Varstvo osebnih podatkov ureja zbiranje, shranjevanje in obdelava osebnih podatkov s strani VERDATEK OÜ, ki jih zbira od vas, ko naročite katero koli od ponujenih storitev.
1. SPLOŠNO
Pri VERDATEK OÜ spoštujemo vašo pravico do zasebnosti in si prizadevamo za najvišjo raven zaščite vaših osebnih podatkov. Pri zagotavljanju naših storitev prek naše spletne strani in platform ravnamo v skladu z veljavno zakonodajo, vključno z:
- Splošno uredbo o varstvu podatkov (Uredba EU 2016/679) ("GDPR")
- Estonskim zakonom o varstvu osebnih podatkov
- Kanadskim zakonom o varstvu osebnih podatkov in elektronskih dokumentih ("PIPEDA")
- Zakonom o elektronskih komunikacijah
- Drugo veljavno lokalno zakonodajo o varstvu podatkov
Zbrane informacije bomo uporabili izključno za izvajanje storitev, ki jih zagotavljamo. VERDATEK OÜ spoštuje zaupnost osebnih podatkov in zasebnost uporabnikov ter sprejema vse razumne ukrepe za njihovo zaščito pred nepooblaščenim dostopom, zlorabo ali napačno uporabo.
Zavezujemo se, da pod nobenim pogojem ne bomo posredovali osebnih ali drugih podatkov tretjim osebam brez izrecnega dovoljenja ali jim dovolili dostopa do osebnih ali drugih podatkov o uporabnikih, razen če:
- To zahtevajo državni organi z zakonsko pristojnostjo
- To zahteva zakon
- Je to potrebno za postopke pred sodišči ali drugimi državnimi organi
- Je to potrebno za izpolnitev naših pogodbenih obveznosti do vas
Namen te Politike zasebnosti je, da vas obvestimo o namenih, za katere bodo pridobljeni vaši osebni podatki, kako bodo uporabljeni, shranjeni in zaščiteni ter kakšne so vaše pravice v zvezi s podatki, ki jih hranimo o vas.
2. UPRAVLJAVEC PODATKOV
Upravljavec podatkov je:
VERDATEK OÜ Registrska koda: 16650214 DDV številka: EE102700237 Naslov: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonija E-pošta: [email protected] Telefon: +442 0 3808 9317 Spletna stran: verdatek.com
3. OPREDELITVE POJMOV
Uporabnik: Vsaka oseba, ki obišče naše spletno mesto, uporablja naše storitve, aplikacije ali platforme na kakršen koli način.
Osebni podatki: Katera koli informacija, ki se nanaša na identificirano ali določljivo fizično osebo.
Obdelava: Vsako dejanje, izvedeno na osebnih podatkih, vključno z zbiranjem, shranjevanjem, uporabo, razkritjem ali izbrisom.
Posameznik, na katerega se nanašajo osebni podatki: Posameznik, na katerega se nanašajo osebni podatki.
4. OSEBNI PODATKI, KI JIH ZBIRAMO, IN NAMEN OBDELAVE
VERDATEK OÜ zbira, upravlja, obdeluje in shranjuje naslednje osebne podatke za namen zagotavljanja naših storitev:
4.1 Podatki, ki jih posredujete neposredno:
- Polno ime
- E-poštni naslov
- Kontaktna telefonska številka
- Država stalnega prebivališča
- Ime podjetja in poslovni podatki (če je primerno)
- Podatki za obračunavanje in plačilo
- Preference storitev in tehnične zahteve
4.2 Samodejno zbrani podatki:
- Naslov IP in identifikatorji naprave
- Vrsta in različica brskalnika
- Operacijski sistem
- Časi in datumi dostopa
- Obiskane strani in uporabljene funkcije
- Naslovi napotnih spletnih mest
4.3 Namen obdelave:
- Za zagotavljanje, vzdrževanje in izboljšanje naših storitev
- Za obdelavo transakcij in pošiljanje sporočil v zvezi s storitvami
- Za odgovarjanje na poizvedbe in zagotavljanje podpore strankam
- Za izpolnjevanje zakonskih obveznosti in reševanje sporov
- Za odkrivanje, preprečevanje in reševanje goljufij, varnostnih težav ali tehničnih problemov
- Za pošiljanje pomembnih obvestil o spremembah naših pogojev, pravilnikov ali storitev
- Z vašim soglasjem za pošiljanje tržnih sporočil o naših storitvah
4.4 Pravna podlaga za obdelavo:
V skladu z GDPR in estonskim pravom obdelujemo vaše osebne podatke na podlagi:
- Izpolnitev pogodbe: Obdelava, potrebna za izpolnitev naše storitvene pogodbe z vami
- Zakonska obveznost: Obdelava, potrebna za skladnost z veljavno zakonodajo
- Zakoniti interesi: Obdelava, potrebna za naše poslovne operacije, preprečevanje goljufij in izboljšanje storitev
- Privolitev: Kadar ste podali izrecno privolitev za določene dejavnosti obdelave
V skladu s PIPEDA (kanadsko pravo) zbiramo, uporabljamo in razkrivamo osebne podatke samo za namene, ki bi jih razumna oseba v danih okoliščinah štela za ustrezne, in samo z vašim vednostjo in privolitvijo, razen kadar zakon določa drugače.
5. VAŠE PRAVICE
Glede vaših osebnih podatkov imate naslednje pravice:
5.1 Pravica do dostopa: Lahko zahtevate potrditev, ali obdelujemo vaše osebne podatke, in pridobite kopijo teh podatkov.
5.2 Pravica do popravka: Lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov.
5.3 Pravica do izbrisa ("Pravica do pozabe"): Lahko zahtevate izbris vaših osebnih podatkov v določenih okoliščinah.
5.4 Pravica do omejitve obdelave: Lahko zahtevate, da omejimo obdelavo vaših osebnih podatkov v določenih situacijah.
5.5 Pravica do prenosljivosti podatkov: Lahko zahtevate, da prejmete vaše osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki.
5.6 Pravica do ugovora: Lahko ugovarjate obdelavi vaših osebnih podatkov na podlagi zakonitih interesov ali za namene neposrednega trženja.
5.7 Pravica do preklica privolitve: Kadar obdelava temelji na privolitvi, lahko svojo privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
5.8 Pravica do vložitve pritožbe: Imate pravico vložiti pritožbo pri nadzornem organu, če menite, da so bile kršene vaše pravice glede varstva podatkov.
Za uveljavljanje vaših pravic:
Stopite v stik z nami na:
- E-pošta: [email protected]
- Pošta: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estonija
Na vašo zahtevo bomo odgovorili v roku:
- 30 dni v skladu z GDPR/estonskim pravom
- 30 dni v skladu s PIPEDA (kanadsko pravo), z možno podaljšanjem na 60 dni v zapletenih primerih
6. PRITOŽBE IN NADZORNI ORGANI
Za uporabnike iz EU/Estonije: Če menite, da so bile kršene vaše pravice, lahko vložite pritožbo pri:
Estonski inšpektorat za varstvo podatkov (Andmekaitse Inspektsioon) Naslov: Tatari 39, 10134 Tallinn, Estonija Telefon: +372 627 4135 E-pošta: [email protected] Spletna stran: www.aki.ee
Za kanadske uporabnike: Če menite, da so bile kršene vaše pravice, lahko vložite pritožbo pri:
Urad pooblaščenca za zasebnost Kanade Naslov: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-pošta: [email protected] Spletna stran: www.priv.gc.ca
7. HRAMBA PODATKOV
Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za:
- Izpolnitev namenov, za katere so bili zbrani
- Izpolnjevanje zakonskih, računovodskih ali poročevalskih zahtev
- Reševanje sporov in uveljavljanje naših pogodb
- Zaščito pred goljufivimi ali nezakonitimi dejavnostmi
Posebna obdobja hrambe:
- Podatki o računu: Trajanje poslovnega razmerja plus 7 let za pravne in računovodske namene
- Evidence transakcij: 7 let od datuma transakcije
- Evidence komunikacij: 3 leta od zadnjega stika
- Evidence soglasij za trženje: Do preklica soglasja plus 3 leta za namene skladnosti
Po izteku obdobja hrambe bodo osebni podatki varno izbrisani ali anonimizirani.
8. VARNOST PODATKOV
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem, vključno z:
- Šifriranjem podatkov med prenosom in v mirovanju
- Rednimi varnostnimi ocenami in revizijami
- Nadzori dostopa in mehanizmi avtentikacije
- Usposabljanjem zaposlenih o varstvu podatkov
- Postopki odzivanja na incidente
- Rednimi varnostnimi kopijami in načrti za obnovitev po katastrofi
Vendar nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varna. Čeprav si prizadevamo zaščititi vaše osebne podatke, ne moremo zagotoviti absolutne varnosti.
9. DELJENJE OSEBNIH PODATKOV S TRETJIMI STRANMI
9.1 Ponudniki storitev: Vaše osebne podatke lahko delimo s skrbno izbranimi ponudniki storitev tretjih strank, ki nam pomagajo pri poslovanju, vključno z:
- Ponudniki storitev v oblaku
- Procesorji plačil
- Platformami za podporo strankam
- Storitvami za analitiko in spremljanje
- Storitvami za e-pošto in komunikacijo
Ti ponudniki storitev so pogodbeno zavezani k:
- Obdelavi podatkov izključno v skladu z našimi navodili
- Izvajanju ustreznih varnostnih ukrepov
- Upoštevanju veljavne zakonodaje o varstvu podatkov
- Neupotrebi podatkov za lastne namene
9.2 Zakonske zahteve: Osebne podatke lahko razkrijemo, kadar to zahteva zakon ali kot odgovor na veljavne zahteve javnih organov, vključno z:
- Sodnimi odredbami ali sodnimi pozivi
- Zahtevami organov pregona
- Zahtevami nacionalne varnosti
- Skladnostjo z zakonskimi obveznostmi
9.3 Poslovni prenosi: V primeru združitve, prevzema, reorganizacije ali prodaje sredstev se vaši osebni podatki lahko prenesejo kot del te transakcije, pri čemer veljajo enake zaščite, opisane v tej Politiki zasebnosti.
9.4 Brez prodaje osebnih podatkov: Vaših osebnih podatkov ne prodajamo, oddajamo v najem ali trgujemo z njimi tretjim stranem za namene njihovega trženja.
10. MEDNARODNI PRENOSI PODATKOV
VERDATEK OÜ ima sedež v Estoniji (Evropska unija). Če do naših storitev dostopate izven EU/EGP, upoštevajte, da se vaši osebni podatki lahko prenesejo, shranijo in obdelajo v Estoniji ali drugih državah, kjer poslujemo mi ali naši ponudniki storitev.
Za prenose izven EU/EGP: Ko prenašamo osebne podatke izven EU/EGP, zagotovimo, da so vzpostavljeni ustrezni zaščitni ukrepi, kot so:
- Standardne pogodbene klavzule EU
- Odločitve o ustreznosti Evropske komisije
- Drugi zakonsko priznani mehanizmi prenosa
Za kanadske uporabnike: Zagotavljamo, da so vsi čezmejni prenosi osebnih podatkov skladni z zahtevami PIPEDA, vključno s pridobivanjem vaše privolitve, kjer je to potrebno, in zagotavljanjem, da tuji ponudniki storitev zagotavljajo primerljivo zaščito.
11. PIŠKOTKI IN TEHNOLOGIJE SLEDENJA
Naše spletno mesto in storitve uporabljajo piškotke in podobne tehnologije sledenja. Za podrobne informacije o naši uporabi piškotkov, vključno z vrstami piškotkov, nameni in načinom upravljanja vaših nastavitev piškotkov, si oglejte naš ločen Pravilnik o piškotkih, ki je na voljo na verdatek.com/cookie-policy.
12. ZASEBNOST OTROK
Naše storitve niso namenjene posameznikom, mlajšim od 16 let (ali ustrezni starosti digitalne privolitve v vaši jurisdikciji). Zavestno ne zbiramo osebnih podatkov otrok. Če ugotovimo, da smo zbrali osebne podatke otroka brez starševske privolitve, bomo sprejeli ukrepe za takojšnjo izbris teh podatkov.
13. AVTOMATIZIRANO ODLOČANJE IN PROFILIRANJE
Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke ali bi na vas podobno pomembno vplivalo, razen kadar:
- Je to potrebno za sklenitev ali izpolnitev pogodbe z vami
- To dovoljuje veljavna zakonodaja
- Temelji na vaši izrecni privolitvi
Imate pravico do ugovora zoper avtomatizirano odločanje in zahtevate posredovanje človeka pri takšnih odločitvah.
14. SPREMEMBE TEGA PRAVILNIKA O ZASEBNOSTI
Pridržujemo si pravico do občasnega posodabljanja tega Pravilnika o zasebnosti, da odraža spremembe v naših praksah, tehnologiji, zakonskih zahtevah ali drugih dejavnikih. O pomembnih spremembah vas bomo obvestili z:
- Objavo obvestila na naši spletni strani
- Pošiljanjem e-pošte na vaš registrirani e-poštni naslov
- Drugimi ustreznimi sredstvi komuniciranja
Datum »Zadnja posodobitev« na vrhu tega pravilnika označuje, kdaj je bil nazadnje spremenjen. Priporočamo, da ta Pravilnik o zasebnosti redno pregledujete, da ostanete obveščeni o tem, kako varujemo vaše osebne podatke.
Nadaljevanje uporabe naših storitev po spremembah tega Pravilnika o zasebnosti pomeni sprejetje posodobljenega pravilnika.
15. KONTAKTNI PODATKI
Za vsa vprašanja, pomisleke ali zahteve v zvezi s tem Pravilnikom o zasebnosti ali našimi praksami varstva podatkov nas kontaktirajte na:
VERDATEK OÜ Pooblaščena oseba za varstvo podatkov E-pošta: [email protected] Naslov: Sepapaja tn 6, Tallinn, 15551, Estonija Telefon: +442 0 3808 9317
Na vašo poizvedbo bomo odgovorili čim prej in v rokih, ki jih zahteva veljavna zakonodaja.
16. DOLOČBE ZA POSAMEZNE JURISDIKCIJE
16.1 Za uporabnike iz Evropske unije / Estonije: Ta Pravilnik o zasebnosti je skladen z GDPR in estonskim Zakonom o varstvu osebnih podatkov. Estonski inšpektorat za varstvo podatkov je naš glavni nadzorni organ.
16.2 Za kanadske uporabnike: Ta Pravilnik o zasebnosti je skladen s PIPEDA. Zavezujemo se k desetim načelom poštenih informacij, določenim v PIPEDA, vključno z odgovornostjo, določanjem namenov, privolitvijo, omejevanjem zbiranja, omejevanjem uporabe/razkritja/hrambe, točnostjo, zaščitnimi ukrepi, odprtostjo, individualnim dostopom in izpodbijanjem skladnosti.
Imate pravico do dostopa do vaših osebnih podatkov, ki jih hranimo, in do izpodbijanja njihove točnosti. Privolitev za zbiranje, uporabo ali razkritje vaših osebnih podatkov lahko kadar koli umaknete, ob upoštevanju pravnih ali pogodbenih omejitev in razumnega odpovednega roka.
16.3 Za uporabnike v drugih jurisdikcijah: Upoštevamo veljavne lokalne zakone o varstvu podatkov v jurisdikcijah, kjer poslujemo ali imamo uporabnike. Če imate posebna vprašanja o tem, kako lokalni zakoni veljajo za vaše osebne podatke, nas prosimo kontaktirajte.
POTRDITEV
Z uporabo naših storitev potrjujete, da ste prebrali, razumeli in se strinjate s pogoji te Politike zasebnosti.
