpravljena.

Pravica do prenosljivosti podatkov 
 
Imate pravico pridobiti osebne podatke, ki se nanašajo na vas in ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljeni in strojno berljivi obliki ter imate pravico te podatke prenesti drugemu upravljavcu, ne da bi vam upravljavec, ki ste mu te podatke posredovali, to preprečeval, če:  

a)    obdelava temelji na vašem soglasju ali na pogodbi (katere pogodbena stranka ste), in 
b)    če se obdelava izvaja z avtomatiziranimi sredstvi.  

Pri uveljavljanju svoje pravice do prenosljivosti podatkov imate pravico do prenosa osebnih podatkov neposredno od enega upravljavca drugemu upravljavcu, če je to tehnično izvedljivo. Uveljavljanje pravice do prenosljivosti podatkov ne posega v določbe, ki urejajo pravico do izbrisa. Pravica do prenosljivosti podatkov ne sme negativno vplivati na pravice in svoboščine drugih.   

Pravica do ugovora 
 
Imate pravico, da kadar koli iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi  osebnih podatkov, ki se nanaša na vas in ki se izvaja na podlagi zakonitih interesov upravljavca, vključno z ugovorom oblikovanju profilov, ki temelji na navedenih določbah. Upravljavec osebnih podatkov ne sme več obdelovati, razen če dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali razloge za dokazovanje, uveljavljanje ali obrambo pravnih zahtevkov. 

Pravica do preklica soglasja kadar koli  
 
V primerih, ko upravljavec obdeluje vaše osebne podatke na podlagi vašega soglasja, imate pravico svoje soglasje kadar koli preklicati. Preklic soglasja ne vpliva na zakonitost obdelave, ki je temeljila na soglasju pred njegovim preklicem. Preklic soglasja mora biti tako preprost kot njegova podaja. Preklic soglasja lahko pošljete po pošti na naslov sedeža upravljavca  ali na e-poštni naslov Pooblaščene osebe za varstvo podatkov oziroma na način, naveden v danem soglasju.

Pravica do vložitve pritožbe pri nadzornem organu  
 
Če menite, da je obdelava osebnih podatkov, ki se nanaša na vas, v nasprotju  z Uredbo ali Zakonom, imate pravico vložiti pritožbo pri nadzornem organu, tj. pri Uradu za varstvo osebnih podatkov Slovaške republike (Úrad na ochranu osobných údajov Slovenskej republiky),  Hraničná 12, 820 07 Bratislava 27, Slovaška; telefonska številka: +421 /2/ 3231 3214; e-pošta: statny.dozor@pdp.gov.sk.

Pravica do učinkovitega sodnega varstva 
 
Imate pravico do  sodnega varstva, če menite, da je zaradi obdelave vaših osebnih podatkov v nasprotju z Uredbo ali Zakonom o varstvu osebnih podatkov prišlo do kršitve vaših pravic.  Predlog za začetek postopka (tožbo) lahko vložite pri sodišču države članice, kjer ima upravljavec sedež poslovanja, ali pri sodišču svojega običajnega prebivališča (bivališča).

Pooblaščena oseba za varstvo podatkov
Varno obdelavo osebnih podatkov in skladnost obdelave z Uredbo Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov, s katero se razveljavlja direktiva 95/46/ES (splošna uredba o varstvu podatkov), in z zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov in o spremembah in dopolnitvah nekaterih zakonov v družbi Plotbase s.r.o. nadzira oseba, odgovorna za obdelavo osebnih podatkov, ki je poslovodja družbe. Na odgovorno osebo se lahko obrnete v primeru uveljavljanja svojih pravic, in to:
-    na naslovu sedeža družbe:  Plotbase s.r.o., zodpovedná osoba GDPR (pooblaščena oseba za varstvo podatkov),         Pečnianska ulica 5, 851 01 Bratislava – mestna četrt Petržalka

-    po e-pošti na naslovu: plotbase@plotbase.si 
 

 

Zahteva za posredovanje informacij v zvezi z obdelavo vaših osebnih podatkov pri družbi Plotbase, s.r.o. matična številka 45674515
Plotbase – obrazec zahteve (Plotbase - Žiadosť.docx; obrazec je v slovaškem jeziku, zahtevo pa lahko v prosti obliki v slovenščini pošljete tudi na zgoraj navedeni e-poštni naslov)
 

Informacije o obdelavi osebnih podatkov (AI-asistent v klepetu)

NAMEN OBDELAVE IN PRAVNA PODLAGA

Na naši spletni strani upravljamo AI-asistenta v klepetu (v nadaljevanju: „AI-asistent“). AI-asistent je računalniški program, ki temelji na umetni inteligenci, in ni človek. Odgovarja na vprašanja o naših izdelkih, proizvodnji, cenah in dostavi, na vašo zahtevo pa tudi o stanju vašega naročila. Če vam AI-asistent ne more pomagati, vam ponudi obrazec za stik z našo podporo strankam. Uporaba AI-asistenta je prostovoljna; kadar koli nas lahko kontaktirate tudi po e-pošti na plotbase@plotbase.si ali po telefonu.

Osebne podatke v zvezi z AI-asistentom obdelujemo za naslednje namene:

-    odgovarjanje na vaša vprašanja pred sklenitvijo pogodbe in v zvezi z vašim naročilom, vključno z informacijo o stanju naročila – pravna podlaga je izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe in izvajanje pogodbe v skladu s točko (b) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR);
-    druga komunikacija z AI-asistentom, zagotavljanje njegovega delovanja, zaščita pred zlorabami in izboljševanje kakovosti odgovorov (na primer analiza vaše ocene odgovora) – pravna podlaga je naš zakoniti interes v skladu s točko (f) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR). Naš zakoniti interes je strankam nuditi hitro podporo tudi zunaj delovnega časa in učinkovito obravnavati njihova vprašanja. Tej obdelavi lahko kadar koli ugovarjate.

AI-asistent ne sprejema odločitev, ki bi imele za vas pravne učinke ali bi na vas podobno znatno vplivale. O reklamaciji, spremembi ali preklicu naročila in o plačilih vedno odloča naš zaposleni.

OSEBNI PODATKI, KI JIH O VAS OBDELUJEMO

-    vsebina sporočil, ki jih napišete v klepet, in odgovori AI-asistenta (zgodovina pogovora), vključno z osebnimi podatki, ki jih sami navedete v sporočilih (na primer ime, e-poštni naslov, telefonska številka, številka naročila);
-    pri poizvedbi o stanju naročila številka naročila, e-poštni naslov, uporabljen pri naročilu, in stanje naročila;
-    tehnični podatki, potrebni za delovanje klepeta (identifikator pogovora, čas sporočil, spletna stran, na kateri poteka klepet), in vaša ocena odgovora, če jo podate.

PREJEMNIKI IN PRENOS V TRETJE DRŽAVE

Za pripravo odgovorov AI-asistenta uporabljamo naslednje obdelovalce. Posredujemo jim vaše trenutno sporočilo, prejšnja sporočila iz istega pogovora in pri vprašanju o stanju naročila tudi stanje naročila:

-    Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irska – storitev Gemini API; podatki se lahko obdelujejo v Združenih državah Amerike in drugih državah; prenos temelji na okviru za zasebnost podatkov EU-ZDA (Google LLC je v njem certificirana) in standardnih pogodbenih določilih;
-    Anthropic Ireland, Limited, Irska – storitev Claude API; podatki se hranijo v Združenih državah Amerike in se lahko prek podizvajalcev družbe Anthropic (ponudnikov oblačne infrastrukture) obdelujejo tudi v drugih državah; prenos temelji na standardnih pogodbenih določilih, ki jih je sprejela Evropska komisija in so del pogodbe o obdelavi osebnih podatkov z družbo Anthropic.

Obdelovalci obdelujejo podatke le po naših navodilih na podlagi pogodbe o obdelavi osebnih podatkov in vsebine pogovorov ne uporabljajo za učenje svojih modelov umetne inteligence.

OBDOBJE HRAMBE OSEBNIH PODATKOV

-    Pogovore z AI-asistentom hranimo 12 mesecev od začetka pogovora. Starejši pogovori se samodejno izbrišejo enkrat mesečno, zato se izbrišejo najpozneje v 13 mesecih od začetka pogovora.
-    Družba Anthropic vhodne in izhodne podatke samodejno izbriše v 30 dneh. Če jih avtomatizirani varnostni sistemi družbe Anthropic ocenijo kot kršitev pravil uporabe storitve, jih lahko hrani do 2 leti; dlje le, če to zahteva zakon.
-    Družba Google vhodne in izhodne podatke hrani le omejen čas, izključno za odkrivanje in preprečevanje kršitev pravil uporabe storitve.
-    Če prek obrazca v klepetu zaprosite za stik z našo podporo, podatke iz obrazca obdelujemo kot običajno komunikacijo s stranko v skladu s členom IV.

OPOZORILO

V klepet ne vnašajte podatkov, ki niso potrebni za obravnavo vašega vprašanja, zlasti gesel, podatkov plačilnih kartic, številk bančnih računov, EMŠO, številk osebnih dokumentov ali posebnih vrst osebnih podatkov (na primer podatkov o zdravju, verskem prepričanju ali političnem mnenju). Odgovori AI-asistenta se ustvarijo samodejno in lahko vsebujejo nepravilnosti; zavezujoči so podatki v konfiguratorju izdelka, v potrditvi naročila in v splošnih pogojih poslovanja.

PRAVICE POSAMEZNIKA

V zvezi s podatki, obdelanimi v AI-asistentu, imate pravice iz člena VII, zlasti pravico do dostopa, popravka, izbrisa in ugovora. Zahtevo za izbris pogovora pošljite na plotbase@plotbase.si; navedite približen čas pogovora in spletno stran, da ga lahko najdemo.