Protecția datelor cu caracter personal
POLITICA DE PROTECȚIA DATELOR PERSONALE
Scopul politicii de protecție a datelor cu caracter personal este de a informa persoanele fizice, utilizatorii de servicii, colegii, angajații și alte persoane (denumite în continuare: „persoană fizică”) care lucrează cu Kibuba, doo (în continuare: „companie”) despre scopurile, temeiurile legale, securitatea. măsurile și drepturile persoanelor cu privire la prelucrarea datelor cu caracter personal efectuată de compania noastră.
Apreciem confidențialitatea dvs., așa că vă protejăm întotdeauna datele cu atenție.
Prelucrăm datele cu caracter personal în conformitate cu legislația europeană (Regulamentul (UE) 2016/697 privind protecția persoanelor în prelucrarea datelor cu caracter personal și asupra fluxului de astfel de date (în continuare: „Regulamentul general”), legislația slovenă actuală în domeniul protecției datelor cu caracter personal și alte legislații, care ne oferă baza legală pentru prelucrarea datelor cu caracter personal.
Definitii:
„Companie” KIBUBA, družba za tradvo založništvo, doo, Selo pri Vodice 11c, 1217 Vodice Slovenia;
„Site web” înseamnă site-ul web situat la www.kibuba.com sau orice alt link care îl înlocuiește;
„Dvs.” înseamnă utilizatorul site-ului și/sau al magazinului online;
„Utilizator” înseamnă utilizatorul site-ului și/sau al magazinului online, indiferent de sex;
„Cookie-urile” sunt fișiere text mici care sunt plasate pe hard disk-ul computerului dumneavoastră atunci când vizitați site-ul nostru web și permit colectarea de date despre activitățile dumneavoastră pe site și identificarea computerului dumneavoastră;
„Date cu caracter personal” înseamnă datele furnizate de dumneavoastră, precum și toate informațiile legate de comportamentul dumneavoastră pe Site.
1. Manager
Operatorul datelor cu caracter personal este compania:Kibuba doo
Sat lângă Vodice 11c
1217 Vodice
Telefon: 0590/877-70
e-mail: info@kibuba.com
2. Persoana autorizata pentru protectia datelor
În conformitate cu prevederile articolului 37 din Regulamentul general, am desemnat următoarea societate ca persoană autorizată pentru protecția datelor:DATAINFO.SI, doo
Tržaška cesta 85, SI-2000 Maribor
https://datainfo.si
e-mail: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300
3. Date personale
Date personale înseamnă orice informație referitoare la o persoană specifică sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată direct sau indirect, în special prin referire la un identificator, cum ar fi numele, numărul de identificare, datele de locație, identificatorul online sau prin referire la unul sau mai mulți factori care caracterizează caracterul fizic, fiziologic, genetic, identitatea mentală, economică, culturală sau socială a persoanei respective.4. Scopurile și temeiul prelucrării datelor
Compania colectează și prelucrează datele dumneavoastră cu caracter personal pe următoarele baze legale:- prelucrarea este necesară pentru îndeplinirea unei obligații legale aplicabile operatorului;
- prelucrarea este necesară pentru executarea unui contract la care persoana la care se referă datele cu caracter personal este parte contractantă sau pentru implementarea măsurilor la cererea unei astfel de persoane înainte de încheierea contractului;
- prelucrarea este necesară din cauza intereselor legitime urmărite de operator sau de un terț;
- persoana la care se referă datele cu caracter personal și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specificate;
- prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice.
4.1 Îndeplinirea obligațiilor legale
În baza prevederilor legii, compania prelucrează date despre angajații săi, ceea ce este permis de legislația muncii și de asistență socială. În baza obligației legale, compania prelucrează în principal următoarele tipuri de date cu caracter personal în scopuri de angajare: nume și prenume, sex, data nașterii, EMŠO, cod fiscal, oraș, municipiu și țara de naștere, cetățenie, reședință etc.
4.2 Executarea contractului
In cazul in care o persoana incheie un contract cu compania, acesta constituie baza legala pentru prelucrarea datelor cu caracter personal. Datele cu caracter personal pot fi prelucrate în scopul încheierii și implementării unui contract, cum ar fi de ex. vânzarea de bunuri și servicii, apartenența la cluburi benefice, participarea la evenimente, traininguri, promoții etc. In cazul in care persoana fizica nu furnizeaza date cu caracter personal, societatea nu poate incheia un contract si nici nu poate presta serviciul sau livra marfa in conformitate cu contractul incheiat. Pe baza desfășurării unei activități legale, compania poate informa persoanele fizice și utilizatorii serviciilor sale pe adresa lor de e-mail despre serviciile, evenimentele, trainingurile, ofertele și alt conținut. O persoană fizică poate oricând să solicite încetarea acestui tip de comunicare și prelucrare a datelor cu caracter personal și să anuleze primirea mesajelor prin linkul de dezabonare din mesajul primit, sau ca cerere prin e-mail la info@kibuba.com sau prin poștă obișnuită la adresa firmei.
4.3 Interes legitim
De asemenea, compania poate prelucra date cu caracter personal pe baza interesului legitim pe care îl urmărește. Aceasta din urmă nu este permisă atunci când astfel de interese prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei la care se referă datele cu caracter personal, care necesită protecția datelor cu caracter personal. În cazul utilizării interesului legitim, societatea efectuează întotdeauna o evaluare în conformitate cu Regulamentul general. Prelucrarea datelor cu caracter personal ale persoanelor fizice în scopuri de marketing direct este considerată a fi efectuată într-un interes legitim. Societatea poate prelucra datele personale ale persoanelor fizice pe care le-a colectat din surse accesibile publicului sau în cadrul desfășurării legale a activităților, inclusiv în scopul de a oferi bunuri, servicii, angajare, informare despre beneficii, evenimente etc. Pentru atingerea acestor scopuri, compania poate folosi poșta obișnuită, apeluri telefonice, e-mail și alte mijloace de telecomunicații. În scopul marketingului direct, compania poate prelucra următoarele date personale ale persoanelor fizice: numele și prenumele persoanei fizice, adresa de reședință permanentă sau temporară, numărul de telefon și adresa de e-mail. În scopuri de marketing direct, compania poate prelucra datele personale specificate chiar și fără acordul expres al persoanei. O persoană fizică poate oricând să solicite încetarea acestui tip de comunicare și prelucrare a datelor cu caracter personal și să anuleze primirea mesajelor prin linkul de dezabonare din mesajul primit, sau ca cerere prin e-mail la info@kibuba.com sau prin poștă obișnuită la adresa firmei.4.4 Prelucrare bazată pe consimțământ sau consimţământ
În măsura în care societatea nu are un temei legal demonstrat în temeiul legii, obligației contractuale sau interesului legitim, poate cere persoanei consimțământul sau consens. Astfel, poate prelucra anumite date personale ale unei persoane și în următoarele scopuri, atunci când persoana respectivă își dă acest consimțământ:- adresa de domiciliu si adresa de e-mail pentru notificare si comunicare;
- fotografii, înregistrări video și alte conținuturi referitoare la persoane (de exemplu, publicarea de imagini ale persoanelor fizice pe site-ul companiei) în scopul documentării activităților și informării publicului despre activitatea și evenimentele companiei;
- alte scopuri pentru care persoana este de acord cu consimțământ.
4.5 Prelucrarea este necesară pentru a proteja interesele vitale ale individului
Societatea poate prelucra datele personale ale persoanei la care se referă datele cu caracter personal, în măsura în care acest lucru este necesar pentru protejarea intereselor sale vitale. În cazuri urgente, societatea poate căuta documentul personal al unei persoane, poate verifica dacă această persoană există în baza sa de date, să-i examineze istoricul medical sau să stabilească legătura cu rudele sale, pentru care societatea nu are nevoie de acordul persoanei. Cele de mai sus se aplică în cazurile în care acest lucru este absolut necesar pentru a proteja interesele vitale ale individului.5. Supraveghere video
La Kibuba doo implementăm supraveghere video. Cu ajutorul supravegherii video (camere sunt instalate în jurul intrărilor în sediul comercial al companiei și în jurul sediului comercial), monitorizăm intrarea și ieșirea din sediu (în baza articolului 77 din ZVOP-2). Supravegherea video se efectuează și în scopul protejării persoanelor (utilizatori, angajați și vizitatori) și a proprietății companiei (pe baza interesului legitim, astfel cum este determinat de litera (f) al paragrafului 1 al articolului 6 din Regulamentul general). Înregistrările sunt păstrate până la 30 de zile.Nu implementăm supravegherea video într-un mod care ar avea un impact deosebit asupra procesării. Supravegherea video nu permite procesarea ulterioară neobișnuită, cum ar fi transferurile către entități din țări terțe și nu există posibilitatea de intervenție audio la monitorizarea evenimentelor live.
Supravegherea video se realizează prin intermediul unei imagini live.
Puteți obține toate informațiile privind implementarea supravegherii video la numărul de telefon sau adresa de e-mail a organizației. Drepturile persoanelor sunt descrise în această Politică de confidențialitate.
6. Stocarea si stergerea datelor cu caracter personal
Compania va păstra datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopului pentru care datele cu caracter personal au fost colectate și prelucrate. În cazul în care societatea prelucrează datele în baza legii, le va păstra pentru perioada prevăzută de lege. Aici, unele date sunt păstrate pe durata cooperării cu compania, în timp ce unele date trebuie păstrate permanent. Datele cu caracter personal pe care societatea le prelucrează în baza unei relații contractuale cu o persoană fizică sunt păstrate de către companie pe perioada necesară executării contractului și încă 6 ani de la încetarea acestuia, cu excepția cazurilor în care apare un litigiu între persoana fizică. si firma cu privire la contract. Într-un astfel de caz, societatea păstrează datele timp de 10 ani de la rămânerea definitivă a hotărârii judecătorești, arbitrajului sau soluționării judiciare sau, în cazul în care nu a existat un litigiu judiciar, timp de 5 ani de la data soluționării pașnice a litigiului. Acele date personale pe care compania le prelucrează pe baza consimțământului personal al persoanei sau a interesului legitim al persoanei vor fi păstrate de către companie până la revocarea consimțământului sau până la ștergerea datelor. După primirea anulării sau a solicitării de ștergere, datele vor fi șterse în cel mult 15 zile. Societatea poate șterge aceste date chiar înainte de anulare, atunci când scopul prelucrării datelor cu caracter personal a fost atins sau dacă este prevăzut de lege.În mod excepțional, societatea poate refuza o cerere de radiere din motive din Regulamentul general, precum: exercitarea dreptului la libertatea de exprimare și informare, îndeplinirea obligației legale de prelucrare, motive de interes public în domeniul sănătății publice, în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, exercitarea sau apărarea pretențiilor legale. După expirarea perioadei de păstrare, compania trebuie să șteargă efectiv și permanent sau să anonimizeze datele personale, astfel încât acestea să nu mai poată fi legate de o anumită persoană.
7. Prelucrarea contractuală a datelor cu caracter personal și exportul datelor
Compania poate avea încredere într-un procesator contractual pentru prelucrarea individuală a datelor cu caracter personal pe baza unui acord contractual de prelucrare. Procesatorii contractuali pot prelucra date confidențiale exclusiv în numele operatorului, în limitele autorității acestuia, care este scris într-un contract scris sau alt act juridic și în conformitate cu scopurile definite în această politică de confidențialitate.Procesatorii contractuali cu care compania cooperează sunt în principal:
- Servicii de contabilitate și alți furnizori de consultanță juridică și de afaceri;
- întreținerii infrastructurii;
- menţinători ai sistemelor informaţionale;
- Furnizori de servicii de e-mail și furnizori de software, servicii cloud;
- furnizori de rețele sociale și publicitate online (Google, Facebook, Instagram etc.).
În niciun caz, compania nu va furniza date personale ale unei persoane unor terți neautorizați. Procesatorii contractuali pot prelucra date cu caracter personal numai în cadrul instrucțiunilor companiei și nu pot utiliza datele personale în alte scopuri.
Organizația în calitate de operator și angajații săi nu transferă date cu caracter personal către țări terțe (în afara statelor membre ale Spațiului Economic European - membre UE și Islanda, Norvegia și Liechtenstein) și către organizații internaționale, cu excepția SUA, în care relațiile cu procesatorii de contracte. din SUA sunt reglementate pe baza unor clauze contractuale standard (contracte standard adoptate de Comisia Europeană) și/sau reguli de afaceri obligatorii (adoptate de organizație și aprobate de autoritățile de supraveghere din UE).
Mai multe despre Scutul de confidențialitate UE-SUA pe site-ul web al comisarului pentru informații: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-uprajvavcev/prenos-osebnih-podatkov-v-tretje-drzave- in-mednarodne -organizatii/ .
8. Securitatea datelor și acuratețea datelor
Compania se ocupă de securitatea informațiilor și de securitatea infrastructurii (securi și software de sistem de aplicații). Sistemele noastre informatice sunt protejate de programe antivirus si firewall, printre altele. Am implementat măsuri de securitate organizatorice și tehnice adecvate menite să protejeze datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum și împotriva altor forme ilegale și neautorizate de prelucrare. În cazul transmiterii unor tipuri speciale de date cu caracter personal, acestea sunt transmise într-o formă criptată și protejate de o parolă.Persoana este responsabilă pentru furnizarea datelor sale personale în siguranță și pentru faptul că datele furnizate sunt exacte și autentice. Compania va depune toate eforturile pentru a se asigura că datele cu caracter personal pe care le prelucrează sunt exacte și, dacă este necesar, actualizate, din când în când putem contacta persoana respectivă pentru a confirma acuratețea datelor cu caracter personal.
9. Drepturi individuale privind prelucrarea datelor
În conformitate cu Regulamentul general, o persoană are următoarele drepturi de protecție a datelor cu caracter personal:- poate solicita informații despre dacă avem datele sale personale și, dacă da, ce date avem și pe ce bază le avem și de ce le folosim;
- poate solicita accesul la datele sale personale, ceea ce îi permite să primească o copie a datelor cu caracter personal deținute de companie și să verifice dacă societatea le prelucrează în mod legal;
- poate solicita corectarea datelor cu caracter personal, cum ar fi corectarea datelor cu caracter personal incomplete sau inexacte;
- poate solicita ștergerea datelor sale cu caracter personal atunci când nu există niciun motiv pentru o prelucrare ulterioară sau când își exercită dreptul de a se opune prelucrării ulterioare;
- se poate opune prelucrării ulterioare a datelor cu caracter personal în cazul în care societatea se referă la un interes comercial legitim (chiar și în cazul interesului legitim al unui terț), atunci când există motive legate de situația specială a persoanei; persoana are dreptul de a se opune în orice moment dacă societatea prelucrează date cu caracter personal în scopuri de marketing direct;
- poate solicita restricționarea prelucrării datelor sale cu caracter personal, ceea ce înseamnă întreruperea prelucrării datelor cu caracter personal, de exemplu, dacă persoana fizică dorește ca societatea să stabilească exactitatea sau să verifice motivele prelucrării ulterioare a datelor cu caracter personal;
- pot solicita transferul datelor lor personale într-o formă electronică structurată către un alt operator, în măsura în care acest lucru este posibil și fezabil;
- poate revoca consimțământul sau consimțământul pe care l-a dat cu privire la colectarea, prelucrarea și transferul datelor sale cu caracter personal într-un anumit scop; la primirea notificării că și-a retras consimțământul, Compania va înceta să prelucreze datele cu caracter personal în scopurile pentru care au fost acceptate inițial, cu excepția cazului în care Compania nu are un alt temei legal legal pentru a face acest lucru în mod legal.
Atunci când își exercită drepturile prevăzute de acest titlu, o persoană poate folosi formularul Comisarului pentru informații, care este disponibil pe site-ul său web. Link către: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Dacă o persoană consideră că drepturile sale au fost încălcate, poate apela la autoritatea de supraveghere (comisarul pentru informații) pentru protecție sau asistență. Link către: https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1 articol
Dacă o persoană are întrebări cu privire la prelucrarea datelor sale personale, poate oricând contacta compania noastră prin e-mail la info@kibuba.com sau prin poștă obișnuită la adresa companiei.
10. Înscrierea la buletine informative electronice
De asemenea, vă puteți abona pentru a primi notificări și informații despre serviciile și activitățile noastre pe site-ul nostru web și atunci când vă conectați la sistem din magazin. În acest scop, Kibuba doo vă poate informa prin e-mail sau telefon despre noutăți din gama sa de servicii, despre posibile promoții sau jocuri cu premii care au legătură directă cu Kibuba doo sau serviciile sale. Vă vom informa despre noutăți de două ori pe săptămână.Aceste date sunt prelucrate pe baza consimțământului dumneavoastră, prin care vă puteți retrage oricând consimțământul de a primi mesaje publicitare. Informații suplimentare despre drepturile dumneavoastră în legătură cu marketingul direct sunt disponibile în „Drepturile dumneavoastră”.
Dacă nu mai doriți să primiți buletine informative prin e-mail, vă puteți dezabona folosind link-ul de dezabonare automată din fiecare buletin informativ electronic, sau ne puteți trimite un e-mail cu conținutul „DEZABONARE” la adresa de e-mail: info@kibuba. com. Daca nu mai doriti sa primiti notificari telefonice ne puteti anunta la numarul de telefon 0590/877-70.
11. Înscrierea la sistemul de loialitate
La conectarea la sistemul nostru și pentru nevoile sistemului de loialitate, pe care îl numim „con”, compania colectează următoarele date personale:faptul dacă este o persoană fizică sau juridică,
Nume,
nume,
gen,
anul nașterii,
abordare,
cod poștal,
locul
țară,
Număr de telefon,
Adresa de e-mail,
numărul fiscal al companiei.
Utilizatorii sunt responsabili pentru acuratețea datelor introduse.
Dacă utilizatorul se înregistrează în sistemul nostru de loialitate, colectăm date despre toate achizițiile utilizatorului pentru care utilizatorul este de acord să fie introdus în sistemul de loialitate.
Utilizatorii au opțiunea de a scrie opinii sau recenzii despre produse și de a încărca propriile fotografii ale produselor. În cazul unei recenzii, sunt publicate primele litere ale numelui și de familie ale utilizatorului și locației specificate de utilizator în timpul înregistrării. În timpul revizuirii, sunt publicate numele, prima literă a numelui de familie al utilizatorului și locul pe care utilizatorul l-a specificat în timpul înregistrării.
12. Participarea la tombole
În cazul jocurilor cu premii sau al campaniilor online, atât numele, cât și prenumele concurenților sau câștigătorilor sunt făcute publice.Consimțământul pentru stocarea, prelucrarea și transmiterea datelor cu caracter personal prin înregistrarea în sistemul de loialitate, participarea la jocuri cu premii și înscrierea la buletine informative electronice, utilizatorul permite companiei Kibuba, doo, prelucrarea și stocarea datelor cu caracter personal transmise, în conformitate cu cu Legea privind protecția datelor cu caracter personal.
Cu acordul acordat, utilizatorul permite companiei Kibuba doo, in calitate de manager al colectarii de date cu caracter personal, sa prelucreze datele personale colectate in scopuri de esantionare, sondare si prelucrare a datelor statistice, pentru determinarea utilizarii serviciilor, ajustarea ofertei. și segmentare, pentru studii de piață, informare despre ofertă, știri și beneficii, pentru trimiterea de știri electronice și alte materiale publicitare, informarea utilizatorilor despre serviciile centrului web www.kibuba.com și ale companiei Kibuba doo, precum și despre serviciile conexe. persoane și pentru alte forme de utilizare a datelor furnizate, la care utilizatorul site-ului își dă în mod expres consimțământul.
Datele colectate nu vor fi transmise terților.
Utilizatorul poate modifica oricând setările datelor personale din fila „Datele mele” de pe site-ul www.kibuba.com .
13. Cookie-uri
Despre cookie-uri
Ce sunt cookie-urile și de ce sunt necesare?Un cookie este un text scurt pe care un site web îl trimite browserului dumneavoastră atunci când îl vizitați. În acest fel, site-ul vă recunoaște, își amintește informații despre vizita dumneavoastră și vă oferă un serviciu online prietenos și mai simplu. Cu ajutorul cookie-urilor, ajustăm conținutul de pe site-ul nostru, ne amintim preferințele și înregistrăm vizita dumneavoastră la magazinul nostru online. Navigarea în magazinul nostru online este mai plăcută, mai rapidă și mai ales mai eficientă cu cookie-uri.
Managerul Kibub poate folosi datele într-un rezumat anonimizat în scopul analizei statistice. Kibuba nu va preda datele utilizatorului unor persoane neautorizate sub nicio formă. Vom încredința serviciului de livrare (de exemplu, Pošta Slovenije) numai adresa de livrare a utilizatorului. Vom contacta utilizatorul prin mijloace de comunicare la distanță numai dacă utilizatorul nu se opune în mod expres la aceasta.
Lista cookie-urilor pe care le folosim
Funcționarea de bază a paginii:- PHPSESSID, furnizat de Kibuba, valabil până la închiderea browserului
- cc_id, furnizor Kibuba, valabilitate 30 de luni
- cookieconsent_dismissed, furnizor Kibuba, valabilitate 1 an
- NID, furnizat de Google.com, valabil 2 zile
- IDE, furnizat de Google.com, valabil până la închiderea browserului
- eid, furnizat de Criteo, valabil până la închiderea browserului
- uid, furnizor Criteo, valabilitate 1 an
- DV, furnizat de Google.com, valabil până la închiderea browserului
- __utma, oferit de Google.com, valabil 2 zile
- __utmb, oferit de Google.com, valabil până la închiderea browserului
- __utmc, furnizat de Google.com, valabil până la închiderea browserului
- __utmt, furnizat de Google.com, valabil până la închiderea browserului
- __utmz, oferit de Google.com, valabil 2 zile
- fără nume, furnizor Facebook, valabil până la închiderea browserului
- datr, furnizor Facebook, valabil până la închiderea browserului
- fr, furnizor Facebook, valabilitate 3 luni
- reg_fb_gate, furnizor Facebook, valabil până la închiderea browserului
- reg_fb_ref, furnizor Facebook, valabil până la închiderea browserului
- sb, furnizor Facebook, valabilitate 2 ani
Control asupra cookie-urilor
Este necesar consimțământul utilizatorului pentru a utiliza și obține anumite module cookie. Vă puteți schimba oricând deciziile privind acceptarea sau respingerea cookie-urilor ulterior. Aceste setări se găsesc de obicei în bara de meniu a browserului Instrumente > Opțiuni Internet, secțiunea „confidențialitate” sau „securitate”. Acolo, Utilizatorul poate modifica setarea tipurilor de cookie-uri pe care dorește să le blocheze.De asemenea, puteți șterge cookie-urile prin browser. Ștergerea este de obicei disponibilă în instrumente, sub „Ștergeți datele de navigare” (fereastra este de obicei apelată cu combinația de taste CTRL+Shift+Del) și selectați Ștergeți cookie-urile.
În unele browsere, în general, puteți respinge utilizarea cookie-urilor prin marcarea „nu mă urmăriți” sau „nu urmăriți”.
14. Anunţarea modificărilor
Orice modificare a Politicii noastre de confidențialitate va fi publicată pe site-ul companiei: www.kibuba.com. Prin utilizarea site-ului, persoana respectivă confirmă că acceptă și este de acord cu întregul conținut al acestei politici de protecție a datelor cu caracter personal.Politica de protecție a datelor cu caracter personal a fost adoptată de persoana responsabilă a organizației în data de 31 iulie 2020.
În Selo pri Vodice, la 31 iulie 2020 Persoana responsabilă a organizației: Petra Stritar Pečar
