IZJAVA O ZASEBNOSTI podjetja DUDE, d.o.o.

  1. Splošno

Podjetje DUDE, d.o.o., davčna številka: 90645928, matična št.1197673 (v nadaljnjem besedilu: podjetje ali upravljavec) je odgovorno za varstvo osebnih podatkov, ki jih vodi v svojih evidencah v okviru svoje dejavnosti. Podjetje je v odnosu do teh osebnih podatkov upravljavec.

Upravljavec je dolžan obdelovati in varovati osebne podatke skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba (EU) o varstvu osebnih podatkov ali uredba) in ostalimi veljavnimi predpisi s področja varovanja osebnih podatkov, ki veljajo za državo, v katerem podjetje posluje.

 

  1. Namen zbiranja podatkov

Podjetje bo osebne podatke uporabilo izključno za namene, za katere so bili dani in za namen izvajanja svoje dejavnosti. To je lahko za namen izvedbe pogodbeno dogovorjenih storitev ali za namen dajanja ponudbe za izvedbo pogodbenih storitev.

Podjetje obdeluje tudi osebne podatke za namene izvedbe nagradnih iger na podlagi privolitve.

 

  1. Hramba podatkov

Podjetje hrani vaše podatke le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo, razen če je z zakonom določen drug rok hrambe.

 

3.1 Izvrševanje pogodb 

Podjetje uporablja podatke fizičnih oseb pri strankah, ki so potrebni za izvedbo storitev ter s tem povezano komunikacijo, za čas pogodbenega sodelovanja, na pogodbeni podlagi. Podjetje sodeluje s fizičnimi osebami in  tudi s pravnimi osebami, vendar pa pri tem uporablja nekatere osebne podatke, kot so ime in priimek, naslov, datum rojstva, telefonska številka in elektronski naslov osebe, ki zastopa ali kako drugače predstavlja pravno osebo, ki je stranka. Vse osebne podatke podjetje uporablja z namenom sklepanja poslov, medsebojno komunikacijo, obveščanje o obveznostih in pravicah obeh strank in s tem povezanih in združljivih obdelavah.

 

3.2 Nagradne igre

 Podjetje podatke pridobljene v nagradnih igrah uporabi za izvedbo nagradne igre ter s tem povezano in združljivo obdelavo osebnih podatkov. Od udeležencev nagradne igre podjetje pridobiva osebne podatke kot so ime, priimek, naslov stalnega prebivališča, telefonsko številko, elektronski naslov in podobne osebne podatke za katere oseba poda privolitev. Davčno številko podjetje pridobiva izključno od posameznika, ki je bil izžreban, torej nagrajenca in jo uporabi izključno za izvedbo izplačila nagrade, dokazilo o tem pa hrani pet let zaradi uveljavljanja pravnih zahtevkov. Nagrajenec s sodelovanjem in potrditvijo, da se strinjajo s splošnimi pogoji sodelovanja v nagradni igri, privoli, da se njegovo ime in priimek javno objavijo. Za vsako nagradno igro se uporabljajo pravila nagradne igre in splošni pogoji, ki jih objavi podjetje kot organizator.

Podatke podjetje obdeluje do preklica privolitve posameznika, ki jo lahko poda kadarkoli, na enako enostaven način kot je podal privolitev. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Podatke, ki jih posameznik posreduje na spletni strani obdeluje tudi tehnični izvajalec spletne strani Atribut d.o.o., Slovenčeva ulica 95, 1000 Ljubljana.

 

  1. Pravice posameznika

Posameznik ima pravico uveljavljati naslednje pravice:

  • od podjetja zahtevati informacije, kateri podatki se obdelujejo v zvezi z njim in za kateri namen;
  • od podjetja pridobiti potrdilo o tem, ali so v obdelavi njegovi osebni podatki;
  • da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim;
  • da podjetje brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, razen če je podlaga zakon ali pogodba, do izteka razlogov za hrambo na tej podlagi;
  • zahtevati, da podjetje omeji obdelavo osebnih podatkov, če:
    • posameznik oporeka točnosti podatkov do rešitve zahtevka,
    • je obdelava nezakonita in posameznik nasprotuje izbrisu,
    • jih upravljavec ne potrebuje več za svoje namene, posameznik pa jih potrebuje za svoje pravne zahtevke,
    • posameznik vloži ugovor v zvezi z obdelavo, do njegove rešitve;
  • do posredovanja svojih osebnih podatkov, ki jih podjetje obdeluje z avtomatiziranimi sredstvi v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico zahtevati od podjetja, da te podatke posreduje neposredno drugemu upravljavcu;
  • pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, razen če je podlaga pogodba, do izteka razlogov za hrambo na tej podlagi, zaščita življenjskih interesov posameznika ali zakon;
  • do pritožbe pri nadzornem organu.

 

  1. Uveljavljanje navedenih pravic in pravna sredstva 

Posameznik v prejšnji točki navedene pravice, razen pravice do pritožbe, uveljavlja brezplačno pri podjetju Dude, d.o.o. Podjetje lahko zaradi potrditve identitete posameznika zahteva njegove podatke. Podjetje mora o zahtevi posameznika odločiti brez nepotrebnega odlašanja, najkasneje v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju zapletenosti in števila zahtev. O podaljšanju mora podjetje obvestiti posameznika, ki se lahko zoper podaljšanje pritoži. Pri očitno neutemeljenih ali pretiranih zahtevah posameznika, na katerega se podatki nanašajo, zlasti če se zahteve pogosto ponavljajo, lahko podjetje s posebno obrazložitvijo odkloni ukrepanje na podlagi zahtevka.

Če posameznik po prejeti odločitvi podjetja meni, da osebni podatki, ki jih je prejel, niso osebni podatki, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe pri Informacijskemu pooblaščencu, pri podjetju vloži obrazložen ugovor v roku petnajstih dni. Podjetje mora o ugovoru odločiti kot o novi zahtevi v petih delovnih dneh. Če podjetje ne odloči o zahtevi posameznika v roku, lahko posameznik pri Informacijskem pooblaščencu vloži pritožbo zaradi molka.

V postopku pritožbe zoper odločitev podjetja odloča Informacijski pooblaščenec po pravilih splošnega upravnega postopka. Informacijski pooblaščenec v primerih, ki jih ni možno rešiti drugače, o pritožbi odloči z odločbo. Zoper odločbo ni dovoljena pritožba, je pa dopusten upravni spor.

 

  1. Varovanje osebnih podatkov in odgovornost 

Upravljavec je dolžan zagotavljati ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov in je odgovoren za varnost osebnih podatkov.

Pri poslovanju z osebnimi podatki podjetje upošteva načelo vgrajenega in privzetega varstva osebnih podatkov s tem, da zbira in obdeluje samo tiste osebne podatke in v obsegu, potrebnem za dosego vsakega zakonitega namena posebej, jih hrani samo za obdobje, v katerem so potrebni za dosego namena, dostopnost do podatkov omejuje samo na osebe, ki le te potrebujejo za izvajanje dejavnosti podjetja, ter v poslovanje vgrajuje zaščitne ukrepe za izpolnjevanje zahtev uredbe in varovanje pravic posameznika.

 Podjetje v nobenem primeru osebnih podatkov ne bo razkrilo nepooblaščenim osebam, niti brez dovoljenja posameznika ali izrecne zakonske dolžnosti ne bodo posredovani v tretje države izven EGP ali mednarodnim organizacijam.

Osebni podatki bodo razkriti drugim le na poziv pooblaščenega organa ali druge upravičene osebe na podlagi izkazane ustrezne zakonske podlage.

 

  1. Pogodbena obdelava osebnih podatkov

Podjetje lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa obdelovalcu. Pogodba je pisna ali v enakovredni elektronski obliki in skladna z zahtevami Splošne uredbe (EU) o varstvu osebnih podatkov, določbami zakona, ki ureja varstvo osebnih podatkov ter drugimi predpisi, ki urejajo varstvo osebnih podatkov in zavezuje obdelovalca podatkov k standardom varovanja in upoštevanju pravil enako kot upravljavca oz. podjetje.

 

  1. Kontaktni podatki podjetja

DUDE, d.o.o.
Breznikova ulica 15
1230 Domžale

telefonska številka: 041/317-444
elektronski naslov: dude@dude.si