1. Varstvo osebnih podatkov
(1) Upravljavec osebnih podatkov, Tine Seražin Lisjak s.p. (v nadaljevanju te točke: upravljavec), se zavezuje k skrbnemu in trajnemu varovanju osebnih podatkov uporabnikov v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2) in Splošno uredbo o varstvu podatkov (GDPR).(2) Vrste obdelovanih podatkov: Upravljavec hrani in obdeluje naslednje osebne podatke registriranih uporabnikov platforme, udeležencev spletnih tečajev, uporabnikov spletne strani, kupcev, naročnikov storitev ter drugih posameznikov, ki stopijo v stik z upravljavcem za namene izpolnjevanja naročil in ostale potrebne komunikacije:● ime in priimek,● e-poštni naslov,● kontaktni telefon,● primarni naslov in naslovi za račun,● država prebivališča,● čas in datum registracije,● arhiv komunikacije z upravljavcem.(3) Namen obdelave osebnih podatkov: Osebne podatke uporabnikov obdelujemo izključno za:● izpolnitev naročil (pošiljanje informativnega gradiva, ponudb, računov);● pošiljanje komunikacij v zvezi z naročili in storitvami spletne trgovine;● obveščanje o pomembnih spremembah storitev in ponudbe;● obdelavo reklamacij in vračil;● izvajanje individualnih in partnerskih svetovanj;● izvedba spletnih programov, delavnic in predavanj;● vodenje evidenc o izvedenih storitvah;● izpolnjevanje zakonskih obveznosti.(4) Osebni podatki uporabnikov ne bodo predani nepooblaščenim tretjim osebam, razen kadar je to potrebno za izpolnitev pogodbenih obveznosti, ali ko to zahteva zakonodaja.(5) Zakonitost obdelave: Obdelava osebnih podatkov se izvaja na podlagi:● sklenjene pogodbe (naročilo),● zakonitega interesa upravljavca (npr. komunikacija z uporabniki, izboljšanje storitev),● privolitve posameznika za obdelavo osebnih podatkov za določene namene (npr. prejemanje novic in promocijskih sporočil).(6) Hramba osebnih podatkov: Osebni podatki se hranijo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma za obdobje, ki ga določajo veljavni predpisi. Računovodska in davčna dokumentacija se hrani v skladu z zakonsko predpisanimi roki. Podatki, ki se obdelujejo na podlagi privolitve (npr. za pošiljanje promocijskih obvestil), se hranijo do preklica privolitve.(7) Pravice uporabnikov: Uporabniki imajo v skladu z GDPR naslednje pravice glede svojih osebnih podatkov:● pravica dostopa do svojih osebnih podatkov,● pravica do popravka netočnih podatkov,● pravica do izbrisa osebnih podatkov (pravica do pozabe), če ni zakonskih obveznosti za nadaljnjo hrambo,● pravica do omejitve obdelave,● pravica do prenosljivosti podatkov,● pravica do ugovora zoper obdelavo na podlagi zakonitega interesa,● pravica do preklica privolitve za obdelavo osebnih podatkov, kadar ta temelji na privolitvi,● pravica do vložitve pritožbe pri Informacijskem pooblaščencu.(8) Uporabniki lahko svoje pravice uveljavljajo tako, da upravljavca kontaktirajo na info@tinserazin.si ali pošljejo pisno zahtevo na e-naslov info@tinserazin.si.(9) Varnost osebnih podatkov: Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, izgubo ali uničenjem. Osebni podatki, ki se prenašajo preko spleta (npr. ob nakupu ali registraciji), so ustrezno kodirani in zaščiteni z uporabo naprednih varnostnih tehnologij (npr. SSL certifikatov).(10) Obdelava s strani tretjih oseb: Za namene izpolnjevanja naročil in zagotavljanja storitev lahko upravljavec sodeluje z zunanjimi ponudniki storitev (npr. dostavnimi službami, ponudniki plačilnih storitev), ki obdelujejo osebne podatke izključno v okviru pooblastil upravljavca in skladno z GDPR.(11) Odgovornost uporabnika: Uporabnik je odgovoren za varnost svojih dostopnih podatkov (npr. uporabniško ime in geslo) ter zagotavljanje ustrezne zaščite svoje naprave (npr. z antivirusnimi programi).
Pritožba glede varstva osebnih podatkov (ZVOP-2)
(13) Ponudnik obdeluje osebne podatke skladno z veljavno zakonodajo, zlasti Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Kupec ima pravico vložiti pritožbo v zvezi z obdelavo osebnih podatkov, če meni, da so bile njegove pravice glede varstva osebnih podatkov kršene.(14) Postopek vložitve pritožbe:
Pritožba glede obdelave osebnih podatkov se lahko vloži pisno preko e-poštnega naslova info@tineserazin.si Pritožba mora vključevati:● opis domnevne kršitve,● podatke o tem, katere pravice iz GDPR ali ZVOP-2 naj bi bile kršene,● kontaktne podatke za obveščanje o poteku postopka.(15) Rok za odgovor na pritožbo:
Upravljavec mora pritožbo obravnavati in nanjo odgovoriti v 30 dneh od prejema. Če je zadeva kompleksna, se rok za obravnavo lahko podaljša za dodatna dva meseca, pri čemer mora upravljavec o tem naročnika obvestiti.(16) Če kupec meni, da obdelava osebnih podatkov ni bila ustrezno rešena, lahko vloži pritožbo pri Informacijskem pooblaščencu.
