Pravilnik o zasebnosti

Definicije

Za lažje razumevanje pravilnika so spodaj razloženi osnovni pojmi, ki jih uporabljamo pri opisovanju obdelave podatkov na platformi BizoraJRights.

Nameni obdelave podatkov

Zbiranje in obdelava podatkov potekata za več jasno opredeljenih namenov, ki so potrebni za učinkovito delovanje BizoraJRights in izboljšanje storitev za podjetnike.

• Vzpostavitev in upravljanje uporabniškega računa ter preverjanje identitete uporabnika.
• Izvedba pravnih svetovanj, priprava dokumentov in podpora pri poslovnih postopkih.
• Obdelava naročil, upravljanje plačil in izdajanje računov za storitve BizoraJRights.
• Komunikacija z uporabniki glede storitev, sprememb pogojev, obvestil in uporabniške podpore.
• Analiza uporabe storitve za izboljšanje funkcionalnosti, vsebin in uporabniške izkušnje.
• Zagotavljanje varnosti platforme, preprečevanje zlorab in izpolnjevanje pravnih obveznosti.
• Izpolnjevanje pogodb in sodelovanje s partnerji za izvedbo storitev, ko je to potrebno za obdelavo zahtevka.
• Arhiviranje in vodenje evidence za pravne in računovodske potrebe v skladu z veljavno zakonodajo.

Pravne podlage za obdelavo

Obdelava osebnih podatkov temelji na jasnih pravnih podlagah, ki omogočajo upravljanje storitev BizoraJRights in spoštovanje zakonskih zahtev.

• Izvedba pogodbe: obdelava, potrebna za izpolnitev pogodbenih obveznosti do uporabnika (npr. izvedba svetovanja, dostop do vsebin).
• Skladnost z zakonodajo: obdelava, potrebna za izpolnjevanje zakonskih in regulatornih obveznosti.
• Zakonit interes: obdelava za zagotavljanje varnosti platforme, preprečevanje zlorab in izboljšanje storitev, pri čemer se ocenjujejo interesi uporabnikov.
• Privolitev: kadar gre za aktivnosti, ki zahtevajo izrecno soglasje uporabnika, na primer obdelava občutljivih podatkov ali neposredno trženje, če je to posebej zahtevano.

Pravice po GDPR

Kot uporabnik imate več pravic glede vaših osebnih podatkov. Spodaj so opisane glavne pravice in kako jih lahko uveljavljate pri BizoraJRights.

• Pravica do dostopa: pravica zahtevati kopijo osebnih podatkov, ki jih obdelujemo o vas.
• Pravica do popravka: možnost zahtevati popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa ('pravica do pozabe'): v mejah, ki jih dopušča zakonodaja, lahko zahtevate izbris podatkov.
• Pravica do omejitve obdelave: možnost zahtevati začasno omejitev obdelave v določenih okoliščinah.
• Pravica do prenosljivosti podatkov: v nekaterih primerih lahko zahtevate prenos podatkov v strukturirani in strojno berljivi obliki.
• Pravica do ugovora: imate pravico ugovarjati določenim vrstam obdelave, kot je neposredno trženje, v skladu z zakonodajo.

Piškotki in podobne tehnologije

Piškotki in sorodne tehnologije uporabljajo za izboljšanje delovanja BizoraJRights, spremljanje uporabe in prilagoditev vsebin vašim potrebam kot podjetnika.

Uporabljamo sejne piškotke za delovanje strani, trajne piškotke za shranjevanje nastavitev ter analitične piškotke za spremljanje obiska in izboljšavo storitev.

Piškotke razdelimo na nujne (platforma deluje), funkcionalne (nastavitve) in analitične (statistika uporabe). Nekateri piškotki so lahko tudi oglaševalski, če vključimo zunanje integracije.

Nastavitve piškotkov lahko upravljate v svojem brskalniku ali preko nastavitev piškotkov na spletni strani. Onemogočanje določenih piškotkov lahko omeji funkcionalnost platforme.

Več podrobnosti o piškotkih najdete v naši politiki piškotkov na BizoraJRights.club.

Deljenje podatkov

Podatke delimo izključno z zaupanja vrednimi partnerji in ponudniki, kadar je to potrebno za izvedbo storitev, skladnost z zakonodajo ali zaščito pravic BizoraJRights in uporabnikov.

• Storitve gostovanja in upravljanje IT infrastrukture, ki obdelujejo podatke za nemoteno delovanje platforme.
• Računovodski in plačilni ponudniki za obdelavo transakcij in izdajanje računov.
• Zunanji pravni svetovalci in strokovnjaki, angažirani za izvedbo specifičnih pravnih storitev po vašem soglasju ali po potrebi.
• Analitični in marketinški partnerji za agregirano analizo uporabe platforme in izboljšave storitev, ob skrbnem varovanju zasebnosti.
• Državni organi in regulatorji, kadar to zahteva zakon ali v okviru postopkov, povezanih z izpolnjevanjem pravnih obveznosti.
• Drugi tretji subjekti, kadar je to potrebno za izvedbo specifičnih funkcij, za katere ste dali soglasje ali ki so opisane v tem pravilniku.

Mednarodni prenosi podatkov

Podatki se lahko prenašajo izven Evropskega gospodarskega območja v primeru uporabe ponudnikov storitev, ki zagotavljajo ustrezne varnostne ukrepe. V takih primerih poskrbimo za ustrezne pravne zaščitne ukrepe, kot so standardne pogodbeno določene klavzule.

Za mednarodne prenose uporabljamo ustrezne varnostne mehanizme, vključno s pogodbami, standardnimi pogodbenimi klavzulami in tehničnimi ukrepi, da zaščitimo vašo zasebnost v skladu z veljavno zakonodajo.

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za izvajanje storitev, izpolnjevanje zakonskih obveznosti ali uveljavljanje pravic BizoraJRights in uporabnikov.

Podatke računa hranimo toliko časa, dokler je račun aktiven in navzgor do obdobja, ki ga zahtevajo računovodski in davčni predpisi v Sloveniji.

Sporočila in komunikacijo hranimo za obdobje, potrebno za reševanje odprtih primerov, zahtevkov in administracijo storitev, običajno v skladu s poslovno prakso in zakonskimi zahtevami.

Zapisniki dostopa in sistemski dnevniki se hranijo omejeno obdobje za potrebe varnosti, odkrivanja zlorab in diagnostike, ter se redno pregledajo in arhivirajo ali izbrišejo.

Ko se podatki ne potrebujejo več za navedene namene ali ko uporabnik zahteva izbris v okviru veljavne zakonodaje, jih izbrišemo ali anonimiziramo v skladu z internimi postopki.

Varnost podatkov

BizoraJRights izvaja organizacijske in tehnične ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali razkritjem. Varovanje podatkov obravnavamo kot temeljno odgovornost do uporabnikov.

• Tehnični ukrepi: šifriranje komunikacij (TLS), varno shranjevanje podatkov in redno varnostno posodabljanje sistemov.
• Organizacijski ukrepi: omejen dostop do podatkov, usposabljanje zaposlenih in politični postopki za ravnanje z osebnimi podatki.
• Redni pregledi: varnostni pregledi, revizije dostopov in obdelav ter odzivni načrti za primer incidenta.

Pravice uporabnikov

Uporabniki lahko uveljavljajo svoje pravice glede osebnih podatkov in zahtevajo pojasnila, dostop ali ukrepe v zvezi z obdelavo svojih podatkov.

• Uveljavitev pravice do dostopa do osebnih podatkov ter pridobitev kopije obdelanih informacij.
• Zahteva za popravek netočnih ali nepopolnih podatkov, posredovanih BizoraJRights.
• Zahteva za izbris podatkov, kjer to pravo in okoliščine dopuščajo.
• Zahteva za omejitev obdelave ali začasno zadržanje obdelave v določenih primerih.
• Uveljavljanje pravice do prenosljivosti podatkov, kadar je to relevantno in izvedljivo.
• Pravica do ugovora zoper obdelavo v primerih, ki jih dovoljuje zakon, ter umik privolitve, če je bila podana prostovoljno.
• V primeru nezadostnega odgovora imate pravico vložiti pritožbo pri pristojnem nadzornem organu v Republiki Sloveniji.
• Pravica do pritožbe pri nadzornem organu v primeru, da menite, da obdelava osebnih podatkov krši predpise.

Uveljavljanje pravic posameznika

Posamezniki lahko uveljavljajo pravice do dostopa, poprave, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Za uveljavljanje pošljite zahtevo preko kontaktnega obrazca na BizoraJRights ali pisno na sedež podjetja: Ivanjkovci 12, 2259 Ivanjkovci, Slovenija.

[email protected]

Na zahteve odgovorimo običajno v 30 dneh. Če je zahteva kompleksna, vas bomo o podaljšku obvestili v tem roku.