1. Upravljavec
PRONET, Kranj, d.o.o., Ljubljanska cesta 24b, 4000 Kranj
Telefon: 04 280 08 00
Elektronski naslov: info@pronet-kr.si
2. Informacije o imenovanju pooblaščene osebe za varstvo osebnih podatkov (DPO)
gdpr@pronet-kr.si
3 Nameni obdelav in pravne podlage obdelave osebnih podatkov
3.1. Podatki za sklenitev in izvajanje pogodbe
Ko naročate naše storitve ali produkte, bomo za sklenitev pogodbe potrebovali vaše osebne podatke oz. osebne podatke odgovorne osebe vaše organizacije.
Poleg običajnih podatkov na pogodbi bomo od vas želeli tudi vsaj en e-poštni naslov in telefonsko številko, s katerih boste lahko uveljavljali svoje zahtevke službi za pomoč uporabnikom.
Brez teh podatkov z vami ne bomo mogli skleniti pogodbe in vam posledično ne moremo nuditi naših izdelkov in storitev, brez kontaktnih podatkov pa ne moremo zagotoviti nemotenega poslovnega sodelovanja in uveljavljana pomoči in podpore iz sklenjene pogodbe.
Pravna podlaga: Pogodba o poslovnem sodelovanju / člen 6(1)b GDPR
Rok hrambe: do 5 let po zaključku našega poslovnega sodelovanja
3.2. Obveščanje o novostih
E-novice ter razne nasvete uporabnikom, opomnike in napovednike o dogodkih in akcijah prejemate v primeru, da ste se nanje naročili preko spletnega obrazca, s čimer ste nam dali svojo privolitev. Svoje soglasje ste nam lahko podali tudi na podlagi 2. odst. 226. člena ZEKom-2, s tem ko se od prejemanja sporočil niste odjavili ob naročilu naših storitev.
Pri tem uporabljamo vaš elektronski naslov, pri čemer se lahko od prejemanja e-novic kadarkoli odjavite s klikom na povezavo v prejetem e-sporočilu ali pa nas o tem obvestite po e-pošti na gdpr@pronet-kr.si. V primeru, da boste privolitev preklicali, vam e-novic ne bomo več pošiljali.
Pravna podlaga: Privolitev / člen 6(1)a GDPR
Rok hrambe: Do odjave ali ugovora
3.3. Izpolnjevanje davčnih obveznosti
V primeru, da ste z nami sklenili poslovno razmerje, v okviru katerega smo vam izdali račun, smo kot upravljavec osebnih podatkov dolžni obdelovati določene osebne podatke v skladu z zahtevami veljavne zakonodaje s finančnega področja, zlasti predpisi, ki urejajo davek na dodano vrednost ter računovodske in davčne obveznosti. Takšna obdelava je nujna za izpolnjevanje naših zakonskih dolžnosti.
Pravna podlaga: Zakonska obveznost / člen 6(1)c GDPR
Rok hrambe: 10 let po zaključku koledarskega leta, v katerem je bil izdan račun
3.4. Analitično spremljanje naših spletnih strani in orodij
Želeli bi izboljšati vašo uporabniško izkušnjo, zato poskušamo razumeti vašo uporabo naših spletnih strani, storitev ali orodij.
Spletno analitiko in trženje na spletnih straneh izvajamo prek piškotkov in izključno na podlagi vaše privolitve. Prav tako na podlagi vaše privolitve izvajamo trženje naših storitev – ponovno, le v primeru, da nam podate svojo privolitev za nalaganje marketinških piškotkov.
Informacije o piškotkih in njihove nastavitve z možnostjo preklica privolitve najdete na tej strani.
Pravna podlaga: Privolitev / člen 6(1)a GDPR
Rok hrambe: Do preklica
4. Uporabniki in iznos osebnih podatkov
Pri obdelavi osebnih podatkov lahko posamezne obdelave ali dele obdelav zaupamo pogodbenim obdelovalcem, s katerimi imamo sklenjeno pogodbo o pogodbeni obdelavi. Ti obdelovalci lahko zaupane jim podatke obdelujejo izključno v našem imenu, v mejah pooblastil, ki so zapisana v pisni pogodbi oz. drugem pravnem aktu in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.
V svojem delu sodelujemo s pogodbenimi obdelovalci z naslednjih področij:
- vzdrževanje informacijskih sistemov;
- ponudniki e-poštnih storitev in ponudniki programske opreme, storitev v oblaku;
- zunanja pooblaščena oseba za varstvo osebnih podatkov;
- ponudniki družabnih omrežij (Meta Platforms Inc).
Za nekatere storitvi bomo vaše osebne podatke lahko posredovali tudi morebitnim partnerjem v projektih, nadzornim organom ali na podlagi zahteve sodne veje oblasti. V nobenem primeru pa vaših osebnih podatkov ne bomo posredovali tretjim nepooblaščenim osebam.
Pri obdelavi osebnih podatkov lahko pride do prenosa osebnih podatkov v tretje države ali mednarodne organizacije, kadar se odločite, da sprejmete analitične piškotke, ali, ko vam pošiljamo e-poštna obvestila. V teh primerih prenos baziramo na EU U.S. DPF ali na standardnih pogodbenih klavzulah, ki jih je junija 2021 sprejela Komisija EU.
5. Skrb za varnost in točnost podatkov
Kot upravljavec skrbimo za informacijsko varnost in varnost infrastrukture (prostorov in aplikativno sistemske programske opreme).
Uvedli smo ustrezne organizacijsko tehnične varnostne ukrepe, namenjene varstvu osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom ter pred drugimi nezakonitimi in nepooblaščenimi oblikami obdelave. V primeru posredovanja posebnih vrst osebnih podatkov, jih posredujemo v šifrirani obliki.
Kot posameznik ste sami odgovorni, da nam svoje osebne podatke posredujete varno in da so posredovani podatki točni in verodostojni. Tudi mi se bomo kot upravljavec trudili, da bodo osebni podatki, ki jih obdelujemo, točni in ažurirani. Zato se občasno lahko zgodi, da se na vas obrnemo za potrditev točnosti obdelovanih osebnih podatkov.
6. Vaše pravice v povezavi z osebnimi podatki
V skladu s Splošno uredbo (EU) imate kot posameznik sledeče pravice iz varstva osebnih podatkov:
Pravica do seznanitve: Vedno imate pravico do seznanitve, ali se v zvezi z vami obdelujejo osebni podatki, in če se, dostop do osebnih podatkov in naslednjih informacij: (a) nameni obdelave; (b) vrste zadevnih osebnih podatkov; (c) uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki; (d) predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; (e) kadar osebni podatki niso zbrani od vas, vse razpoložljive informacije v zvezi z njihovim virom.
Pravica do popravka: Imate pravico, da popravimo netočne osebne podatke v zvezi z vami ter, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov.
Pravica do izbrisa: Pravico imate doseči, da vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov: (a) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani; (b) kadar prekličete privolitev, na podlagi katere poteka obdelava, in kadar za obdelavo ne obstaja nobena druga pravna podlaga; (c) kadar ugovarjate obdelavi podatkov, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi; (d) osebni podatki so bili obdelani nezakonito.
Pravica do omejitve obdelave: Pravico imate doseči, da omejimo obdelavo vaših osebnih podatkov, kadar velja eden od naslednjih primerov: (a) kadar oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov; (b) je obdelava nezakonita, vi pa nasprotuje izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe; (c) vaših osebnih podatkov ne potrebujemo več za namene obdelave, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; (d) če ste vložili ugovor v zvezi z obdelavo, ki temelji na zakonitem interesu, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.
Pravica do prenosljivosti podatkov: Pravico imate, da prejmete vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, kadar obdelava temelji na vaši privolitvi ali se obdelava izvaja z avtomatiziranimi sredstvi. Na vašo zahtevo, kadar je to tehnično izvedljivo, se lahko osebni podatki neposredno prenesejo k drugemu upravljavcu.
Pravica do ugovora: Kadar vaše podatke obdelujemo na podlagi zakonitega interesa, imate pravico ugovarjati taki obdelavi osebnih podatkov. Vaše osebne podatke prenehamo obdelovati, razen če dokažemo nujne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravica do preklica: V primeru, da ste kot posameznik privolili v obdelavo osebnih podatkov za enega ali več namenov obdelave osebnih podatkov, imate kadarkoli pravico preklicati svojo privolitev. Upravljavec bo po prejemu preklica vaše privolitve v enega ali več namenov obdelave, vaše osebne podatke nemudoma prenehal obdelovati v ta namen. Preklic soglasja za obdelavo osebnih podatkov ne vpliva na zakonitost obdelave osebnih podatkov v zvezi z vami do vašega preklica.
Če želite uveljavljati katero koli od prej navedenih pravic ali imate dodatna vprašanja v zvezi z obdelavo svojih osebnih podatkov, se lahko kadarkoli obrnete na nas po elektronski pošti na gdpr@pronet-kr.si ali z redno pošto na naš naslov.
Možnost pritožbe: če boste menili, da vaših pravic ne izvršujemo ustrezno, bomo veseli, če se najprej obrnete na nas. Če tudi to ne bo zadostovalo, lahko vložite pritožbo oziroma prijavo pri Informacijskem pooblaščencu, Dunajska 22, 1000 Ljubljana, https://www.ip-rs.si/.
7. Spremembe politike
Trudimo se, da je ta politika vedno v skladu z zakonodajo in našim resničnim delovanjem na področju obdelav osebnih podatkov. Zato bomo to politiko občasno spreminjali in objavili na tej spletni strani.
Zadnja potrditev spremenjene politike: 1. 2. 2026