Zaštita ličnih podataka
POLITIKA ZAŠTITE LIČNIH PODATAKA
Svrha politike zaštite ličnih podataka je informiranje pojedinaca, korisnika usluga, kolega, zaposlenika i drugih osoba (u daljnjem tekstu: „pojedinac“) koji rade sa Kibuba, doo (u daljnjem tekstu: kompanija) o svrhama, pravnim osnovama, sigurnosti mjere i prava pojedinaca u vezi sa obradom ličnih podataka koju provodi naša kompanija.
Cijenimo vašu privatnost, stoga uvijek pažljivo štitimo vaše podatke.
Lične podatke obrađujemo u skladu s evropskim zakonodavstvom (Uredba (EU) 2016/697 o zaštiti pojedinaca u obradi ličnih podataka i o protoku takvih podataka (u daljnjem tekstu: Opća uredba)), važećim slovenačkim zakonodavstvom u oblasti zaštite ličnih podataka i drugih zakonskih propisa, koji nam daju pravni osnov za obradu ličnih podataka.
definicije:
"Company" KIBUBA, družba za trgovinu založništvo, doo, Selo pri Vodice 11c, 1217 Vodice Slovenija;
"Web stranica" označava web stranicu koja se nalazi na www.kibuba.com ili bilo koju drugu vezu koja je zamjenjuje;
"Vi" označava korisnika web stranice i/ili online trgovine;
"Korisnik" označava korisnika web stranice i/ili online trgovine, bez obzira na spol;
„Kolačići“ su male tekstualne datoteke koje se postavljaju na hard disk vašeg računara kada posjetite našu web stranicu i omogućavaju prikupljanje podataka o vašim aktivnostima na web stranici i identifikaciju vašeg računara;
"Lični podaci" označavaju podatke koje ste dali, kao i sve informacije vezane za vaše ponašanje na web stranici.
1. Menadžer
Rukovalac ličnih podataka je kompanija:Kibuba doo
Selo kod Vodica 11c
1217 Vodice
Telefon: 0590/877-70
e-mail: info@kibuba.com
2. Ovlašćeno lice za zaštitu podataka
U skladu sa odredbama člana 37. Opšte uredbe, za ovlašćeno lice za zaštitu podataka imenovali smo sledeću kompaniju:DATAINFO.SI, doo
Tržaška cesta 37c, SI-2000 Maribor
https://datainfo.si
e-mail: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300
3. Lični podaci
Lični podaci označavaju svaku informaciju koja se odnosi na određenog pojedinca ili pojedinca; pojedinac koji se može identifikovati je onaj koji se može identifikovati direktno ili indirektno, posebno pozivanjem na identifikator kao što je ime, identifikacioni broj, podaci o lokaciji, onlajn identifikator, ili pozivanjem na jedan ili više faktora koji karakterišu fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe.4. Svrhe obrade i osnova za obradu podataka
Kompanija prikuplja i obrađuje Vaše lične podatke na sledećim pravnim osnovama:- obrada je neophodna da bi se ispunila zakonska obaveza koja se primjenjuje na kontrolora;
- obrada je neophodna za realizaciju ugovora na koji je lice na koje se lični podaci odnose ugovorna strana, ili za provođenje mjera na zahtjev tog pojedinca prije zaključenja ugovora;
- obrada je neophodna zbog legitimnih interesa koje vodi kontrolor ili treća strana;
- pojedinac na koga se lični podaci odnose dao je saglasnost za obradu njegovih ličnih podataka za jednu ili više određenih svrha;
- obrada je neophodna radi zaštite vitalnih interesa subjekta podataka ili drugog fizičkog lica.
4.1 Ispunjavanje zakonskih obaveza
Na osnovu odredbi zakona, kompanija obrađuje podatke o svojim zaposlenima, što je dozvoljeno zakonom o radu i zakonima o socijalnoj zaštiti. Na osnovu zakonske obaveze, kompanija uglavnom obrađuje sljedeće vrste ličnih podataka za potrebe zapošljavanja: ime i prezime, pol, datum rođenja, EMŠO, poreski broj, grad, opština i država rođenja, državljanstvo, prebivalište itd.
4.2 Izvršenje ugovora
U slučaju da pojedinac sklopi ugovor sa kompanijom, to predstavlja pravni osnov za obradu ličnih podataka. Lični podaci mogu se obrađivati u svrhu zaključivanja i provođenja ugovora, kao što je npr. prodaja roba i usluga, članstvo u beneficijskim klubovima, učešće na događajima, treninzima, promocijama itd. Ukoliko pojedinac ne dostavi lične podatke, kompanija ne može zaključiti ugovor, niti može izvršiti uslugu ili isporučiti robu u skladu sa zaključenim ugovorom. Na osnovu obavljanja pravne djelatnosti, kompanija može informisati pojedince i korisnike svojih usluga na njihovu e-mail adresu o svojim uslugama, događajima, obukama, ponudama i drugim sadržajima. Pojedinac može u svakom trenutku zatražiti prekid ove vrste komunikacije i obrade ličnih podataka i otkazati primanje poruka putem linka za odjavu u primljenoj poruci, ili na zahtjev e-mailom na info@kibuba.com ili običnom poštom na adresu firme.
4.3 Legitimni interes
Kompanija takođe može obrađivati lične podatke na osnovu legitimnog interesa koji teži. Ovo posljednje nije dozvoljeno kada takvi interesi prevladavaju nad interesima ili osnovnim pravima i slobodama pojedinca na kojeg se lični podaci odnose, a koji zahtijevaju zaštitu ličnih podataka. U slučaju korištenja legitimnog interesa, kompanija uvijek vrši procjenu u skladu sa Općom uredbom. Obrada ličnih podataka pojedinaca za potrebe direktnog marketinga smatra se da se obavlja u legitimnom interesu. Kompanija može obrađivati lične podatke pojedinaca koje je prikupila iz javno dostupnih izvora ili u okviru zakonitog obavljanja djelatnosti, također u svrhu nuđenja dobara, usluga, zapošljavanja, informisanja o pogodnostima, događajima i sl. Za postizanje ovih ciljeva, kompanija može koristiti redovnu poštu, telefonske pozive, e-mail i druga sredstva telekomunikacija. U svrhu direktnog marketinga, kompanija može obraditi sljedeće lične podatke pojedinaca: ime i prezime pojedinca, adresu prebivališta ili boravišta, broj telefona i e-mail adresu. Za potrebe direktnog marketinga, kompanija može obraditi navedene lične podatke i bez izričitog pristanka pojedinca. Pojedinac može u svakom trenutku zatražiti prekid ove vrste komunikacije i obrade ličnih podataka i otkazati primanje poruka putem linka za odjavu u primljenoj poruci, ili na zahtjev e-mailom na info@kibuba.com ili običnom poštom na adresu firme.4.4 Obrada na osnovu pristanka ili saglasnost
U slučaju da kompanija nema pravni osnov dokazan na osnovu zakona, ugovorne obaveze ili legitimnog interesa, može od pojedinca zatražiti pristanak ili saglasnost. Dakle, može obraditi određene lične podatke pojedinca iu sledeće svrhe, kada pojedinac da ovu saglasnost:- adresa stanovanja i adresa e-pošte za potrebe obavještavanja i komunikacije;
- fotografije, video zapisi i drugi sadržaji koji se odnose na pojedinca (npr. objavljivanje slika pojedinaca na web stranici tvrtke) u svrhu dokumentiranja aktivnosti i informiranja javnosti o radu i događajima tvrtke;
- druge svrhe za koje se pojedinac slaže uz pristanak.
4.5 Obrada je neophodna da bi se zaštitili vitalni interesi pojedinca
Kompanija može obrađivati lične podatke pojedinca na kojeg se lični podaci odnose, ukoliko je to neophodno za zaštitu njegovih vitalnih interesa. U hitnim slučajevima, kompanija može potražiti lični dokument pojedinca, provjeriti postoji li ta osoba u svojoj bazi podataka, pregledati njegovu anamnezu ili uspostaviti kontakt sa rodbinom, za šta kompaniji nije potrebna saglasnost pojedinca. Gore navedeno vrijedi u slučajevima kada je to apsolutno neophodno za zaštitu vitalnih interesa pojedinca.5. Video nadzor
U Kibubi doo implementiramo video nadzor. Uz pomoć video nadzora (kamere su postavljene oko ulaza u poslovni prostor preduzeća i po celom poslovnom prostoru) pratimo ulazak i izlazak iz prostorija (na osnovu člana 77. ZVOP-2). Video nadzor se sprovodi i radi zaštite pojedinaca (korisnika, zaposlenih i posetilaca) i imovine preduzeća (na osnovu legitimnog interesa, utvrđenog tačkom (f) stava 1. člana 6. Opšte uredbe). Snimci se čuvaju do 30 dana.Ne implementiramo video nadzor na način koji bi posebno uticao na obradu. Video nadzor ne dozvoljava neuobičajenu dalju obradu, kao što su transferi subjektima u trećim zemljama, a ne postoji mogućnost audio intervencije prilikom praćenja događaja uživo.
Video nadzor se vrši putem slike uživo.
Sve informacije u vezi implementacije video nadzora možete dobiti na broj telefona ili e-mail adresu organizacije. Prava pojedinaca opisana su u ovoj Politici privatnosti.
6. Čuvanje i brisanje ličnih podataka
Kompanija će čuvati lične podatke samo onoliko koliko je to neophodno za ispunjenje svrhe za koju su lični podaci prikupljeni i obrađeni. Ukoliko preduzeće obrađuje podatke na osnovu zakona, čuvaće ih u zakonom propisanom periodu. Ovdje se neki podaci čuvaju za vrijeme trajanja saradnje sa kompanijom, dok se neki podaci moraju čuvati trajno. Lične podatke koje kompanija obrađuje na osnovu ugovornog odnosa sa fizičkim licem kompanija čuva u periodu potrebnom za izvršenje ugovora i još 6 godina nakon njegovog raskida, osim u slučajevima kada postoji spor između pojedinca i kompanije u vezi sa ugovorom. U tom slučaju, kompanija čuva podatke 10 godina nakon pravosnažnosti sudske odluke, arbitraže ili sudske nagodbe ili, ako nije bilo sudskog spora, 5 godina od dana mirnog rješavanja spora. Lične podatke koje kompanija obrađuje na osnovu ličnog pristanka ili legitimnog interesa pojedinca kompanija će čuvati do opoziva pristanka ili do brisanja podataka. Nakon prijema otkaza ili zahtjeva za brisanje, podaci će biti obrisani najkasnije u roku od 15 dana. Kompanija može obrisati ove podatke i prije otkazivanja, kada je svrha obrade ličnih podataka postignuta ili ako je to propisano zakonom.Izuzetno, kompanija može odbiti zahtjev za brisanje iz razloga iz Opšte uredbe, kao što su: ostvarivanje prava na slobodu izražavanja i informisanja, ispunjenje zakonske obaveze obrade, razlozi od javnog interesa u oblasti javnog zdravlja, svrhe arhiviranja u javnom interesu, naučne ili istorijske istraživačke svrhe ili statističke svrhe, ostvarivanje ili odbranu pravnih zahtjeva. Nakon isteka perioda čuvanja, kompanija mora efektivno i trajno izbrisati ili anonimizirati lične podatke tako da se više ne mogu povezivati s određenim pojedincem.
7. Ugovorna obrada ličnih podataka i izvoz podataka
Kompanija može vjerovati ugovornom obrađivaču za individualnu obradu ličnih podataka na osnovu ugovora o obradi. Ugovorni obrađivači mogu obrađivati povjerljive podatke isključivo u ime kontrolora, u granicama njegovih ovlaštenja, što je zapisano u pisanom ugovoru ili drugom zakonskom aktu iu skladu sa svrhama definiranim u ovoj politici privatnosti.Ugovorni prerađivači sa kojima kompanija sarađuje uglavnom su:
- računovodstvene usluge i drugi pružatelji pravnih i poslovnih savjeta;
- održavatelji infrastrukture;
- održavatelji informacionih sistema;
- Davatelji usluga e-pošte i softvera, usluge u oblaku;
- provajderi društvenih mreža i online oglašavanja (Google, Facebook, Instagram, itd.).
Kompanija ni pod kojim okolnostima neće dati lične podatke pojedinca neovlašćenim trećim licima. Ugovorni obrađivači mogu obrađivati lične podatke samo u okviru uputstava kompanije i ne smiju koristiti lične podatke u bilo koje druge svrhe.
Organizacija kao menadžer i njeni zaposlenici ne izvoze lične podatke u treće zemlje (izvan država članica Evropskog ekonomskog prostora – članice EU i Islanda, Norveške i Lihtenštajna) i u međunarodne organizacije, osim u SAD, pri čemu su odnosi sa ugovornim procesori iz SAD-a su regulisani na osnovu standardnih ugovornih klauzula (standardni ugovori koje je usvojila Evropska komisija) i/ili obavezujućih pravila poslovanja (koja je usvojila organizacija i odobrila nadzorna tela u EU).
Više o EU-US Privacy Shield-u na web stranici Poverenika za informacije: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-uprajvavcev/prenos-osebnih-podatkov-v-tretje-drzave- in-mednarodne - organizacije/ .
8. Sigurnost podataka i tačnost podataka
Kompanija brine o informacionoj bezbednosti i bezbednosti infrastrukture (softver prostorija i aplikativnog sistema). Naši informacioni sistemi su između ostalog zaštićeni antivirusnim programima i zaštitnim zidom. Sproveli smo odgovarajuće organizacijske i tehničke sigurnosne mjere u cilju zaštite ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, modifikacije, neovlaštenog otkrivanja ili pristupa, kao i od drugih nezakonitih i neovlaštenih oblika obrade. U slučaju prijenosa posebnih vrsta osobnih podataka, oni se prenose u šifriranom obliku i zaštićeni lozinkom.Pojedinac je odgovoran za sigurnost svojih ličnih podataka i za to da su podaci tačni i autentični. Kompanija će uložiti sve napore da osigura da lični podaci koje obrađuje budu tačni i ako je potrebno ažurirani, s vremena na vreme takođe možemo kontaktirati pojedinca kako bismo potvrdili tačnost ličnih podataka.
9. Individualna prava u vezi sa obradom podataka
U skladu sa Općom uredbom, pojedinac ima sljedeća prava na zaštitu ličnih podataka:- može zatražiti informaciju o tome posjedujemo li njegove lične podatke i, ako da, koje podatke posjedujemo i na osnovu čega ih posjedujemo i zašto ih koristimo;
- može zatražiti pristup svojim ličnim podacima, što mu omogućava da dobije kopiju ličnih podataka koje posjeduje kompanija i da provjeri da li ih kompanija obrađuje zakonito;
- može tražiti ispravke ličnih podataka, kao što je ispravka nepotpunih ili netačnih ličnih podataka;
- mogu zatražiti brisanje svojih ličnih podataka kada nema razloga za dalju obradu ili kada koriste svoje pravo na prigovor na dalju obradu;
- može prigovoriti daljnjoj obradi ličnih podataka kada se kompanija poziva na legitimni poslovni interes (čak i u slučaju legitimnog interesa treće strane), kada postoje razlozi vezani za posebnu situaciju pojedinca; pojedinac ima pravo prigovora u bilo koje vrijeme ako kompanija obrađuje lične podatke u svrhe direktnog marketinga;
- može zatražiti ograničenje obrade njegovih ličnih podataka, što znači prekid obrade ličnih podataka, na primjer, ako pojedinac želi da kompanija utvrdi tačnost ili da provjeri razloge za dalju obradu ličnih podataka;
- mogu zatražiti prijenos svojih ličnih podataka u strukturiranom elektronskom obliku drugom kontroloru, ukoliko je to moguće i izvodljivo;
- može opozvati pristanak ili pristanak koji je dao za prikupljanje, obradu i prijenos njegovih ličnih podataka za određenu svrhu; po prijemu obaveštenja da je povukao svoj pristanak, Kompanija će prestati da obrađuje lične podatke u svrhe za koje su prvobitno prihvaćeni, osim ako Kompanija nema drugu zakonsku osnovu za to na zakonit način.
Prilikom ostvarivanja prava iz ovog naslova, pojedinac može koristiti obrazac Poverenika za informacije koji je dostupan na njihovoj internet stranici. Link na: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Ako pojedinac smatra da su mu povrijeđena prava, može se obratiti nadzornom organu (Povjereniku za informacije) za zaštitu ili pomoć. Link na: https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1item
Ukoliko pojedinac ima bilo kakva pitanja u vezi sa obradom svojih ličnih podataka, uvijek se može obratiti našoj kompaniji putem e-maila na info@kibuba.com ili običnom poštom na adresu kompanije.
10. Prijava za e-biltene
Također se možete pretplatiti na primanje obavještenja i informacija o našim uslugama i aktivnostima na našoj web stranici i prilikom prijavljivanja na sistem u trgovini. U tu svrhu Kibuba doo vas može putem e-maila ili telefona obavijestiti o novostima iz svog asortimana usluga, o mogućim promocijama ili nagradnim igrama koje su direktno vezane za Kibuba doo ili njene usluge. Obavještavat ćemo vas o novostima dva puta sedmično.Ovi podaci se obrađuju na osnovu vašeg pristanka, pri čemu u svakom trenutku možete povući svoju saglasnost za primanje reklamnih poruka. Dodatne informacije o vašim pravima u vezi s direktnim marketingom dostupne su pod "Vaša prava".
Ako više ne želite da primate biltene putem e-pošte, možete se odjaviti putem linka za automatsku odjavu u svakom e-biltenu ili nam poslati e-mail sa sadržajem "OTKAZIVANJE" na e-mail adresu: info@kibuba. com. Ukoliko više ne želite da primate obavještenja telefonom, možete nas obavijestiti na broj telefona 0590/877-70.
11. Prijava za sistem lojalnosti
Prilikom prijave u naš sistem i za potrebe sistema lojalnosti, koji nazivamo "konus", kompanija prikuplja sljedeće lične podatke:činjenica da li se radi o fizičkom ili pravnom licu,
ime,
prezime,
spol,
godina rođenja,
adresa,
poštanski broj,
mjesto
zemlja,
broj telefona,
email adresa,
poreski broj kompanije.
Korisnici su odgovorni za tačnost unesenih podataka.
Ukoliko se korisnik registruje u našem sistemu lojalnosti, prikupljamo podatke o svim kupovinama korisnika za koje korisnik pristaje da bude upisan u sistem lojalnosti.
Korisnici imaju mogućnost pisanja mišljenja ili recenzija proizvoda i postavljanja vlastitih fotografija proizvoda. U slučaju pregleda, prva slova imena i prezimena korisnika i lokacija koju je korisnik naveo prilikom registracije objavljuju se. Prilikom pregleda objavljuje se ime, početno slovo prezimena korisnika i mjesto koje je korisnik naveo prilikom registracije.
12. Učešće u nagradnoj igri
U slučaju nagradnih igara ili online kampanja, javno se objavljuju i ime i prezime takmičara ili pobjednika.Saglasnost za čuvanje, obradu i prosljeđivanje osobnih podataka registracijom u sustav lojalnosti, sudjelovanjem u nagradnim igrama i prijavom na e-biltene, korisnik ovlašćuje kompaniju Kibuba, doo, da obrađuje i čuva proslijeđene lične podatke u skladu sa Zakon o zaštiti podataka o ličnosti.
Uz datu saglasnost, korisnik dozvoljava kompaniji Kibuba doo da, kao rukovodilac zbirke ličnih podataka, obrađuje prikupljene lične podatke za potrebe uzorkovanja, anketiranja i statističke obrade podataka, za utvrđivanje korišćenja usluga, prilagođavanje ponude. i segmentaciju, za istraživanje tržišta, informisanje o ponudi, novostima i pogodnostima, za slanje e-novosti i drugog reklamnog materijala, informisanje korisnika o uslugama web centra www.kibuba.com i kompanije Kibuba doo, kao i osoba i za druge oblike korištenja dostavljenih podataka na koje korisnik web stranice izričito pristaje.
Prikupljeni podaci neće biti proslijeđeni trećim licima.
Korisnik može u svakom trenutku promijeniti postavke ličnih podataka u kartici „Moji podaci“ na web stranici www.kibuba.com .
13. Kolačići
O kolačićima
Šta su kolačići i zašto su potrebni?Kolačić je kratak tekst koji web stranica šalje vašem pretraživaču kada ga posjetite. Na taj način vas web stranica prepoznaje, pamti informacije o vašoj posjeti i pruža vam prijateljsku i jednostavniju online uslugu. Uz pomoć kolačića prilagođavamo sadržaj na našoj web stranici, pamtimo vaše postavke i bilježimo vašu posjetu našoj online trgovini. Pregledavanje naše online trgovine je ugodnije, brže i prije svega efikasnije s kolačićima.
Administrator Kibuba može koristiti podatke u anonimiziranom zbirnom obliku za potrebe statističke analize. Kibuba ni pod kojim okolnostima neće predati korisničke podatke neovlaštenim osobama. Dostavnoj službi (npr. Pošti Slovenije) povjeravamo samo adresu dostave korisnika. Kontaktiraćemo korisnika putem daljinske komunikacije samo ako se korisnik tome izričito ne protivi.
Spisak kolačića koje koristimo
Osnovni rad stranice:- PHPSESSID, koji obezbeđuje Kibuba, važi do zatvaranja pretraživača
- cc_id, provajder Kibuba, rok trajanja 30 mjeseci
- cookieconsent_dismissed, provajder Kibuba, rok važenja 1 godina
- NID, koji obezbjeđuje Google.com, važi 2 dana
- IDE, koji obezbjeđuje Google.com, važi do zatvaranja pretraživača
- eid, koji pruža Criteo, važi do zatvaranja pretraživača
- uid, provajder Criteo, rok važenja 1 godina
- DV, koji obezbjeđuje Google.com, važi do zatvaranja pretraživača
- __utma, koju obezbjeđuje Google.com, važi 2 dana
- __utmb, koji obezbjeđuje Google.com, važi do zatvaranja pretraživača
- __utmc, koji obezbjeđuje Google.com, važi do zatvaranja pretraživača
- __utmt, koji obezbjeđuje Google.com, važi do zatvaranja pretraživača
- __utmz, koji pruža Google.com, vrijedi 2 dana
- bez imena, provajder Facebook, važi do zatvaranja pretraživača
- datr, provajder Facebook, važi do zatvaranja pretraživača
- fr, provajder Facebook, rok trajanja 3 mjeseca
- reg_fb_gate, provajder Facebook, važi do zatvaranja pretraživača
- reg_fb_ref, provajder Facebook, važi do zatvaranja pretraživača
- sb, provajder Facebook, rok važenja 2 godine
Kontrola nad kolačićima
Za korištenje i dobivanje određenih kolačića potreban je pristanak korisnika. Uvijek možete naknadno promijeniti svoje odluke o prihvaćanju ili odbijanju kolačića. Ove postavke se obično nalaze u traci menija pretraživača Alati > Internet opcije, odjeljku "privatnost" ili "sigurnost". Tu Korisnik može promijeniti postavku koje vrste kolačića želi blokirati.Također možete izbrisati kolačiće putem vašeg pretraživača. Brisanje je obično dostupno u alatima, pod "izbriši podatke pregledavanja" (prozor se također obično poziva kombinacijom tipki CTRL+Shift+Del) i odaberite brisanje kolačića.
U nekim pretraživačima možete općenito odbiti korištenje kolačića odabirom "ne prati" ili "ne prati".
14. Najava izmjena
Sve promjene naše Politike privatnosti bit će objavljene na web stranici kompanije: www.kibuba.com. Korištenjem web stranice pojedinac potvrđuje da prihvaća i slaže se s cjelokupnim sadržajem ove politike zaštite osobnih podataka.Politiku zaštite ličnih podataka donijelo je odgovorno lice organizacije 31.07.2020.
U Selu pri Vodicama, 31.07.2020. Odgovorna osoba organizacije: Petra Stritar Pečar
