Administrator in kontakt
Upravljavec: Norellian Pure Works d.o.o. . Sedež: Ulica Jožeta Jame 3, 4000 Kranj, Slovenija . E-pošta: info@norellianpureworks.com. Matična številka: 89125740. ID za DDV: SI72938451.
Politika zasebnosti
Kako varujemo in obdelujemo osebne podatke v skladu z GDPR in ZVOP-2.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Norellian Pure Works d.o.o. , s sedežem na naslovu Ulica Jožeta Jame 3, 4000 Kranj, Slovenija . Za vprašanja v zvezi z zasebnostjo in uveljavljanjem pravic lahko uporabite elektronski naslov info@norellianpureworks.com ali druge kontaktne podatke, objavljene na strani Kontakt. Ta politika opisuje, kako upravljavec obdeluje osebne podatke obiskovalcev spletnega mesta, strank, potencialnih strank in drugih oseb, ki z nami stopijo v stik.
2. Pravna podlaga in načela obdelave
Osebne podatke obdelujemo skladno z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo veljavno zakonodajo Republike Slovenije. Pri obdelavi upoštevamo zakonitost, poštenost, preglednost, omejitev namena, najmanjši obseg podatkov, točnost, omejitev hrambe, celovitost, zaupnost in odgovornost. Podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga: izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe, izpolnitev zakonske obveznosti, zakoniti interes, privolitev ali druga podlaga, ki jo dopušča GDPR.
3. Katere podatke lahko zbiramo
Glede na način uporabe spletnega mesta lahko obdelujemo identifikacijske in kontaktne podatke, kot so ime, priimek, e-poštni naslov, telefonska številka in naslov; podatke iz povpraševanj in komunikacije; podatke o naročenih storitvah, terminih in obračunu; podatke, ki jih prostovoljno posredujete v obrazcu; ter omejene tehnične podatke, ki so nujni za varno in pravilno delovanje spletnega mesta. Ne zahtevamo posebnih vrst osebnih podatkov, razen če je to nujno in zakonito za konkretno storitev.
4. Namen obdelave
Podatke uporabljamo za odgovor na povpraševanja, pripravo ponudb, dogovarjanje terminov, izvajanje in dokumentiranje storitev, zagotavljanje podpore, vodenje poslovne komunikacije, izpolnjevanje računovodskih in davčnih obveznosti, obravnavo reklamacij in zahtevkov, zagotavljanje informacijske varnosti ter uveljavljanje ali obrambo pravnih zahtevkov. Podatkov ne uporabljamo za namen, ki ni združljiv z namenom, za katerega so bili zbrani, brez ustreznega obvestila in pravne podlage.
5. Kontaktni obrazci in komunikacija
Če nas kontaktirate prek obrazca, obdelujemo podatke, ki jih vnesete, da lahko odgovorimo in obravnavamo vašo zahtevo. Obvezna polja naj bodo omejena na podatke, ki so potrebni za komunikacijo ali pripravo ponudbe. Vsebino komunikacije lahko hranimo toliko časa, kolikor je potrebno za izvedbo zahteve, dokazovanje poslovnega razmerja ali izpolnitev zakonskih obveznosti. E-poštni naslov info@norellianpureworks.com je na strani prikazan kot besedilo in ni samodejno aktivna povezava.
6. Pogodbeni in obračunski podatki
Kadar naročite storitev, lahko obdelujemo podatke, potrebne za sklenitev in izvedbo pogodbe, organizacijo dela, dostop do lokacije, izdajo računov, evidentiranje plačil in izpolnjevanje davčnih ter računovodskih obveznosti. Podatke, ki jih moramo hraniti zaradi predpisov, hranimo v rokih, ki jih določajo veljavni predpisi. Če podatki niso več potrebni in ne obstaja druga pravna podlaga, jih izbrišemo ali anonimiziramo.
7. Zakoniti interesi
V omejenih primerih lahko obdelujemo podatke na podlagi zakonitega interesa, na primer za preprečevanje zlorab, zagotavljanje varnosti informacijskih sistemov, zaščito premoženja in pravic podjetja, izboljšanje organizacije storitev ter obrambo pred pravnimi zahtevki. Pred takšno obdelavo presodimo, ali nad našim interesom prevladajo interesi ali temeljne pravice in svoboščine posameznika. Posameznik lahko v okoliščinah, ki jih določa GDPR, takšni obdelavi ugovarja.
8. Prejemniki in obdelovalci
Osebne podatke razkrivamo le osebam, ki jih potrebujejo za opravljanje svojih nalog, ter pogodbenim obdelovalcem, kadar je to potrebno za izvajanje storitev, računovodstvo, informacijsko podporo, gostovanje ali pravno svetovanje. Z obdelovalci, kadar to zahteva GDPR, uredimo ustrezna pogodbena razmerja in navodila za obdelavo. Podatkov ne prodajamo. Javnim organom jih posredujemo samo, kadar to zahteva zakon ali veljaven uradni postopek.
9. Prenosi izven EGP
Cilj te lokalne različice spletnega mesta je delovanje brez zunanjih spletnih virov, oddaljenih pisav, analitičnih knjižnic ali vdelanih zemljevidov. Če bi v prihodnje uporabljali ponudnika, pri katerem bi lahko prišlo do prenosa podatkov izven Evropskega gospodarskega prostora, bi predhodno preverili ustrezno pravno podlago in zaščitne ukrepe, kot so sklep o ustreznosti, standardne pogodbene klavzule ali drug mehanizem, ki ga dovoljuje GDPR.
10. Roki hrambe
Podatke hranimo le toliko časa, kolikor je potrebno za posamezen namen. Povpraševanja brez sklenjene pogodbe praviloma hranimo razumno obdobje, potrebno za nadaljnjo komunikacijo in zaščito pred morebitnimi zahtevki. Pogodbene, računovodske in davčne podatke hranimo v rokih, ki jih določajo predpisi. Podatke, ki temeljijo na privolitvi, obdelujemo do preklica privolitve oziroma do poteka namena, če ni druge pravne podlage. Po poteku rokov podatke varno izbrišemo, uničimo ali anonimiziramo.
11. Vaše pravice
V skladu z GDPR lahko, kadar so izpolnjeni zakonski pogoji, zahtevate dostop do osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Zahtevo lahko pošljete prek kontaktnih podatkov na tej strani. Pred izvršitvijo zahteve lahko razumno preverimo identiteto vlagatelja, da preprečimo neupravičeno razkritje podatkov.
12. Pravica do pritožbe
Če menite, da obdelava vaših osebnih podatkov krši veljavne predpise, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Priporočamo, da se pred tem obrnete tudi na nas, saj želimo morebitno vprašanje ali nepravilnost obravnavati hitro in pregledno. Uveljavljanje pravic je praviloma brezplačno, razen v primerih očitno neutemeljenih ali pretiranih zahtev, kot jih opredeljuje GDPR.
13. Varnost osebnih podatkov
Uporabljamo razumne organizacijske in tehnične ukrepe, prilagojene naravi podatkov in tveganjem. Mednje sodijo omejevanje dostopa, načelo najmanjših pravic, redno posodabljanje programske opreme, lokalno gostovanje spletnih sredstev brez nepotrebnih oddaljenih odvisnosti, varnostne kopije, previdno ravnanje z napravami in dokumenti ter usposabljanje oseb, ki imajo dostop do podatkov. Noben sistem ni popolnoma varen, zato ukrepe redno prilagajamo dejanskim tveganjem.
14. Otroci
Spletno mesto in storitve niso namenjeni zbiranju osebnih podatkov otrok brez sodelovanja staršev ali zakonitih zastopnikov. Če ugotovimo, da smo brez ustrezne pravne podlage prejeli podatke otroka, bomo sprejeli razumne ukrepe za njihovo izbris ali drugo zakonito ureditev obdelave.
15. Spremembe politike
Politiko lahko občasno posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Nova različica začne veljati z objavo na spletnem mestu, razen če je navedeno drugače. Pri bistvenih spremembah bomo, kadar je to potrebno, zagotovili dodatno obvestilo. Priporočamo občasni pregled tega dokumenta.