PRAVILA OBDELAVE OSEBNIH PODATKOV V podjetju Uniquelyin d.o.o.

Ta pravila Obdelave osebnih podatkov (v nadaljevanju: Pravila) opisujejo načine, vrsto, obseg in namene obdelave osebnih podatkov v podjetju Uniquelyin d.o.o., kakor tudi opisuje pravice posameznika, katerega osebni podatki se obdelujejo v podjetju.
Namen teh Pravil obdelave je jasno pokazati zavzemanje podjetja za ustrezno varstvo osebnih podatkov posameznika ter skrb za varno in skladno obdelavo le-teh, kakor tudi omogočiti posamezniku nadzor oziroma vpogled nad obdelavo njegovih osebnih podatkov v podjetju.
Ta Pravila veljajo za vse storitve podjetja, razen za tiste, za katere podjetje sprejme in objavi posebna pravila obdelave osebnih podatkov.

1. Pomen nekaterih bistvenih izrazov v povezavi z obdelavo osebnih podatkov

Obdelava- pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
Upravljavec- pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave.
Obdelovalec- pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
Osebni podatek- pomeni katerokoli informacijo v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

2. Odgovornost za obdelavo vaših osebnih podatkov

Upravljavec osebnih podatkov je podjetje Uniquelyin d.o.o., Vzhodna ulica 40, 2000 Maribor, ki vaše podatke obdeluje skladno z Zakonom o varstvu osebnih podatkov (Uradni list Uradni list RS, št. 86-3836/2004, s spremembami in dopolnitvami, v nadaljevanju: ZVOP-1) ter Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju »GDPR« ali »Uredba«).

3. Namen in vrste podatkov, ki jih obdelujemo

Podjetje obdeluje osebne podatke za naslednje namene kot sledi:
a. Podjetje obdeluje osebne podatke skladno z zakonodajo kot na primer, a ne izključno Zakon o evidencah na področju dela in socialne varnosti (Uradni list št. 40-1768/2006, s spremembami in dopolnitvami, v nadaljevanju: ZEPDSV), idr.
b. Podjetje obdeluje osebne podatke (ime in priimek, naslov, telefonska številka, elektronski naslov) posameznikov tudi za namene neposrednega trženja, skladno z vsakokrat veljavno zakonodajo s področja varstva osebnih podatkov, ostalih podzakonskih aktih in drugih zavezujočih pravnih aktih na nivoju države ter Evropske unije (kot na primer, a ne izključno, Splošna uredba o varstvu osebnih podatkov). Neposredno trženje se izvaja predvsem na način, da vas podjetje obvešča o storitvah družbe ter promocijah in drugih ugodnostih in ponudbah. Vsak posameznik lahko kadarkoli prekliče soglasje za obdelavo njegovih osebnih podatkov za namene neposrednega trženja storitev in produktov podjetja, skladno s temi Pravili, natančneje opredeljenimi v točki 9.

c. Podjetje obdeluje osebne podatke posameznikov (spol, datum rojstva, status, izobrazba, pretekli in aktivni nakup ter rezervacije) tudi na podlagi prostovoljnega soglasja posameznika in sicer za namen statistične obdelave podatkov, raziskav trga, idr. S tem namenom podjetje obdeluje osebne podatke, pripravlja ponudbe, trženjske akcije ter obvešča posameznike, ki so se s tovrstnim načinom obdelave osebnih podatkov izrecno strinjali.

d. Podjetje lahko kontaktne podatke posameznika (kupca storitev podjetja – v nadaljevanju kupec) uporabi tudi za komunikacijo v zvezi z izvajanjem pogodbe ter za pošiljanje povpraševanja o zadovoljstvu kupca, skladno z zakonitimi interesi družbe. V ta namen lahko podjetje posamezniku naslednji dan po opravljeni rezervaciji turističnega aranžmaja oz. v roku 10 dni po opravljeni storitvi na elektronski naslov pošlje enkratno vabilo k ocenjevanju kakovosti opravljenih storitev. Izpolnitev obrazca za oceno opravljene storitve je neobvezna, s pomočjo ocene posameznega kupca pa se lahko izboljša nabor ponudbe podjetja oz. zagotovi večja kakovost opravljenih storitev. Na obrazcu se ne navajajo nikakršni osebni podatki, na podlagi katerih bi bila možna identifikacija posameznika.
Podjetje za zgoraj izpostavljene namene obdelave osebnih podatkov le-te obdeluje skladno z veljavno zakonodajo, kar pomeni, da se za obdelavo osebnih podatkov štejejo dejanja kot na primer vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razmnoževanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje osebnih podatkov.

4. Obdelovalec osebnih podatkov

Upravljalec osebnih podatkov je podjetje Uniquelyin d.o.o., Vzhodna ulica 40, 2000 Maribor.
Do osebnih podatkov poleg zaposlenih v podjetju Uniquelyin d.o.o. dostopajo in jih obdelujejo tudi skrbno izbrani pooblaščeni poslovni partnerji in zunanji izvajalci oz. obdelovalci (marketinška podjetja, razvijalci in vzdrževalci informacijskih rešitev), ki so s podjetjem sklenili pogodbo o obdelavi osebnih podatkov oziroma vsebinsko enak dogovor ali drug zavezujoč dokument (v nadaljevanju: Pogodba o obdelavi). Obdelovalec osebne podatke obdeluje skladno z vsakokratnimi določili Pogodbe o obdelavi ter za obdobje in v obsegu, ki ga določa Pogodba. Podjetje od obdelovalcev zahteva izpolnjevanje najmanj vseh standardov obdelave osebnih podatkov, ki jih predvideva veljavna zakonodaja.

5. Posredovanje podatkov državnim organom

Podjetje za upravljanje na poziv oziroma zahtevo tretjih oseb osebne podatke posreduje tudi državnim organom in institucijam, ki imajo pravico pridobivati osebne podatke na takšen način.
Podjetje za upravljanje zgornjim organom posreduje samo tiste osebne podatke, ki jih posamezen organ v vsakem posameznem primeru od podjetja zahteva.

6. Koliko časa hranimo osebne podatke?

Osebne podatke, ki jih zbiramo in obdelujemo za namene izvajanja veljavne zakonodaje podjetje hrani skladno z zakonsko določenimi roki hrambe za vsak posamezen podatek.
Osebne podatke, ki jih podjetje na podlagi izrecnega soglasja posameznika obdeluje za namene (neposrednega) trženja podjetje hrani do preklica ali roka, ki je določen z zakonom.
Osebne podatke, ki jih podjetje obdeluje za namene izvedbe nagradnih iger podjetje hrani skladno z veljavno zakonodajo ter skladno z vsakokratnimi pravili posamezne nagradne igre.

7. Na koga se lahko obrnete v zvezi z vašimi pravicami oziroma vsakršno obliko obdelave osebnih podatkov?

V primeru vprašanj v zvezi z obdelavo osebnih podatkov v podjetju, se lahko obrnete na elektronski naslov info@uniquelyin.com

8. Katere pravice še imate skladno z veljavno zakonodajo?

• Podjetje je na zahtevo posameznika dolžno posredovati informacijo o tem, katere osebne podatke obdeluje ter kdo in s kakšnim namenom do njih dostopa. Podjetje je dolžno posredovati te podatke v razumnem času in na jasen način. Podjetje je dolžno posamezniku tudi pojasniti vsakega od načinov ter vsak namen obdelave njegovih osebnih podatkov.
• Podjetje je dolžno posredovati podatke o obdelavi osebnih podatkov posameznika v zvezi z njim v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Posameznik, katerega osebne podatke podjetje obdeluje ima pravico, do popravka osebnih podatkov, če so le ti napačni, zastareli ali kakorkoli drugačen neresnični ali neustrezni. V primeru podanega zahtevka za popravek posameznega osebnega podatka si podjetje pridržuje pravico zahtevati dokazilo o spremembi oziroma predložitev dokumenta, ki nesporno dokazuje, da je osebni podatek, ki ga vodi oziroma obdeluje podjetje neustrezen. Podjetje je dolžno posameznika o opravljenem popravku obvestiti skladno z vsakokrat veljavno zakonodajo.
• Posameznik ima pravico zahtevati, da podjetje obdeluje le osebne podatke, ki so nujno potrebni za izvajanje načinov obdelave osebnih podatkov, s katerimi je posameznik soglašal oziroma, ki jih podjetje obdeluje skladno z vsakokrat veljavno zakonodajo.
• Posameznik, na katerega se nanašajo osebni podatki, ima pravico od podjetja zahtevati, da le-ta brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, ki jih podjetje ne potrebuje več, ki jih podjetje ni več dolžno obdelovati skladno z veljavno zakonodajo ter v vseh ostalih primerih, ki jih določa vsakokrat veljavna zakonodaja.
• Posameznik, na katerega se nanašajo osebni podatki, ima pravico od podjetja zahtevati, da le-ta omeji obdelavo in sicer v primerih, ki jih določa veljavna zakonodaja, kot na primer, a ne izključno, ko posameznik oporeka točnosti osebnih podatkov, ki jih obdeluje podjetje, jih podjetje ne potrebuje več, oziroma jih ni več dolžno obdelovati skladno z vsakokrat veljavno zakonodajo itd.
• Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval podjetju v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu osebnih podatkov, skladno z zahtevami posameznika in v mejah in pod pogoji ki jih določa vsakokrat veljavna zakonodaja.
• Posameznik lahko kadarkoli prekliče soglasje za vse namene obdelave osebnih podatkov, z izjemo zakonsko določenih namenov obdelave osebnih podatkov.
• Posameznik soglasje prekliče skladno s točko 9 teh Pravil, podjetje pa ga je o prenehanju obdelave osebnih podatkov dolžno obvestiti skladno z vsakokrat veljavno zakonodajo.
• Posameznik, ima pravico do ene (brezplačne) kopije osebnih podatkov v elektronski ali tiskani obliki, za dodatne kopije, lahko podjetje zaračuna razumno pristojbino ob upoštevanju stroškov priprave kopije.
• Posameznik, na katerega se nanašajo osebni podatki ima pravico od podjetja zahtevati, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva, če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016).
• Posameznik, na katerega se nanašajo osebni podatki ima pravico vložiti pritožbo pri nadzornem organu, to je Informacijskem pooblaščencu Republike Slovenije, če meni, da je pri obdelavi njegovih osebnih podatkov prišlo do kršitve veljavne zakonodaje s področja varstva osebnih podatkov.
• Zahtevo o uveljavljanju katerekoli od zgoraj opisanih pravic, pošljite na elektronski naslov info@uniquelyin.com oziroma na naslov podjetja Uniquelyin d.o.o.

9. Možnost odjave od obdelave vaših osebnih podatkov
Od vseh obdelav osebnih podatkov, razen tistih, ki smo jih dolžni obdelovati skladno z veljavno zakonodajo, se lahko kadarkoli odjavite.

10. Splošne določbe
Ta Pravila se lahko kadarkoli spremenijo ali dopolnijo, pri čemer vedno velja zadnja veljavna verzija, kar je razvidno iz datuma sprejetja zadnje veljavne verzije Pravil.

Uniquelyin d.o.o., 30.9.2024