Politika zasebnosti

1. Uvod 

 

Na EBS Consulting varovanju osebnih podatkov namenjamo posebno skrb. S pomočjo te politike zasebnosti želimo obvestiti širšo javnost o naravi, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega pa so posamezniki seznanjeni tudi o svojih pravicah. 

  

EBS Consulting je kot obdelovalec in upravljavec izvedel številne tehnične in organizacijske ukrepe za zagotovitev najboljše zaščite osebnih podatkov, ki jih poseduje. Zbiranje in obdelava sta urejena v skladu z Uredbo o splošnih podatkih o varstvu podatkov (GDPR) in v skladu z državno določeno in predpisano zaščito podatkov. Vendar pa lahko prenosi podatkov na internetu vsebujejo varnostne vrzeli, zato absolutna zaščita morda ni zagotovljena. Zaradi navedenega nam lahko vsak posameznik osebne podatke posreduje tudi z alternativnimi sredstvi, npr. preko telefona. 

  

2. Definicije 

 

A) Osebni podatki

Osebni podatki so vse informacije o določeni ali določljivi fizični osebi (“posameznik, na katerega se podatki nanašajo”). Prepoznavna fizična oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto te fizične osebe. 

  

B) Subjekt podatkov

Posameznik, na katerega se nanašajo podatki, je katerakoli prepoznana ali določljiva fizična oseba, katere osebne podatke zbira in obdeluje zbiralec in obdelovalec. 

  

C) Obdelava podatkov

Obdelava je vsaka operacija ali niz operacij, ki se izvajajo na osebnih podatkih ali na skupinah osebnih podatkov, ne glede na to, ali je to izvedeno z avtomatskimi sredstvi, kot so zbiranje, beleženje, organizacija, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, razkritje s prenosom, razširjanjem ali drugačno razpoložljivostjo, uskladitvijo ali kombinacijo, omejitvijo, izbrisom ali uničenjem. 

  

D) Soglasje

Soglasje posameznika, na katerega se nanašajo osebni podatki, je vsako svobodno dano, konkretno, informirano in nedvoumno označevanje želje posameznika, ki se z izjavo ali z jasnim pritrdilnim ukrepom strinja z obdelavo osebnih podatkov, ki se nanašajo nanj. 

  

3. Naziv in naslov obdelovalca in upravljavca 

 

Upravljavec za namene Splošne uredbe o varstvu podatkov (GDPR), druge zakonodaje o varstvu podatkov, ki se uporablja v državah članicah Evropske Unije, in druge določbe v zvezi z varstvom podatkov, je: 

  

EBS Consulting d.o.o. 

Velika pot 15 

5250 Solkan 

Telefon: +386 40 331 610 

E-naslov: info@ebsconsulting.si 

Spletna stran: www.ebsconsulting.si 

  

4. Piškotki (Cookies) 

 

Na spletni strani EBS Consulting se uporabljajo piškotki. Piškotki so besedilne datoteke, ki so shranjene v računalniškem sistemu preko internetnega brskalnika in uporabnikom omogoča prijaznejšo in lažjo uporabo spletne strani. 

  

Posameznik lahko kadarkoli prepreči nastavitev piškotkov prek naše spletne strani s pomočjo ustreznega nabora uporabljenega internetnega brskalnika in tako lahko trajno zavrne nastavitev piškotkov. Poleg tega se lahko že nastavljeni piškotki kadar koli izbrišejo prek internetnega brskalnika ali drugih sistemskih programov. To je mogoče v vseh priljubljenih internetnih brskalnikih. V kolikor posameznik deaktivira nastavitve piškotkov v uporabljenem internetnem brskalniku, pa funkcije spletnega mesta ne bodo uporabne v celoti. 

  

5. Zbiranje splošnih podatkov in informacij 

 

Spletna stran EBS Consulting zbira vrsto splošnih podatkov in informacij, ko posameznik obišče spletno mesto. Ti splošni podatki in informacije so shranjeni v datotekah dnevnika strežnika. Zbrani so lahko: 

  

• vrste in različice brskalnika, ki se uporabljajo, 

• operacijski sistem, ki ga uporablja dostopovni sistem, 
• spletno mesto, iz katerega dostopni sistem doseže našo spletno stran (tako imenovani napotitelji), 
• poddržavne spletne strani, 
• datum in čas dostopa do spletne strani, 
• naslov internetnega protokola (naslov IP), 

• ponudnik internetnih storitev dostopnega sistema in 
• vse druge podobne podatke in informacije, ki se lahko uporabijo v primeru napadov na naše sisteme informacijske tehnologije. 

 

Pri uporabi teh splošnih podatkov in informacij EBS Consulting ne prihaja do nobenih specifičnih podatkov o posamezniku. Namesto tega so te informacije potrebne za: 

  

• pravilno dostavo vsebine našega spletnega mesta, 
• optimizacijo vsebine naše spletne strani, kot tudi njenih oglasov, 
• zagotavljanje dolgoročne sposobnosti preživetja naših sistemov informacijske tehnologije in tehnologije spletnega mesta, in 
• zagotavljanje informacij organom kazenskega pregona, potrebne za kazenski pregon v primeru spletnega napada. 

  

6. Kontaktna obrazec na spletni strani 

 

Spletna stran EBS Consulting vsebuje kontaktne obrazce, ki omogočajo hiter elektronski stik s podjetjem. Če se posameznik odloči za kontakt preko kontaktnega obrazca, se osebni podatki, ki jih posreduje na obrazcu, samodejno shranijo. Takšne osebne podatke upravljavec podatkov shrani za namen obdelave ali vzpostavitve stika z osebo, na katero se podatki nanašajo. Ti osebni podatki se ne posredujejo tretjim osebam. 

   

7. Izbris in blokiranje osebnih podatkov 

 

Upravljavec podatkov obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le za obdobje, ki je potrebno za doseganje namena skladiščenja, ali če ga evropski zakonodajalec ali drugi zakonodajalec odobri v zakonih ali predpisih, ki zadevajo upravljavca. Če namen skladiščenja ni določen ali ni primeren ali če poteče rok za uskladiščenje, ki ga je predpisal evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi zahtevami. Izbris je seveda možen tudi na zahtevo posameznika, na katerega se osebni podatki nanašajo. 

  

8. Uporabniške pravice 

 

A) Pravica do potrditve

Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da od upravljavca pridobi informacijo o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne. Če želi posameznik izkoristiti to pravico, se lahko kadarkoli obrne na kontaktne osebe (zaposlene) pri upravljavcu. 

  

B) Pravica do dostopa

Vsak posameznik ima pravico, odobreno s stani evropskega zakonodajalca, da v vsakem danem trenutku pridobi kopijo osebnih podatkov, ki se shranjujejo. Poleg tega evropske direktive in predpisi omogočajo dostop osebam, katerih podatki se hranijo, do naslednjih informacij: 

  

• namena obdelave, 
• kategorij zadevnih osebnih podatkov, 
• prejemnikov ali kategorij prejemnikov, za katere so bili ali bodo razkriti osebni podatki, zlasti prejemnikov v tretjih državah ali mednarodnih organizacijah, 
• kadar je mogoče, predvidenega obdobja, v katerem bodo shranjeni osebni podatki, ali če to ni mogoče, merila, uporabljena za določitev tega obdobja, 

• obstoja pravice, da upravljavec zahteva popravljanje ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi z osebami, na katere se osebni podatki nanašajo, ali da ugovarja takšni obdelavi, 
• obstoja pravice do vložitve pritožbe pri nadzornem organu, 
• kjer osebni podatki niso zbrani neposredno od posameznika, na katerega se nanašajo – dostop do vseh razpoložljivih informacij o njihovem viru. 

 

C) Pravica do popravka

Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da od upravljavca brez nepotrebnega odlašanja pridobi popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namena obdelave ima posameznik pravico, da dopolni pomanjkljive podatke. 

 

Če želi posameznik izkoristiti to pravico, se lahko kadarkoli obrne na kontaktne osebe (zaposlene) pri upravljavcu. 

  

D) Pravica do izbrisa

Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da upravljavec izbriše osebne podatke, ki se nanj nanašajo, brez nepotrebnega odlašanja. V zakonsko predvidenih primerih mora upravljavec obvezno izbrisati osebne podatke brez nepotrebnega odlašanja. 

  

E) Pravica do omejitve obdelave podatkov

Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da od upravljavca pridobi omejitev obdelave podatkov, če velja eno od naslednjih: 

  

• Posameznik izpodbija točnost osebnih podatkov za čas, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov. 
• Obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov in namesto tega omejuje njihovo uporabo. 
• Nadzornik ne potrebuje več osebnih podatkov za namene obdelave, vendar posameznik, na katerega se podatki nanašajo, zahteva vzpostavitev, izvajanje ali zaščito pravnih zahtevkov. 
• Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu z BDP, dokler se ne preveri, ali upravičeni razlogi upravljavca prevladajo nad posameznikovimi, na katere se osebni podatki nanašajo. 
• Če je izpolnjen eden od zgoraj navedenih pogojev, in posameznik, na katerega se osebni podatki nanašajo, zahteva omejitev obdelave osebnih podatkov, shranjenih pri EBS Consulting, mora EBS Consulting nemudoma zagotoviti, da se prošnja za omejitev obdelave upošteva. 

  

F) Pravica do prenosa podatkov

Vsak posameznik ima pravico do prenosljivosti podatkov, v zvezi s čimer se lahko posameznik, na katerega se nanašajo osebni podatki, kadarkoli obrne na zaposlene na EBS Consulting. 

  

G) Pravica do ugovora

Vsak posameznik ima pravico, zagotovljeno s strani evropskega zakonodajalca, da na podlagi razlogov, ki zadevajo njegov poseben položaj, kadarkoli nasprotuje obdelavi osebnih podatkov, ki se nanašajo nanj. 

 

EBS Consulting ne bo več obdelovala osebnih podatkov v primeru ugovora, razen če lahko dokaže utemeljene legitimne razloge za obdelavo, ki nadomeščajo interese, pravice in svoboščine posameznika, na katerega se podatki nanašajo, ali za vzpostavitev, izvajanje ali zaščito pravnih zahtevkov. 

  

Če EBS Consulting obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico kadarkoli ugovarjati obdelavi osebnih podatkov za takšno trženje. Če posameznik ugovarja obdelavi podatkov za namene neposrednega trženja, EBS Consulting ne bo več obdelovala osebnih podatkov za te namene. 

 

Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, kadarkoli neposredno obrne na EBS Consulting oziroma na zaposlene. 

  

H) Avtomatizirano individualno odločanje, vključno s profiliranjem

EBS Consulting ne uporablja profiliranja na podlagi pridobljenih osebnih podatkov. 

  

I) Pravica do odstopa od varstva podatkov

Vsak posameznik ima pravico, zagotovljeno s strani evropskega zakonodajalca, da kadarkoli prekliče svoje soglasje za obdelavo njegovih osebnih podatkov. Če želi posameznik uveljavljati pravico do preklica privolitve, se lahko kadarkoli neposredno obrne na EBS Consulting oziroma na zaposlene. 

  

9. Varovanje osebnih podatkov 

 

Upravljavec bo pridobljene podatke varoval v skladu z veljavno zakonodajo o varstvu osebnih podatkov ter v skladu s svojimi notranjimi akti, sprejetimi na podlagi zakona. Zagotovil bo ustrezno organizacijsko in tehnično varovanje. Upravljavec pridobljenih podatkov v nobenem primeru ne bo posredoval ali razkril tretjim osebam. Podjetje EBS Consulting izvaja ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov. 

  

  

10. Obdobje hranjenja osebnih podatkov 

Osebne podatke posameznika hranimo časovno neomejeno oz. do preklica privolitve za hranjenje in obdelavo podatkov posameznika. Po preklicu soglasja posameznika njegove osebne podatke trajno izbrišemo. 

 

11. Kontakt 

  

Če imate kakršno koli vprašanje, nas kontaktirajte po e-pošti na info@ebsconsulting.si 

  

  

© EBS Consulting (Februar 2021)