Obvestilo o zasebnosti

OBVESTILO O ZASEBNOSTI ZA POSAMEZNIKE – OBISKOVALCE SPLETNEGA MESTA, STRANKE, POGODBENIKE IN DOBAVITELJE

S tem obvestilom o zasebnosti (»obvestilo«) vas v mednarodni gospodarski skupini STAMH (»mi«, »naš«, »STAMH«) želimo obvestiti – obiskovalce našega globalnega spletnega mesta https://stamh.com in njegovih podstrani za posamezne države (»spletno mesto«) – ter naše stranke, pogodbenike in/ali dobavitelje o tem, kako obdelujemo vaše osebne podatke, vključno z ukrepi, ki smo jih sprejeli za njihovo zaščito.

Vaše osebne podatke obdeluje tista družba iz skupine STAMH, s katero ste sklenili pogodbo ali na katero ste naslovili poizvedbo prek kontaktnega obrazca, telefona ali e-pošte, ki so na voljo na spletnem mestu in njegovih podstraneh, ki služijo različnim družbam skupine STAMH.

Natančneje, upravljavec vaših osebnih podatkov v smislu Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (»GDPR«) je:

V tem obvestilu boste v skladu z zahtevami GDPR celovito prejeli naslednje obvezne informacije:

1. Kaj so osebni podatki in katere kategorije osebnih podatkov zbiramo o vas

2. Za kakšne namene in na katerih pravnih podlagah obdelujemo vaše osebne podatke

3. Pravne podlage za obdelavo

4. Ali vaše osebne podatke delimo s tretjimi osebami

5. Obdobja hrambe osebnih podatkov

6. Vaše pravice kot posameznikov, na katere se nanašajo osebni podatki

7. Ukrepi, ki jih STAMH izvaja za zaščito vaše zasebnosti

KAJ SO OSEBNI PODATKI?

Kot je opredeljeno v GDPR, so osebni podatki:

"Kakršne koli informacije, ki se nanašajo na določeno ali določljivo fizično osebo (»posameznik, na katerega se nanašajo osebni podatki«); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti z identifikatorjem, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali z enim ali več dejavniki, značilnimi za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te osebe..”

KATEGORIJE OSEBNIH PODATKOV, KI JIH ZBIRAMO IN OBDELUJEMO O VAS

V okviru rednega poslovanja, tudi pri uporabi spletne strani, lahko neposredno od vas kot posameznika, na katerega se nanašajo osebni podatki, zbiramo naslednje informacije, ki omogočajo vašo identifikacijo:

• Vaša fizična identiteta: ime in priimek; osebna identifikacijska številka; podatki iz identifikacijskih dokumentov; podpis (vključno z elektronskim podpisom, če se uporablja)
• Kontaktni podatki: stalni/začasni naslov; telefonska številka; e-poštni naslov
• Vaša družbena (delovna) identiteta: podatki o funkciji ali položaju v podjetju, kjer nastopate kot predstavnik in/ali kontaktna oseba za našo stranko, izvajalca in/ali dobavitelja
• Vaša ekonomska identiteta: podatki o bančnem računu za plačila, kadar ste naša stranka, izvajalec in/ali dobavitelj
• Informacije v zvezi z vašim povpraševanjem, komentarjem, posvetom ali ponudbo glede izdelkov in storitev, ki jih zagotavlja STAMH, kadar te informacije omogočajo vašo identifikacijo
• Informacije o vašem vedenju na spletni strani in identifikatorji, ustvarjeni s piškotki, nameščenimi na vaši končni napravi: IP naslov; spletni identifikator, ustvarjen s piškotki pri uporabi spletne strani; podatki o številu obiskov spletne strani, številu konverzij itd.

Ne obdelujemo posebnih vrst osebnih podatkov o vas (»občutljivi osebni podatki«) v smislu GDPR, ki se nanašajo na rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, članstvo v sindikatih, genetske podatke, biometrične podatke, podatke o spolnem življenju ali spolni usmerjenosti

ZA KATERE NAMENE IN NA KATERIH PRAVNIH PODLAGAH OBDELUJEMO VAŠE OSEBNE PODATKE

V okviru (pred)pogodbenega razmerja z vami ali s podjetjem, ki ga zastopate oziroma v katerem ste določeni kot kontaktna oseba, prejemamo in obdelujemo vaše osebne podatke za naslednje namene:

• za zagotavljanje komercialnih informacij (ponudb) o izdelkih in storitvah, ki jih STAMH nudi v okviru svojega rednega poslovanja
• za odgovarjanje na vaše zahteve, povpraševanja in pritožbe v zvezi z izdelki in storitvami STAMH
• za izpolnjevanje naših obveznosti do vas, ki izhajajo iz sklenjenih pogodb
• za izpolnjevanje zakonskih, regulativnih in drugih zahtev (na primer na področju davčne zakonodaje in računovodstva), za opravljanje dejavnosti v skladu z veljavno zakonodajo ter poklicnimi standardi in pravili ter za odgovarjanje na zahteve lokalnih ali tujih regulatornih, državnih ali sodnih organov
• za izboljšanje storitev, ki jih zagotavljamo, vključno z notranjimi nameni, kot so revizije, ankete, analize in študije za izboljšanje našega poslovanja ali za spremljanje in analizo trendov ter uporabe naših storitev
• za zaščito pravic in zakonitih interesov družbe v primeru pravnih sporov, pri uveljavljanju ali obrambi zahtevkov v zvezi z izvajanjem ali prenehanjem pogodbe, sklenjene z vami kot našo stranko, izvajalcem in/ali dobaviteljem

Vaše osebne podatke, ki se obdelujejo za zgoraj navedene namene, prejmemo, ko stopite v stik z nami prek kontaktnih kanalov, ki so na voljo na spletnem mestu, vključno z namenskim obrazcem za povpraševanje na spletnem mestu.

Kadar vaše osebne podatke obdelujemo za namene naše osnovne dejavnosti in za izpolnjevanje naših zakonskih obveznosti, je takšna obdelava obvezna za uresničevanje teh namenov. Brez teh podatkov ne bi mogli opravljati svoje dejavnosti. Če nam na primer ne sporočite svojega imena in naslova, z vami ne bi mogli skleniti pogodbe ali vam zagotoviti informacij, ki so potrebne za njeno izpolnitev. V drugih primerih vas bomo ob zbiranju vaših osebnih podatkov obvestili, ali je posredovanje podatkov obvezno in kakšne so posledice, če ga zavrnete.

Ko uporabljate naše spletno mesto, prejmemo o vas osebne podatke, ki jih obdelujemo v povezavi z drugo skupino namenov:

• da vas obveščamo o najnovejših novicah v zvezi z našimi izdelki in storitvami (neposredno trženje), ko se prek spletnega mesta izrecno prijavite na naše e-novice
• izboljšanje storitev spletnega mesta in zagotavljanje prilagojenih oglaševalskih vsebin prek piškotkov, vključno z identifikacijo vašega dostopa do spletnega mesta, da se zagotovi njegovo varno in nemoteno delovanje, spremljanje vašega vedenja in preferenc glede vsebine spletnega mesta, zagotavljanje nemotenega predvajanja video ali avdio vsebin, shranjevanje vaših nastavitev (glede piškotkov, jezika spletnega mesta itd.)

Več o tem, kako delujejo piškotki na našem spletnem mestu, si lahko preberete v našem Pravilniku o piškotkih.

V skladu z načelom najmanjšega obsega podatkov osebne podatke obdelujemo le za namene, za katere so bili podatki prvotno zbrani. Če spremenimo namen obdelave, vas bomo o tem nemudoma obvestili in zaprosili za vaše izrecno soglasje, če za to novo obdelavo osebnih podatkov ne moremo uporabiti druge veljavne pravne podlage.

Vaše osebne podatke obdelujemo na podlagi ene od naslednjih pravnih podlag v smislu 6. člena GDPR:

• kadar je obdelava potrebna za izvajanje pogodbe, katere pogodbena stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe – točka (b) prvega odstavka 6. člena GDPR
• kadar je obdelava potrebna za izpolnitev zakonske obveznosti, ki velja za nas, na primer na področju davčne zakonodaje in računovodstva – točka (c) prvega odstavka 6. člena GDPR
• kadar ste podali svojo izrecno in prostovoljno privolitev v obdelavo vaših podatkov za namene neposrednega trženja, za namestitev tržnih in analitičnih piškotkov (izbirni piškotki) – točka (a) prvega odstavka 6. člena GDPR

Vaša izrecna privolitev za obdelavo osebnih podatkov je potrebna le v primerih, ko gre za prejemanje informacij o naših storitvah in izdelkih zunaj okvira sklenjene pogodbe, e-novic, izvajanje anket, namestitev izbirnih piškotkov na vašo napravo itd.

Privolitev lahko kadar koli prekličete tako, da napišete dopis v prosti obliki na zgoraj navedeni e-poštni naslov, razen če obstaja druga podlaga, ki nas zavezuje ali nam daje pravico do nadaljnje obdelave osebnih podatkov posameznika

Kadar je obdelava potrebna za namene naših zakonitih interesov v zvezi s kakršnimi koli pravnimi zahtevki, ki bi se lahko uveljavljali zoper nas, vključno z delovanjem nujno potrebnih piškotkov na spletnem mestu – točka (f) prvega odstavka 6. člena GDPR.

 S KOM DELIMO VAŠE OSEBNE PODATKE

V postopku obdelave STAMH vaše osebne podatke posreduje naslednjim skupinam organizacij in tretjim osebam:

• Finančni upravi, drugim državnim in lokalnim organom, ki jim posredujemo osebne podatke v povezavi s specifičnimi in jasnimi zakonskimi obveznostmi
• našim ponudnikom storitev na področju IT rešitev za podporo informacijskim sistemom in informacijsko varnost, ponudnikom kurirskih storitev, bankam, zavarovalnicam, notarjem, izvršiteljem itd.
• našim odvetnikom, strokovnim svetovalcem in revizorjem
• ponudnikom storitev analitike ali shranjevanja informacij, pod pogoji, ki so podrobneje opisani v našem Pravilniku o piškotkih
• drugim tretjim osebam na podlagi vašega pooblastila in izrecnega navodila

V vseh primerih s poslovnimi subjekti, s katerimi sodelujemo, sklenemo pisne pogodbe o obdelavi podatkov, s katerimi od njih zahtevamo, da sprejmejo potrebne ukrepe za zagotovitev zaščite vaših osebnih podatkov. Našim dobaviteljem bomo posredovali le tiste informacije, ki jih potrebujejo za zagotavljanje dogovorjenih storitev, pri čemer jim ne bomo dovolili uporabe vaših podatkov za njihove lastne namene. Vaših osebnih podatkov ne bomo posredovali tretjim osebam za pošiljanje nenaročenih tržnih sporočil, razen če ste za to podali potrebno privolitev. Če prejmete nenaročena tržna sporočila od poslovnih subjektov, s katerimi sodelujemo, nas o tem obvestite na kontaktni naslov ali e-pošto, navedeno na koncu tega dokumenta

STAMH vaših osebnih podatkov ne prenaša tretjim osebam s sedežem zunaj Evropske unije in Evropskega gospodarskega prostora. Izjema je obdelava osebnih podatkov s pomočjo piškotkov in shranjevanje podatkov, zbranih s piškotki, na strežnikih v oblaku ponudnikov tretjih oseb, kot je izrecno opisano v našem Pravilniku o piškotkih v razdelku "Prenosi podatkov zunaj Evropske unije". V vsakem primeru za namene takšnih prenosov zahtevamo vašo izrecno privolitev, za zaščito vaših pravic in zakonitih interesov pa smo s temi tretjimi osebami sklenili pogodbo, ki jo zahteva GDPR.

OBDOBJE HRAMBE PODATKOV​​​​​​​

STAMH bo vaše osebne podatke hranil v naslednjih obdobjih:

• 5 (pet) let za osebne podatke, ki se obdelujejo v povezavi s sklenitvijo ali izvajanjem pogodbe, vključno s tistimi, ki so vsebovani v dokumentih v zvezi z izvajanjem pogodbe. To obdobje začne teči 01. 01. (prvega januarja) leta, ki sledi letu, v katerem je bila pogodba prekinjena, ali od zadnjega stika z vami.
• Vaših osebnih podatkov ne bomo izbrisali ali anonimizirali, če so potrebni za tekoči sodni ali upravni postopek ali postopek obravnave pritožbe zoper nas.
• Do izteka ustreznih zakonskih rokov v zvezi z osebnimi podatki, ki se obdelujejo pri izpolnjevanju zakonske obveznosti družbe iz skupine STAMH;
• 2 (dve) leti od prejetja vaše izrecne privolitve za osebne podatke, ki se obdelujejo za namene neposrednega trženja na podlagi vaše izrecne in informirane privolitve

Nekatera obdobja hrambe so odvisna od zakonskih obveznosti glede hrambe dokumentov in informacij za določena minimalna ali maksimalna obdobja v skladu z davčno, računovodsko ali drugo specifično zakonodajo države, v kateri ima sedež ustrezna družba skupine STAMH. V primeru takšnih obveznih nacionalnih zakonskih določb se uporabi obdobje hrambe, določeno v zakonodaji države, v kateri ima sedež ustrezna družba skupine STAMH.

KAKŠNE SO VAŠE PRAVICE KOT POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI

Kadar koli v času, ko hranimo ali obdelujemo vaše osebne podatke, imate naslednje pravice:

• Pravica do dostopa do osebnih podatkov, ki se nanašajo na vas – zahtevate lahko podrobnejše informacije o tem, kako uporabljamo vaše podatke, in kopijo informacij, ki jih imamo o vas
• Pravica, da od podjetja STAMH zahtevate, da brez nepotrebnega odlašanja popravi vaše netočne osebne podatke, pa tudi podatke, ki niso več posodobljeni
• Pravica, da od podjetja STAMH zahtevate omejitev obdelave osebnih podatkov, ki se nanašajo na vas – v primerih, ko se preiskuje pritožba
• Pravica do ugovora obdelavi osebnih podatkov – kadar ta temelji na zakonitem interesu podjetja STAMH, razen če obstajajo nujni legitimni razlogi za obdelavo ali če je to potrebno za uveljavljanje pravnih zahtevkov
• Pravica, da od podjetja STAMH zahtevate, da se vaši osebni podatki izbrišejo brez nepotrebnega odlašanja, kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani, kadar je obdelava nezakonita in kadar se osebni podatki morajo izbrisati zaradi izpolnitve zakonske obveznosti v skladu s pravom EU ali pravom države članice, ki velja za nas kot upravljavca podatkov

Izbris vaših osebnih podatkov lahko zavrnemo iz naslednjih razlogov: (i) zaradi izpolnjevanja naše zakonske obveznosti ali za opravljanje naloge v javnem interesu, (ii) iz razlogov javnega zdravja.

Vse zgornje zahteve bodo posredovane, če vaše osebne podatke obdeluje tretja oseba (prejemnik).

• Pravica do vložitve pritožbe pri nadzornem organu

Če menite, da je prišlo do kršitve GDPR, imate pravico vložiti pritožbo neposredno pri pristojnem nadzornem organu države članice EU, v kateri (a) se nahajate in (b) kjer ima STAMH svojo izpostavo.

Poleg tega lahko v primeru, da se nahajate zunaj EU, vložite pritožbo pri svojem lokalnem organu za varstvo podatkov, odvisno od veljavne zakonodaje.

Glede na to, da je glavni kraj poslovanja podjetja STAMH v Republiki Bolgariji, je vodilni nadzorni organ za namene GDPR bolgarska Komisija za varstvo osebnih podatkov (Commission for Personal Data Protection) z naslovom v Sofiji, 1592, 2 Prof. Tsvetan Lazarov Blvd., telefon: 02/91-53-519; 02/91-53-555; faks: 029153525; e-poštni naslov: kzld@cpdp.bg; in spletna stran: www.cpdp.bg

V primeru, da želite vložiti pritožbo glede obdelave vaših osebnih podatkov s strani katere koli družbe iz skupine STAMH, lahko to storite na zgoraj navedenih kontaktnih podatkih.

Vse zgoraj navedene pravice v zvezi z obdelavo vaših osebnih podatkov lahko uveljavljate tako, da pošljete e-pošto v prosti obliki s svojo zahtevo na ustrezen kontaktni e-poštni naslov podjetja STAMH, ki je naveden zgoraj. V primeru, da bi pri tem še vedno imeli težave, lahko zaprosite za pomoč pri uresničevanju svojih pravic na kontaktnih podatkih podjetja STAMH.

KAKO SHRANJUJEMO IN VARUJEMO OSEBNE PODATKE O VAS, KI JIH OBDELUJEMO?

STAMH bo osebne podatke, ki jih posredujete, obdeloval (zbiral, shranjeval in uporabljal) na način, ki je skladen z zahtevami GDPR in obveznimi določbami nacionalne zakonodaje držav, v katerih imajo sedež ustrezne družbe skupine STAMH. Prizadevali si bomo, da bodo informacije čim bolj točne in posodobljene.

Informacij o vas ne bomo hranili dlje, kot je razumno potrebno za izpolnitev specifičnih namenov, za katere so bili zbrani in o katerih ste tukaj obveščeni.

Sprejeli smo vse razumne tehnične in organizacijske ukrepe, da zagotovimo zaščito vaših podatkov pred nepooblaščenim dostopom, uporabo ali razkritjem. Na primer, uporabljamo kriptografsko zaščito datotek, ki vsebujejo osebne podatke, uporabljamo posodobljene protivirusne programe v skladu s tehnološkim napredkom na tem področju ter omejujemo dostop z gesli in profili. Poleg tega zagotavljamo fizično zaščito prostorov in medijev z zaklepanjem prostorov in omar, kjer se hranijo dokumenti z osebnimi podatki.