Varovanje osebnih podatkov
Pilorati obdeluje osebne podatke le v obsegu, potrebnem za izvedbo pravnih storitev in komunikacijo s strankami. Podatki se hranijo varno in dostop do njih imajo pooblaščene osebe. Za podrobnosti o pravicah in načinu obdelave preberite celotno politiko zasebnosti na pilorati.digital.
Pojmi in definicije
V tem dokumentu pojasnimo, kateri podatki se zbirajo pri uporabi spletnih storitev pilorati, kako jih uporabljamo in na katerih pravnih podlagah temelji obdelava. Namen je preglednost in lažje razumevanje vaših pravic v okviru GDPR.
Zbiranje podatkov
pilorati zbira podatke, ki so potrebni za izvedbo storitev, obveščanje strank, izpolnjevanje pravnih obveznosti in izboljšanje uporabniške izkušnje. Podatke zbiramo neposredno od uporabnikov in avtomatsko prek tehnologij na spletni strani.
Podatki, ki jih posreduje uporabnik
Podatke, ki jih neposredno posredujete pilorati, uporabljamo izključno za izvedbo dogovorjenih storitev, komunikacijo in izpolnjevanje zakonskih obveznosti.
- Kontaktni podatki: ime in priimek ali poslovni naziv, elektronski naslov, telefonska številka.
- Podatki o podjetju: ime podjetja, naslov, davčna številka ali identifikacijska številka (npr. SI25019141).
- Podatki iz komunikacije: sporočila, elektronska pošta, priponke in zapiski sestankov, ki so potrebni za obravnavo zadeve.
- Finančni in fakturacijski podatki, če so potrebni za obračun storitev (bančni podatki, naslov za izdajo računa).
- Pravna dokumentacija in relevantni dokazni materiali, ki jih posreduje stranka za obravnavo zadeve.
- Druge informacije, ki jih izrecno posredujete pilorati za namen izvedbe storitve ali izboljšanja sodelovanja.
Samodejno zbrani podatki
Med uporabo spletne strani in storitev pilorati se samodejno zberejo nekateri tehnični podatki za zagotavljanje delovanja, varnost in analitiko.
- IP naslov in podatki o povezavi (datum in čas obiska, trajanje seje).
- Tehnični podatki o napravi in brskalniku (tip naprave, operacijski sistem, ločljivost zaslona).
- Podatki o obnašanju na spletni strani (obiskane strani, vira obiska, napake strani) za izboljšanje uporabniške izkušnje.
- Identifikatorji piškotkov in lokalne shrambe, uporabljeni za funkcionalnost, analitiko in upravljanje sej.
- Podatki, ki jih posredujejo storitve za analitiko in varnost (anonimizirani agregatni podatki).
- Dnevniški zapisi strežnika in varnostni zapisi za preiskave incidentov in preprečevanje zlorab.
Podatki od tretjih oseb
V nekaterih primerih pilorati prejme podatke od zunanjih partnerjev ali ponudnikov storitev, kadar je to potrebno za izpolnitev pogodbenih obveznosti ali zakonitih zahtev.
- Podatki, posredovani s strani poslovnih partnerjev ali odvetniških soglasnikov v okviru reševanja zadev.
- Informacije iz ponudnikov plačilnih storitev in računovodskih partnerjev za obdelavo računov.
- Analitični podatki, posredovani s strani storitev za spletno analitiko v anonimizirani ali agregirani obliki.
Namen obdelave podatkov
Podatke obdelujemo iz jasnih in sorazmernih razlogov. Namen obdelave je neposredno povezan z upravljanjem storitev pilorati in izpolnjevanjem pravnih obveznosti.
- Izvajanje in upravljanje pogodb ter pravnih storitev za poslovne stranke.
- Komunikacija s strankami in odgovarjanje na povpraševanja ter pravne poizvedbe.
- Izdaja računov, vodenje poslovnih evidenc in izpolnjevanje davčnih obveznosti.
- Zagotavljanje varnosti informacij, preprečevanje zlorab in reševanje incidentov.
- Analiza uporabe storitev za izboljševanje vsebin in tehnične funkcionalnosti spletne strani.
- Izpolnjevanje zakonskih zahtev in odgovarjanje na zahteve pristojnih organov.
- Pošiljanje obvestil in informacij, kjer ste dali izrecno privolitev za trženjske komunikacije.
- Arhiviranje podatkov v skladu z zakonskimi roki in notranjimi politikami podjetja.
Pravna podlaga obdelave
Obdelavo osebnih podatkov izvajamo na podlagi veljavnih pravnih podlag, ki zagotavljajo zakonitost in sorazmernost obdelave.
- Izpolnitev pogodbe ali predpogodbenih ukrepov (npr. izvajanje pravnih storitev za stranko).
- Soglasje uporabnika za določene vrste obdelave (npr. trženjske komunikacije ali piškotki, kjer je to potrebno).
- Izpolnjevanje pravnih obveznosti po veljavnih zakonih (npr. računovodski in davčni predpisi).
- Utemeljen interes pilorati za zagotavljanje varnosti, preprečevanje zlorab in upravljanje storitev, kjer to ni v nasprotju z pravicami posameznika.
Skladnost z GDPR in uporabniške pravice
Vaše pravice po GDPR omogočajo nadzor nad osebnimi podatki, ki jih pilorati obdeluje. Spodaj so opisane glavne pravice in postopki za njihovo uveljavljanje.
- Pravica do dostopa do osebnih podatkov in informacij o obdelavi.
- Pravica do popravka netočnih ali nepopolnih podatkov.
- Pravica do izbrisa (pravica do pozabe) v primerih, ki jih predvideva zakon.
- Pravica do omejitve obdelave, če izpolnjujejo pogoje po GDPR.
- Pravica do prenosljivosti podatkov, kjer je obdelava izvedena na podlagi soglasja ali pogodbe in z uporabo avtomatiziranih sredstev.
- Pravica do ugovora zoper obdelavo na podlagi upravičenih interesov ali za namen neposrednega trženja ter pravica vložiti pritožbo pri nadzornem organu.
Deljenje podatkov z drugimi
pilorati podatke deli le s preverjenimi zunanjimi izvajalci in kadar je deljenje potrebno za izvedbo storitve ali izpolnitev zakonskih obveznosti.
- Ponudniki gostovanja in IT infrastrukture za delovanje spletne strani in varno hrambo podatkov.
- Računovodski in plačilni partnerji za obdelavo obračunov in plačil.
- Storitev za analitiko in varnost, ki pomagajo pri spremljanju delovanja in odkrivanju varnostnih incidentov.
- Pravni svetovalci ali zunanji strokovnjaki, kadar je to potrebno za obravnavo pravnih zadev.
- Pristojni organi in regulatorji, če tako zahtevajo zakonske ali sodne odločbe.
- Tretje osebe le v obsegu, ki je nujen za izvedbo pogodbenih obveznosti ali kadar za to izrecno zahtevate.
Prenosi podatkov v tujino
V primeru prenosa osebnih podatkov izven Evropskega gospodarskega prostora pilorati poskrbi za ustrezne varnostne ukrepe in pravne podlage za takšne prenose, da se ohrani zaščita podatkov.
Pilorati uporablja ustrezne varnostne ukrepe, na primer standardne pogodbeno-pravne klavzule, preverjene ponudnike z veljavno odločitvijo o ustreznosti ali druge zakonite mehanizme za prenos podatkov.
Hramba in obdobje hrambe
Podatke hranimo le tako dolgo, kot je potrebno za namen obdelave ali toliko, kolikor zahtevajo zakonske obveznosti. Po izteku obdobja podatke varno izbrišemo ali anonimiziramo.
Podatki o strankah in pogodbeni zapisi se hranijo za čas trajanja poslovnega razmerja in nadalje v skladu z zakonskimi zahtevami; računovodski dokumenti se hranijo do 10 let zaradi davčnih in računovodskih predpisov.
Elektronska sporočila in komunikacijski zapisi, povezani z obravnavo zadev, hranimo običajno do 3 leta ali dlje, če je to potrebno za reševanje odprtih zadev ali izpolnitev zakonskih obveznosti.
Dnevniški zapisi strežnikov in varnostni logi se hranijo omejeno obdobje (npr. 12 mesecev) za namene varnosti in odkrivanja incidentov.
Ob uveljavitvi pravice do izbrisa ali po izteku obdobja hrambe pilorati izvede izbris ali anonimizacijo podatkov, razen če je nadaljnje hrambo potrebno zaradi zakonodaje ali legitimnih poslovnih razlogov.
Varnost podatkov
pilorati uporablja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Ukrepi so sorazmerni naravi obdelave in stopnji tveganja.
- Šifriranje prenosov in podatkov, kjer je to primerno (npr. TLS za spletno komunikacijo).
- Dostop na podlagi najmanjših potreb (role-based access control) in redno upravljanje uporabniških pravic.
- Redne varnostne kopije, posodobitve programske opreme in pregledi za odkrivanje ranljivosti.
Pravice uporabnika
Uveljavljanje pravic je enostavno: pišite na kontaktne podatke pilorati ali uporabite kontaktni obrazec. Za nekatere zahteve lahko zahteva pilorati dodatno identifikacijo za zaščito vaših podatkov.
- Dostop do osebnih podatkov in informacija o obdelavi.
- Popravek netočnih ali nepopolnih podatkov.
- Izbris osebnih podatkov, kadar pogoji za izbris veljajo.
- Omejitev obdelave v določenih okoliščinah.
- Prenosljivost podatkov v strukturirani, običajno uporabljani in strojno berljivi obliki.
- Ugovor zoper obdelavo na podlagi upravičenih interesov ali za namen neposrednega trženja.
- Umik soglasja, kadar je obdelava temeljila na soglasju, brez vpliva na zakonitost obdelave pred umikom.
- Pravica vložiti pritožbo pri nadzornem organu, če menite, da je obdelava vaših podatkov v nasprotju z zakonodajo.
Kako vložiti zahtevo glede pravic
Za uveljavljanje pravic pišite na elektronski naslov [email protected] ali pošljite dopis na naslov: Dunajska cesta 191, 1000 Ljubljana, Slovenija. Za hitrejši odziv priložite podatke za identifikacijo in jasno navedite, katero pravico želite uveljaviti.
pilorati si prizadeva odgovoriti na utemeljene zahteve v 30 dneh od prejema vseh potrebnih informacij; v primeru kompleksnih zahtev ali dodatnih pojasnil lahko ta rok podaljšamo skladno z zakonodajo, o čem vas bomo obvestili.
Marketinške komunikacije
Za pošiljanje tržnih obvestil uporabljamo pravno podlago soglasja ali zakonit interes, kjer je to primerno. Marketinške vsebine vključujejo obvestila o storitvah, novostih in dogodkih pilorati, če ste za to dali privolitev.
Od prispevkov za trženje se lahko odjavite kadar koli preko povezave za odjavo v e-pošti ali z neposrednim sporočilom na [email protected] ali klicem na +38604988173. Po odjavi ne boste več prejemali trženjskih sporočil.
Varstvo osebnih podatkov otrok
Na pilorati ne zbiramo namerno osebnih podatkov otrok mlajših od 16 let za poslovne storitve. Če menite, da smo pomotoma zbrali podatke o mlajšem otroku, nas prosim kontaktirajte takoj, da pregledamo in odstranimo te informacije.
Povezave na zunanje strani
Na strani pilorati lahko vključimo povezave do zunanjih ponudnikov in virov. Te povezave so namenjene za vaše udobje in ne predstavljajo naše odgovornosti za vsebino ali prakse zasebnosti tretjih strani. Pred deljenjem osebnih podatkov s tretjimi osebami priporočamo, da pregledate njihove politike zasebnosti.
Spremembe politike zasebnosti
Pilorati lahko občasno posodobi to politiko zasebnosti zaradi sprememb v zakonodaji ali poslovnih praks. Vsaka večja sprememba bo objavljena na strani in označena z datumom uveljavitve. Redno pregledujte to stran, da boste obveščeni o morebitnih spremembah.