Politika privatnosti
I. Voditelj zbirke osobnih podataka
MDM poduzeće za proizvodnju, trgovinu i inženjering d.o.o., Brnčičeva ul. 17, 1231 Ljubljana – Črnuče, mat. br.: 5321034000, PDV ID: SI 23809671, tel.: 01 200 49 30, e-naslov: shop@mdm.si.
Kod video nadzora koji se provodi na sjedištu društva, zajedničko upravljanje provodi se s MDM invest, nekretnine d.o.o., Ljubljana, Brnčičeva ul. 17, 1231 Ljubljana – Črnuče, mat. br.: 2372509000, PDV ID: SI 76415767. Za informacije i ostvarivanje prava pojedinaca dostupni su gore navedeni kontakt podaci društva MDM d.o.o.
II. Vrste i izvori osobnih podataka u obradi
• Kupci/dobavljači (kontaktni i identifikacijski podatci, podatci o narudžbama, podatci o dugu, statusni podatci - npr. stečaj),
• Sudionici nagradnih igara (kontaktni i identifikacijski podatci, porezni broj za dobitnike),
• Radnici i osobe koje obavljaju rad na temelju drugih osnova te kandidati (kontaktni i identifikacijski podatci, podatci o obrazovanju i okolnostima koje utječu na izvršavanje obveza i s kojima poslodavac mora biti upoznat, podatci o radnom mjestu, početku i trajanju zaposlenja, obrazovanju, invalidnosti, djelomičnoj mirovini, obavljanju dopunskog rada kod drugog poslodavca, identifikacijski podatci drugog poslodavca, podatci o radnoj dozvoli za strane državljane),
• Video snimke posjetitelja zgrade na sjedištu društva, prikupljene putem video nadzora uvedenog s ciljem zaštite posjetitelja, zaposlenih i imovine.
Izvori uključuju sklopljene ugovore ili namjere za sklapanje, web obrasce, web portal, e-poruke, direktni marketing, podatke prikupljene u nagradnim igrama, videozapise, javne evidencije (kada postoji pravni interes - sudski postupci, upiti, bez uspostavljenih izravnih veza).
III. Pravne osnove za obradu osobnih podataka i rokovi čuvanja
• Zakonsko ovlaštenje: privola nije potrebna (ZDR-1/ZEPDSV, ZDavP-2, ZPPDFT-2, ZPotK-2, ZDDV-1 itd.),
• Ugovor/pregovori za sklapanje: podatci su definirani u ugovorima – minimalni opseg potreban za izvršavanje ugovora,
• Legitimni interes: opravdano zbog učinkovitijeg poslovanja, elektroničkog poslovanja, sigurnosti web stranice, sprječavanja nezakonitih aktivnosti, naplate, dokazivanja poslovne komunikacije, narudžbi, prigovora, sigurnosti ljudi i imovine, nadzora ulaza i izlaza itd.,
• Privola (za svrhe direktnog marketinga, sudjelovanje u nagradnim igrama itd.), koja se može opozvati. Podatci nam se pružaju pri potpisivanju privole.
Sve osobne podatke čuvamo kako je navedeno u nastavku, ili iznimno dulje, ako postoji odgovarajući pravni razlog za produljeni rok čuvanja. Ako zakon to zahtijeva, brišemo ih ranije. Što se tiče čuvanja:
• Podatke koje obrađujemo na temelju privole čuvamo do ispunjenja svrhe obrade ili do opoziva privole od strane pojedinca;
• Podatke koje obrađujemo na temelju legitimnog interesa čuvamo dok su potrebni za ostvarenje legitimnog interesa; videozapise čuvamo 30 dana, osim u posebnim slučajevima, najviše godinu dana od nastanka događaja ili do kraja postupka povezanog s incidencom;
• Podatke koje obrađujemo na temelju zakonskog ovlaštenja čuvamo prema rokovima propisanim zakonom;
• Podatke koje obrađujemo na temelju ugovora čuvamo tijekom izvršenja ugovora i dodatnih 5 godina nakon njegovog završetka, osim u slučaju spora vezanog uz ugovor; u tom slučaju čuvamo podatke još 5 godina nakon pravomoćnosti spora ili od dana mirnog rješenja spora.
IV. Posljedice nedostavljanja osobnih podataka
Dostava osobnih podataka je obavezna kada to zahtijeva zakon, inače suradnja nije moguća.
Za sklapanje ugovornog odnosa također je potrebno dostaviti tražene osobne podatke, u suprotnom sklapanje ugovora nije moguće.
U slučaju legitimnih interesa, ako nam ne dostavite osobne podatke, može doći do ograničenja ili onemogućavanja pristupa uslugama ili robi.
U slučaju provođenja video nadzora, obavijesne ploče postavljene su na ulazima u zgradu kako bi upozorile na provođenje nadzora prije ulaska.
Kada tražimo vašu privolu, to je često s ciljem uspostave kontakta. Suradnja s nama i pružanje podataka je vaša odluka. Ako ne date privolu, ispričavamo se ako zbog toga nećemo moći pravovremeno uspostaviti kontakt i suradnju.
V. Prenošenje podataka trećim osobama i obrađivači osobnih podataka
Osobne podatke možemo prenositi našim ugovornim obrađivačima koji pružaju podršku u obradi, kao i pružateljima programskih rješenja i obrađivačima koji osiguravaju usluge potrebne za izvršavanje ugovora (prijevoznici, kooperanti). Obrađivači primaju samo podatke koji su nužni za izvršavanje njihovih obveza. Od svih zahtijevamo da obrađuju i štite podatke sukladno zakonodavstvu, barem na razini zaštite osobnih podataka kao i mi.
VI. Prijenos osobnih podataka u treće zemlje
Vaše osobne podatke nećemo prenositi u treće zemlje, osim ako je to potrebno za pružanje naših usluga (npr. dostava narudžbe). Pobrinut ćemo se da se u slučaju prijenosa podaci prenose samo pouzdanim osobama te koristimo mehanizme odobrene od strane Komisije, kao što su certifikati u okviru zaštitnog štita privatnosti i standardne ugovorne klauzule, kako je navedeno u Odluci 2004/915/ES.
VII. Pravo na povlačenje privole
Svaka osoba može u bilo kojem trenutku pisanim putem zatražiti povlačenje privole za obradu osobnih podataka koja se temelji na vašoj privoli slanjem poruke na e-mail adresu: shop@mdm.si. Povlačenje ne utječe na zakonitost obrade koja se provodila do povlačenja.
VIII. Prava pojedinaca na koje se odnose osobni podatci
• Pravo na pristup – možete nas u bilo kojem trenutku pitati obrađujemo li vaše osobne podatke, a ako ih obrađujemo, možete dobiti pristup tim podacima u obliku kopije i dodatne informacije.
• Pravo na ispravak – možete od nas u bilo kojem trenutku zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje – u slučajevima predviđenim člankom 17. Opće uredbe o zaštiti podataka (GDPR), možete zatražiti brisanje vaših osobnih podataka.
• Pravo na ograničenje obrade – privremeno možemo zaustaviti obradu, na primjer kada je sporna točnost podataka i trebamo vrijeme za provjeru.
• Pravo na prigovor na obradu – u slučaju kada podatke obrađujemo na temelju naših legitimnih interesa, možete se usprotiviti toj obradi i zahtijevati da ih više ne obrađujemo.
• Pravo na prenosivost podataka – možete zatražiti da vam dostavimo vaše podatke u strukturiranom, često korištenom i strojno čitljivom formatu i/ili prenesemo drugom voditelju obrade, kada je to tehnički izvedivo.
U zahtjevu kojim ostvarujete svoja prava morate se identificirati i jasno navesti svoj zahtjev te ga poslati na e-adresu: shop@mdm.si. U određenim slučajevima možda ćemo vas kontaktirati radi potvrde vašeg identiteta.
IX. Kolačići i automatizirano donošenje odluka
Analitiku i marketing na web stranicama provodimo putem kolačića i isključivo na temelju vaše izričite privole. Informacije o kolačićima i njihove postavke nalaze se na ovoj poveznici.
Obavještavamo vas da se neki osobni podatci mogu obrađivati putem automatiziranog donošenja odluka, uključujući profiliranje za slučajeve određivanja preferencija kupca pomoću posebnog matematičkog algoritma.
X. Zaštitne mjere i pohrana podataka
U društvu provodimo različite mjere zaštite podataka kao što su mjere kontrole pristupa prostorijama (24-satni nadzor pristupa poslovnim prostorijama MDM, sustav kontrole pristupa u zgrade, zaključavanje i blokiranje vrata), elektronička kontrola (osobni račun za prijavu, sustav lozinki, pristupna prava ovisna o profilima, enkripcija administratorskih lozinki) te mjere za sprječavanje otkrivanja (sigurnost prilikom prijenosa podataka, enkripcija).
XI. Informacije o zaštiti osobnih podataka
Ako imate dodatna pitanja u vezi s područjem zaštite podataka ili želite ostvariti svoja prava, zahtjev možete poslati poštom ili na e-mail adresu shop@mdm.si.
XII. Pravo na prigovor nacionalnom nadzornom tijelu
Ako smatrate da su vaša prava ili propisi o zaštiti osobnih podataka prekršeni, ili niste zadovoljni našim odgovorom, imate pravo podnijeti prigovor Informacijskom povjereniku (IP, Dunajska c. 22, 1000 Ljubljana, Tel.: 01 230 97 30, E-mail: gp.ip@ip-rs.si), koji je nadzorno tijelo.
XIII. Završna odredba
Ova pravila privatnosti mijenjat će se u skladu s promjenama propisa te važnijim promjenama našeg poslovanja.
Ljubljana, 1.10.2024