Splošne informacije o zasebnosti
Ta politika zasebnosti pojasnjuje prakso belawpro glede zbiranja, uporabe in varovanja osebnih podatkov. Namen je zagotoviti pregled, katere vrste informacij obravnavamo, za katere namene jih uporabljamo in kako lahko posamezniki uveljavljajo svoje pravice. Politika se nanaša na storitve, ki jih belawpro ponuja prek spletnih strani in neposredne komunikacije z uporabniki.
Opredelitve
Ta razdelek pojasnjuje ključne pojme, uporabljene v politiki zasebnosti, da bodo bralci lažje razumeli obseg in naravo obdelav osebnih podatkov.
Zbiranje podatkov
Zbiramo podatke, ki so potrebni za izvedbo storitev, komunikacijo z uporabniki in za zagotavljanje varnega delovanja spletne strani. Podatki se zbirajo neposredno od uporabnikov ali samodejno med uporabo spletne strani.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabnik neposredno vnese ali posreduje belawpro med registracijo, povpraševanjem ali komunikacijo.
- Kontaktni podatki: ime, priimek, elektronski naslov in telefonska številka.
- Podatki o podjetju: ime organizacije, poslovni naslov in davčna/ID številka (npr. SI57880011).
- Vsebina komunikacije: sporočila, povpraševanja in morebitne priložene datoteke, ki jih uporabnik posreduje.
- Plačilne informacije, kadar so potrebne za izvedbo plačilnih transakcij preko pogodbenih storitev (brez dolgotrajnega hrambe občutljivih podatkov kartic).
- Pripombe in povratne informacije o storitvah ter podatki za podporo in vzdrževanje projektov.
- Druge informacije, katere uporabnik izbere za deljenje v okviru uporabe storitev.
Samodejno zbrani podatki
Med uporabo spletne strani ali storitev se lahko samodejno zberejo tehnični podatki, ki pomagajo pri zagotavljanju stabilnosti, zaščite in izboljšav storitev.
- Podatki o napravi in brskalniku: tip brskalnika, različica, resolucija zaslona.
- IP naslov in podatki o omrežni povezavi, ki omogočajo delovanje storitev in osnovno geolokacijo.
- Podatki o uporabi strani: od katerih strani je uporabnik prišel, obiskane strani, čas na strani in dogodki interakcije.
- Tehnični dnevniki (logi) strežnika za namene varnosti in odpravljanja napak.
- Piškotki in podobne tehnologije za izboljšanje uporabniške izkušnje in izvajanje analitike.
- Anonimizirani podatki, pridobljeni za statistične analize in izboljšave storitev.
Podatki iz drugih virov
V določenih primerih lahko pridobimo osebne podatke tudi od tretjih oseb, kadar je to potrebno za zagotavljanje storitev ali za izpolnjevanje pravnih obveznosti.
- Sodelujoči ponudniki storitev, ki obdelujejo podatke v imenu belawpro (npr. gostovanje, varnost, e-poštni ponudniki).
- Javna ali komercialna baza podatkov, kadar je to ustrezno in zakonsko dovoljeno za preverjanje identitete ali poslovnih informacij.
- Analitična orodja in platforme, ki zbirajo agregirane ali anonimne podatke za namene izboljšav.
Namen obdelave
Osebne podatke obdelujemo za naslednje namene. Vsak namen je opredeljen ločeno, da lahko uporabnik razume, kako in zakaj se podatki uporabljajo.
- Izvedba in upravljanje pogodb ter storitev, ki jih uporabnik naroči ali za katere zaprosi.
- Komunikacija z uporabniki, obdelava povpraševanj in zagotavljanje podpore.
- Varnostne aktivnosti, zaščita pred zlorabami in upravljanje incidentov.
- Analitika in izboljšave spletnih strani ter storitev na podlagi agregiranih podatkov.
- Izpolnjevanje pravnih obveznosti in odgovori na uradne zahteve pristojnih organov.
- Upravljanje računov in finančnih postopkov v povezavi s pogodbenimi storitvami.
- Izvedba varnostnih kopij in vzdrževanje IT-infrastrukture.
- Izvajanje marketinških obvestil le, če je to izrecno dovoljeno s strani uporabnika.
Pravne podlage obdelave
Obdelavo osebnih podatkov izvajamo na pravnih podlagah, ki jih določa veljavna zakonodaja, vključno z uredbo GDPR, kjer je to relevantno.
- Izpolnitev pogodbe: obdelava, potrebna za izvedbo pogodbenih obveznosti do uporabnika.
- Soglasje: kjer je za določene namene potrebno izrecno soglasje uporabnika (npr. marketinška obvestila).
- Pravna obveznost: kadar je obdelava potrebna za izpolnjevanje zakonskih zahtev.
- Upravičen interes: za namene varnosti, preprečevanja zlorab in upravljanja storitev, če uravnoteženi interesi ne prevladajo nad pravicami posameznika.
Pravice po GDPR
V skladu z začrtanimi pravicami GDPR imajo uporabniki vrsto pravic glede svojih osebnih podatkov. Praviloma lahko zahtevajo dostop, popravek ali izbris podatkov ter druge ukrepe za uveljavitev svojih pravic.
- Pravica do dostopa: uporabnik lahko zahteva potrditev, ali se njegovi podatki obdelujejo, in pridobi kopijo obdelanih podatkov.
- Pravica do popravka: možnost zahteve za popravek netočnih ali nepopolnih podatkov.
- Pravica do izbrisa ('pravica do pozabe'): v primerih, določenih z zakonodajo, lahko uporabnik zaprosi za izbris svojih podatkov.
- Pravica do omejitve obdelave: v določenih primerih lahko uporabnik zahteva omejitev obdelave svojih podatkov.
- Pravica do prenosljivosti podatkov: uporabnik lahko zahteva prejem strukturiranih, pogosto uporabljenih in strojno berljivih podatkov.
- Pravica do ugovora: uporabnik lahko ugovarja obdelavi podatkov na podlagi upravičenih interesov ali za direktni marketing.
Piškotki in podobne tehnologije
Spletna stran uporablja piškotke za podporo delovanju, analitiko in izboljšanje uporabniške izkušnje. Uporabnik lahko nastavitve piškotkov prilagodi v svojem brskalniku ali preko kontrol na strani, kjer je to omogočeno.
Piškotki so lahko sejne (izginjajo po zaprtju brskalnika) ali trajni (ostanejo določeno časovno obdobje). Nekateri piškotki so nujno potrebni za delovanje strani, drugi pa omogočajo analitiko ali personalizacijo.
Kategorije vključujejo: nujno potrebne piškotke, piškotke za funkcionalnost, analitične piškotke in piškotke za oglaševanje/marketing. Vsaka kategorija ima drugačno vlogo pri delovanju strani.
Uporabniki lahko upravljajo privolitve za piškotke v nastavitvah brskalnika ali z uporabo kontrolnika za piškotke, če je na voljo. Izbira lahko vpliva na nekatere funkcionalnosti spletne strani.
Podrobna politika piškotkov
Deljenje podatkov s tretjimi osebami
V nekaterih primerih je deljenje podatkov z zaupanja vrednimi sodelavci ali ponudniki storitev potrebno za pravilno delovanje storitev. Deljenje je omejeno na obseg, potreben za izvedbo konkretnega namena.
- Ponudniki gostovanja in IT-infrastrukture, ki zagotavljajo strežniške storitve in varnostne kopije.
- Sistemi za analitiko in statistiko, ki obdelujejo anonimizirane ali agregirane podatke.
- Finančne institucije in plačilni procesorji za obdelavo transakcij, ko je to potrebno.
- Pravni svetovalci in zunanji izvajalci, kadar je to potrebno za izpolnjevanje pravnih obveznosti ali za zaščito pravnih interesov.
- Podizvajalci in partnerji, ki sodelujejo pri izvedbi projektov, pri čemer z njimi sklenemo ustrezne pogodbe o obdelavi podatkov.
- Organizacije, če je to zahtevano s strani državnih organov ali sodišč na podlagi zakonitih zahtev.
Prenos podatkov izven EGP
Kadar je prenos osebnih podatkov izven Evropskega gospodarskega prostora (EGP) potreben za izvedbo storitev, se izvede le, če obstaja ustrezna pravna podlaga in, če je mogoče, primerno varnostno zagotovilo za zaščito podatkov.
Za zaščito podatkov pri mednarodnih prenosih uporabljamo standardne pogodbene klavzule EU, preverjene postopke za prenos in po potrebi dodatne ukrepe, ki so skladni z veljavnimi zahtevami o zaščiti podatkov.
Hrambo podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena obdelave ali za izpolnitev zakonskih obveznosti. Po izteku obdobja se podatki varno izbrišejo ali anonimizirajo.
Podatki računov in nadaljnji kontaktni podatki se hranijo za obdobje, ki omogoča izpolnitev pogodbenih in računovodskih obveznosti, običajno v skladu z lokalno zakonodajo o hrambi poslovnih dokumentov.
Sporočila in komunikacija s podporo se hranijo toliko časa, kot je potrebno za reševanje zadev in zagotavljanje kakovostne podpore, razen če zakon določa drugače.
Tehnični dnevniki in varnostni zapisi se hranijo omejeno obdobje za namene varnosti in odpravljanja napak ter kasneje arhivirajo ali izbrišejo v skladu z varnostnimi politikami.
Na zahtevo uporabnika in v okviru veljavne zakonodaje bomo izvedli izbris ali anonimizacijo podatkov, razen če obstajajo zakonite podlage za nadaljnjo hrambo.
Varnost podatkov
belawpro uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi so izbrani glede na naravo podatkov in raven tveganja ter se redno pregledujejo.
- Šifriranje komunikacij (npr. TLS) in varno shranjevanje občutljivih informacij.
- Dostopne kontrole in ločevanje po vlogah, da imajo le pooblaščene osebe dostop do podatkov.
- Redno izvajanje varnostnih kopij, posodobitev sistemov in varnostnih pregledov ter revizij.
Pravice uporabnikov
Uporabniki imajo pravico zahtevati informacije o obdelavah svojih podatkov in uveljavljati pravice v okviru veljavne zakonodaje.
- Za uveljavljanje pravic (dostop, popravek, izbris, omejitev, prenosljivost ali ugovor) se lahko uporabnik obrne na kontakt, naveden v tej politiki.
- Zahteve za uveljavljanje pravic bomo obravnavali v roku, določenem z zakonodajo, ob upoštevanju potrebnih preverjanj identitete.
- Če uporabnik meni, da so bile njegove pravice kršene, ima možnost vložiti pritožbo pri pristojnem nadzornem organu.
- Pravica do omejitve obdelave: lahko zahtevate, da za določen čas omejimo obdelavo vaših osebnih podatkov v primeru dvoma o točnosti ali zakonitosti obdelave.
- Pravica do prenosljivosti podatkov: kjer je obdelava izvedena na podlagi privolitve ali pogodbe in poteka avtomatizirano, imate pravico prejeti svoje podatke v strukturirani, pogosto uporabljani in strojno berljivi obliki.
- Pravica do ugovora: če obdelujemo vaše podatke na podlagi upravičenih interesov ali za neposredno trženje, lahko vložite ugovor, obdelavo bomo pregledali in temu primerno prilagodili ukrepe.
- Pravica do izbrisa ('pravica do pozabe'): v določenih primerih lahko zahtevate izbris osebnih podatkov, na primer, če podatki niso več potrebni za namene, za katere so bili zbrani.
- Pravica do dostopa in kopije: imate pravico pridobiti potrdilo o obdelavi osebnih podatkov in kopijo podatkov, ki jih hranimo o vas, skupaj z informacijami o namenu in obdobju hrambe.
Uveljavljanje pravic uporabnika
Če želite uveljavljati katerokoli od svojih pravic glede osebnih podatkov (dostop, popravek, izbris, omejitev obdelave, prenosljivost ali ugovor), pošljite jasno in nedvoumen zahtevek na kontaktne podatke podjetja belawpro. Za obdelavo zahtevka lahko zahtevamo dodatno informacijo za preverbo identitete. Odgovore pripravljamo ob upoštevanju relevantne zakonodaje in obsega informacije, ki jo imate o tem, pogosto vključuje opis ukrepov, ki jih izvedemo.
Običajen čas odgovora na zahtevek je do 30 dni. Če je zahtevek zapleten ali je potrebnih več informacij, vas bomo o dodatnem času obvestili in pojasnili razloge za zamudo.
Trženje in komunikacija
Za komuniciranje o naših storitvah in novostih uporablja belawpro e-pošto, občasne klice ali sporočila, kjer imate vnaprej nastavljeno privolitveno razmerje. Komunikacije temeljijo na pravnih podlagah, kot so privolitev ali upravičen interes, v skladu z veljavno zakonodajo.
Če ne želite prejemati tržnih sporočil, lahko kadar koli odklinete prejemanje preko povezave za odjavo v e-pošti ali s sporočilom na [email protected] ali klicem na +38691080724. Vašo izbiro bomo upoštevali v razumnem času in ustrezno prilagodili komunikacijo.
Podatki otrok
Spletne vsebine in storitve belawpro niso namenjene zbirki osebnih podatkov mladoletnih oseb brez nadzorovanega soglasja staršev ali zakonitih skrbnikov. Če menite, da smo nehote zbrali osebne podatke mlajše osebe brez ustreznega soglasja, nas obvestite na [email protected]. V takšnih primerih bomo ukrepali za pregled in po potrebi odstranitev podatkov v skladu z zakonodajo.
Povezave na tretje strani
Na spletnih straneh belawpro lahko najdete povezave do spletnih mest tretjih oseb. belawpro ne nadzoruje vsebin ali praks teh strani in ne prevzema odgovornosti za obstoječe politike zasebnosti ali varnost podatkov tretjih oseb. Priporočamo, da pred deljenjem osebnih podatkov na strani tretjih oseb preverite njihove pogoje in politiko zasebnosti.
Spremembe politike zasebnosti
Ta politika zasebnosti se lahko občasno posodobi, da odraža spremembe v naših praksah, storitvah ali v zakonodaji. Kadar izvedemo pomembne spremembe, bomo o njih obvestili preko spletne strani belawpro.info ali neposredno registriranim uporabnikom, kjer je to primerno. Vedno preverite datum veljavnosti zgoraj za najnovejšo različico.