Politika zasebnosti

V podjetju Entranova d.o.o. spoštujemo in varujemo zasebnost posameznikov. Osebne podatke obdelujemo odgovorno in v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (Splošna uredba o varstvu podatkov ali GDPR). V tej politiki zasebnosti izrazi »Entranova«, »mi«, »nas« ali »naše« pomenijo Entranova d.o.o.. Podatke o sedežu in kontaktne podatke najdete v razdelku »Upravljavec osebnih podatkov«.

Ta politika se uporablja za obdelavo osebnih podatkov naših strank, potencialnih strank in obiskovalcev naših spletnih strani, ne glede na kanal komunikacije ali obliko podatkov. Velja tako za digitalno obdelavo kot za fizično dokumentacijo, ki nastane pri našem poslovanju.

Za podrobnosti o uporabi piškotkov glejte našo Politiko piškotkov.

Upravljavec osebnih podatkov je Entranova d.o.o., Preradovičeva ulica 22, 2000 Maribor, Slovenija.

Za vsa vprašanja v zvezi s to politiko zasebnosti nas lahko kontaktirate na e-poštni naslov .itfnvnsooianrae@ ali na zgoraj navedeni poštni naslov podjetja.

V okviru opisanih namenov obdelujemo predvsem naslednje kategorije osebnih podatkov:

• Identifikacijski podatki: ime in priimek
• Kontaktni podatki: telefon, e-pošta, naslov
• Podatki o projektu in izdelkih: tip objekta, lokacija montaže, izbrani izdelki, tehnične specifikacije
• Podatki o pogodbenem razmerju: ponudbe, pogodbe, računi, plačila, reklamacije, servisni zapisi
• Tehnični podatki pri uporabi spletne strani: IP naslov, podatki o napravi in brskalniku, datum in čas dostopa, obiskane strani

Večino osebnih podatkov nam posredujete neposredno vi, na primer ko z nami komunicirate po telefonu, po elektronski pošti ali prek drugih elektronskih komunikacijskih kanalov (npr. aplikacij za sporočanje, družbenih omrežij), ko izpolnite obrazce na naših spletnih straneh, z nami sklenete pogodbo, naročite naše izdelke ali storitve ali nas obiščete osebno.

V določenih primerih lahko vaše kontaktne podatke in podatke o projektu prejmemo tudi od naših poslovnih partnerjev (na primer arhitektov, izvajalcev, priporočiteljev) ali na podlagi priporočil obstoječih strank, kadar je to potrebno za pripravo ponudbe ali izvedbo storitve. Ti partnerji pri tem nastopajo kot samostojni upravljavci in so odgovorni za zakonitost posredovanja vaših podatkov. Po prejemu vaše podatke obdelujemo kot upravljavec v skladu s to politiko zasebnosti in veljavno zakonodajo.

Posredovanje osebnih podatkov je prostovoljno, vendar brez podatkov, ki so označeni kot potrebni za pripravo ponudbe, sklenitev in izvedbo pogodbe ali izpolnjevanje zakonskih obveznosti, teh storitev ne moremo zagotoviti.

Podjetje Entranova lahko v nekaterih primerih obdeluje osebne podatke za namene, ki so povezani s prvotnim namenom zbiranja podatkov. Primer nadaljnje obdelave je povpraševanje o izdelku, kjer na željo uporabnika prej posredovane podatke obdelamo za pripravo ponudbe ter nato, ob potrditvi naročila, za sklenitev pogodbe in izvedbo montaže. Vaše podatke lahko obdelujemo v različnih oblikah (digitalno v bazah podatkov, e-poštnih predalih, fizično v registratorjih, delovnih nalogih za proizvodnjo in montažo). Prenos podatkov iz ene oblike v drugo (npr. tisk naročila za monterje) se šteje za del primarne obdelave za izvedbo pogodbe.

Pri nadaljnji obdelavi upoštevamo skladnost z nameni prvotnega zbiranja podatkov ter zagotavljamo ustrezno pravno podlago za vsako nadaljnjo obdelavo.

Osebne podatke hranimo le toliko časa, kot je potrebno za izpolnitev namenov, za katere so bili zbrani, oziroma v rokih, ki jih določajo veljavni predpisi. Podatke hranimo v elektronski obliki in, kadar je to potrebno, tudi v fizični (papirni) obliki, pri čemer v obeh primerih uporabljamo ustrezne tehnične in organizacijske ukrepe za njihovo zaščito. Okvirni roki hrambe za glavne namene obdelave so:

• Poslovna komunikacija in ponudbe: za čas pogajanj o sklenitvi posla in še razumno obdobje po zaključku komunikacije (praviloma do 1 leta), razen če pride do sklenitve pogodbe.
• Pogodbena razmerja in izvedba storitev: za čas trajanja pogodbe in še obdobje splošnih zastaralnih rokov za morebitne zahtevke (praviloma do 5 let po prenehanju pogodbenega razmerja); račune in z njimi povezano računovodsko dokumentacijo hranimo v rokih, ki jih določajo davčni in računovodski predpisi (običajno 10 let po koncu poslovnega leta, na katerega se dokument nanaša).
• Servis, reklamacije in pravni zahtevki: za čas obravnave posameznega primera in še obdobje, v katerem lahko stranke uveljavljajo svoje zahtevke (praviloma do 5 let po zaključku primera), razen če predpisi zahtevajo daljšo hrambo.
• Neposredno trženje: do preklica privolitve ali vašega ugovora obdelavi oziroma do tega, da ugotovimo, da namen obdelave ni več dosežen (npr. če z nami dalj časa ne komunicirate). Minimalne podatke o dani ali preklicani privolitvi lahko hranimo še razumno obdobje za dokazovanje skladnosti.
• Tehnični in analitični podatki o uporabi spletne strani: v skladu z roki hrambe, določenimi v Politiki piškotkov, oziroma do izteka veljavnosti posameznega piškotka ali preklica soglasja za obdelavo.
• Nagradne igre, ankete in druge enkratne aktivnosti: za čas trajanja posamezne aktivnosti in še obdobje, v katerem lahko udeleženci uveljavljajo morebitne zahtevke (npr. glede nagrad ali reklamacij), oziroma v rokih, ki jih določajo veljavni predpisi.

Podjetje Entranova lahko nekatere vaše podatke, skladno z namenom obdelave, posreduje naslednjim kategorijam tretjih oseb:

• Izvajalci prodaje, montaže in servisa ter drugi pogodbeni partnerji, ki sodelujejo pri dobavi in izvedbi naših projektov
• Računovodski servisi
• Ponudniki IT storitev (vzdrževanje sistemov, gostovanje strežnikov)
• Ponudniki storitev spletne analitike, oglaševanja in digitalnega trženja
• Državni organi, če za podatke zaprosijo s pisno obrazložitvijo za potrebe vodenja konkretnega postopka

Pri posameznih obdelavah lahko uporabimo zunanje izvajalce (pogodbene obdelovalce), na primer ponudnike IT-storitev, gostovanja ali vzdrževanja. Ti osebne podatke obdelujejo izključno v našem imenu in po naših dokumentiranih navodilih ter v mejah namena, določenega v ustreznih pogodbah o obdelavi osebnih podatkov, sklenjenih v skladu z 28. členom GDPR.

Za svoje poslovanje uporabljamo storitve, pri katerih lahko pride do prenosa osebnih podatkov v tretje države (npr. ZDA). Pri takšnih prenosih se, kadar je to mogoče, zanašamo na odločbe Evropske komisije o ustreznosti ravni varstva podatkov (na primer EU-US Data Privacy Framework za ponudnike, ki so v to shemo vključeni) ali na druge ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule, ki jih zagotavljajo ti ponudniki v svojih pogodbenih pogojih. Po potrebi uporabljamo tudi dodatne tehnične in organizacijske ukrepe za zaščito osebnih podatkov.

Podjetje Entranova izvaja vse potrebne tehnične in organizacijske ukrepe za zagotavljanje varnosti osebnih podatkov v skladu z veljavno zakonodajo. Uporabljamo sodobne varnostne protokole, šifriranje komunikacije ter omejujemo dostop do podatkov samo na pooblaščene osebe, ki te podatke potrebujejo za svoje delo. Osebni podatki se obdelujejo v naših informacijskih sistemih in, kadar je to potrebno, tudi v fizičnih dosjejih; dostop do njih imajo le pooblaščene osebe na podlagi poslovne potrebe.

V okviru zagotavljanja varnosti in zanesljivega delovanja spletne strani se lahko ob obisku naših spletnih strani začasno obdelujejo tudi osnovni tehnični podatki (npr. IP naslov, datum in čas dostopa, naslov obiskane strani), pri čemer takšna obdelava temelji na našem zakonitem interesu za zaščito sistemov in preprečevanje zlorab.

Trenutno ne izvajamo odločanja, ki bi temeljilo zgolj na avtomatizirani obdelavi in bi imelo pravne učinke ali bi na vas na podoben način bistveno vplivalo.

V skladu s Splošno uredbo imate kot posameznik naslednje pravice:

• Pravica do dostopa: zahtevate lahko informacije o tem, ali obdelujemo vaše osebne podatke in dostop do njih
• Pravica do popravka: zahtevate lahko popravek netočnih ali nepopolnih podatkov
• Pravica do izbrisa: zahtevate lahko izbris svojih podatkov, kadar ni razloga za nadaljnjo obdelavo
• Pravica do omejitve: zahtevate lahko omejitev obdelave v določenih primerih
• Pravica do prenosljivosti: zahtevate lahko prenos podatkov v strukturirani obliki
• Pravica do ugovora: ugovarjate lahko obdelavi, kadar temelji na našem zakonitem interesu ali se izvaja za namene neposrednega trženja
• Pravica do preklica soglasja: kadar koli lahko prekličete podano soglasje
• Pravica v zvezi z avtomatiziranim odločanjem: imate pravico, da za vas ne velja odločitev, ki bi bila sprejeta izključno na podlagi avtomatizirane obdelave vaših osebnih podatkov (vključno z oblikovanjem profilov) in bi imela pravne učinke ali bi na vas na podoben način bistveno vplivala. V takem primeru imate zlasti pravico zahtevati človeško posredovanje pri obravnavi odločitve, izraziti svoje stališče in odločitev izpodbijati

Uveljavljanje pravic je mogoče le ob predhodni zanesljivi identifikaciji posameznika. Če vas ne moremo zanesljivo identificirati, lahko vašo zahtevo zavrnemo. Upoštevajte, da se te pravice uresničujejo v obsegu in pod pogoji, ki jih določata GDPR in veljavna zakonodaja. V določenih primerih (npr. ko nas zakon zavezuje k hrambi določenih podatkov) vaših zahtev ne bomo mogli v celoti izpolniti, o čemer vas bomo ustrezno obvestili.

Za uveljavljanje pravic nas kontaktirajte na kontaktne podatke upravljavca, navedene v razdelku "Upravljavec osebnih podatkov". Na vašo zahtevo bomo odgovorili v zakonskem roku.

Če imate vprašanja ali zahteve v zvezi z obdelavo vaših osebnih podatkov, vas prosimo, da se najprej obrnete na nas preko kontaktnih podatkov upravljavca, navedenih v razdelku »Upravljavec osebnih podatkov«. Poskušali bomo poiskati ustrezno rešitev in vam bomo odgovorili v zakonskem roku.

Ne glede na navedeno imate skladno s Splošno uredbo o varstvu podatkov vedno pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je nadzorni organ Informacijski pooblaščenec (Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si).

Naše storitve in spletne strani niso namenjene osebam, mlajšim od 16 let. Osebnih podatkov oseb, za katere vemo, da so mlajše od 16 let, ne zbiramo in ne obdelujemo. Če ugotovimo, da smo nenamerno zbrali podatke osebe, mlajše od 16 let, bomo te podatke nemudoma izbrisali.

Podjetje Entranova si pridržuje pravico do spremembe in dopolnitve te politike zasebnosti. Morebitne spremembe bodo objavljene na tej strani z novo navedbo datuma posodobitve. Priporočamo, da redno preverjate morebitne spremembe. Nadaljevanje uporabe naših storitev po objavi sprememb pomeni strinjanje s spremenjeno politiko.

V primeru neskladja med to politiko zasebnosti in veljavno zakonodajo se uporabljajo določbe veljavne zakonodaje.

V primeru neskladja med slovensko in prevedeno (npr. angleško) različico te politike zasebnosti prevlada slovenska različica, ki se šteje za izvirno.