Заштита на лични податоци
ПОЛИТИКА ЗА ЗАШТИТА НА ЛИЧНИ ПОДАТОЦИ
Целта на политиката за заштита на личните податоци е да ги информира поединците, корисниците на услугите, колегите, вработените и другите лица (во натамошниот текст: „поединец“) кои работат со Kibuba, doo (во натамошниот текст: „компанија“) за целите, правните основи, безбедноста мерки и права на поединци во врска со обработката на личните податоци што ја врши нашата компанија.
Ја цениме вашата приватност, затоа секогаш внимателно ги заштитуваме вашите податоци.
Ние ги обработуваме личните податоци во согласност со европското законодавство (Регулатива (ЕУ) 2016/697 за заштита на поединци при обработката на личните податоци и за протокот на таквите податоци (во натамошниот текст: „Општа регулатива“)), актуелното словенечко законодавство во областа на заштитата на личните податоци и друго законодавство, кое ни дава правна основа за обработка на лични податоци.
Дефиниции:
„Компани“ КИБУБА, друштво за трговија заложништво, доо, Село при Водице 11ц, 1217 Водице Словенија;
„Веб-страница“ значи веб-локација лоцирана на www.kibuba.com или која било друга врска што ја заменува;
„Вие“ значи корисник на веб-страницата и/или онлајн продавницата;
„Корисник“ значи корисник на веб-страницата и/или онлајн продавницата, без разлика на полот;
„Колачиња“ се мали текстуални датотеки што се ставаат на тврдиот диск на вашиот компјутер кога ја посетувате нашата веб-локација и овозможуваат собирање податоци за вашите активности на веб-локацијата и идентификација на вашиот компјутер;
„Лични податоци“ значи податоци обезбедени од вас, како и сите информации поврзани со вашето однесување на веб-страницата.
1. Менаџер
Контролор на лични податоци е компанијата:Кибуба доо
Село кај Водице 11в
1217 Водице
тел.: 0590/877-70
е-пошта: info@kibuba.com
2. Овластено лице за заштита на податоци
Во согласност со одредбите од член 37 од Општата регулатива, за овластено лице за заштита на податоците ја назначивме следната компанија:DATAINFO.SI, доо
Тржашка цеста 37c, СИ-2000 Марибор
https://datainfo.si
е-пошта: dpo@datainfo.si
телефон: +386 (0) 2 620 4 300
3. Лични податоци
Под лични податоци се подразбираат какви било информации кои се однесуваат на специфично или индивидуално лице кое може да се идентификува; поединец кој може да се идентификува е оној кој може да се идентификува директно или индиректно, особено со повикување на идентификатор како што се име, идентификациски број, податоци за локација, идентификатор преку Интернет или со повикување на еден или повеќе фактори кои го карактеризираат физичкиот, физиолошкиот, генетскиот, ментален, економски, културен или социјален идентитет на тој поединец.4. Цели на обработка и основа за обработка на податоци
Компанијата ги собира и обработува вашите лични податоци на следните правни основи:- обработката е неопходна за исполнување на законска обврска применлива за контролорот;
- обработката е неопходна за спроведување на договор на кој поединецот на кој се однесуваат личните податоци е договорна страна, или за спроведување мерки на барање на такво лице пред склучувањето на договорот;
- обработката е неопходна поради легитимните интереси што ги следи контролорот или трето лице;
- поединецот на кој се однесуваат личните податоци дал согласност за обработка на неговите лични податоци за една или повеќе наведени цели;
- обработката е неопходна за заштита на виталните интереси на субјектот на податоците или друго физичко лице.
4.1 Исполнување на законските обврски
Врз основа на одредбите на законот, компанијата обработува податоци за своите вработени, што е дозволено со законот за работни односи и законодавството за социјална заштита. Врз основа на законската обврска, компанијата главно ги обработува следниве видови лични податоци за целите на вработување: име и презиме, пол, датум на раѓање, EMŠO, даночен број, град, општина и земја на раѓање, државјанство, престој и сл.
4.2 Извршување на договорот
Во случај поединецот да склучи договор со компанијата, тоа претставува правна основа за обработка на лични податоци. Личните податоци може да се обработуваат заради склучување и спроведување договор, како на пр. продажба на стоки и услуги, членство во бенефит клубови, учество на настани, обуки, промоции итн. Доколку поединецот не даде лични податоци, компанијата не може да склучи договор, ниту компанијата може да ја изврши услугата или да ја испорача стоката во согласност со склучениот договор. Врз основа на извршување на законска дејност, компанијата може да ги информира поединците и корисниците на своите услуги на нивната е-пошта за своите услуги, настани, обуки, понуди и други содржини. Поединецот може во секое време да побара прекин на овој вид на комуникација и обработка на лични податоци и да го откаже примањето пораки преку врската за отпишување во добиената порака или како барање преку е-пошта на info@kibuba.com или преку обична пошта. на адресата на компанијата.
4.3 Легитимен интерес
Компанијата исто така може да обработува лични податоци врз основа на легитимниот интерес што го следи. Последново не е допуштено кога таквите интереси преовладуваат над интересите или основните права и слободи на поединецот на кој се однесуваат личните податоци, кои бараат заштита на личните податоци. Во случај на користење на легитимен интерес, компанијата секогаш врши проценка во согласност со Општата регулатива. Обработката на лични податоци на поединци за целите на директен маркетинг се смета дека е извршена во легитимен интерес. Компанијата може да ги обработува личните податоци на поединци кои ги има собрано од јавно достапни извори или во рамките на законското вршење на дејности, исто така, заради нудење стоки, услуги, вработување, информирање за поволности, настани итн. За да ги постигне овие цели, компанијата може да користи редовна пошта, телефонски повици, е-пошта и други телекомуникациски средства. За целите на директен маркетинг, компанијата може да ги обработува следните лични податоци на физички лица: име и презиме на поединецот, адреса на постојано или привремено живеалиште, телефонски број и адреса на е-пошта. За целите на директен маркетинг, компанијата може да ги обработува наведените лични податоци дури и без изречна согласност на поединецот. Поединецот може во секое време да побара прекин на овој вид на комуникација и обработка на лични податоци и да го откаже примањето пораки преку врската за отпишување во добиената порака или како барање преку е-пошта на info@kibuba.com или преку обична пошта. на адресата на компанијата.4.4 Обработка врз основа на согласност или согласност
Доколку компанијата нема правна основа докажана врз основа на закон, договорна обврска или легитимен интерес, таа може да побара од поединецот согласност или согласност. Така, може да обработи одредени лични податоци на поединец и за следните цели, кога поединецот ја дава оваа согласност:- адреса на живеење и е-пошта за цели на известување и комуникација;
- фотографии, видеа и други содржини кои се однесуваат на поединецот (на пр. објавување слики на поединци на веб-страницата на компанијата) за целите на документирање на активности и информирање на јавноста за работата и настаните на компанијата;
- други цели за кои поединецот се согласува со согласност.
4.5 Обработката е неопходна за заштита на виталните интереси на поединецот
Компанијата може да ги обработува личните податоци на поединецот на кој се однесуваат личните податоци, доколку тоа е неопходно за заштита на неговите витални интереси. Во итни случаи, компанијата може да бара личен документ на поединец, да провери дали тоа лице постои во нејзината база на податоци, да ја испита неговата медицинска историја или да воспостави контакт со неговите роднини, за што на компанијата не и е потребна согласност од поединецот. Горенаведеното се применува во случаи кога тоа е апсолутно неопходно за заштита на виталните интереси на поединецот.5. Видео надзор
Во Kibuba doo спроведуваме видео надзор. Со помош на видео надзор (поставени се камери околу влезовите во деловните простории на компанијата и низ деловните простории) го следиме влезот и излезот од просториите (врз основа на член 77 од ЗВОП-2). Спроведуваме и видео надзор заради заштита на поединци (корисници, вработени и посетители) и имот на компанијата (врз основа на легитимен интерес, како што е утврдено во точка (ѓ) од став 1 од член 6 од Општата регулатива). Снимките се чуваат до 30 дена.Ние не спроведуваме видео надзор на начин кој би имал посебно влијание врз обработката. Видеонадзорот не дозволува невообичаена понатамошна обработка, како што се трансфери до субјекти во трети земји и не постои можност за аудио интервенција при следење на настани во живо.
Видео надзорот се врши преку слика во живо.
Сите информации во врска со спроведувањето на видео надзорот можете да ги добиете на телефонскиот број или адресата на е-пошта на организацијата. Правата на поединците се опишани во оваа Политика за приватност.
6. Чување и бришење на лични податоци
Компанијата ќе ги чува личните податоци само се додека тоа е неопходно за исполнување на целта за која се собрани и обработени личните податоци. Доколку компанијата обработува податоци врз основа на закон, ќе ги чува за рокот пропишан со закон. Овде некои податоци се чуваат за времетраењето на соработката со компанијата, додека некои податоци мора да се чуваат трајно. Личните податоци што компанијата ги обработува врз основа на договорен однос со поединец, компанијата ги чува за периодот неопходен за извршување на договорот и уште 6 години по неговото раскинување, освен во случаи кога постои спор помеѓу поединец и фирмата во врска со договорот. Во таков случај, компанијата ги чува податоците 10 години по правосилноста на судската одлука, арбитража или судско порамнување или, доколку немало судски спор, 5 години од денот на мирното решавање на спорот. Оние лични податоци што компанијата ги обработува врз основа на лична согласност на поединецот или легитимен интерес ќе ги чува компанијата додека не се отповика согласноста или додека податоците не се избришат. По добивањето на откажувањето или барањето за бришење, податоците ќе бидат избришани најдоцна во рок од 15 дена. Компанијата може да ги избрише овие податоци и пред откажување, кога е постигната целта на обработката на личните податоци или ако тоа е пропишано со закон.По исклучок, компанијата може да одбие барање за бришење од причини од Општата регулатива, како што се: остварување на правото на слобода на изразување и информирање, исполнување на законската обврска за обработка, причини од јавен интерес во областа на јавното здравје, цели на архивирање во јавен интерес, научно или историско истражување или статистички цели, остварување или одбрана на правни побарувања. По истекот на периодот на задржување, компанијата мора ефективно и трајно да ги избрише или анонимизира личните податоци за да не може повеќе да се поврзуваат со одредено лице.
7. Договорна обработка на лични податоци и извоз на податоци
Компанијата може да му верува на договорен обработувач за индивидуална обработка на лични податоци врз основа на договор за договорна обработка. Договорните обработувачи можат да обработуваат доверливи податоци исклучиво во име на контролорот, во рамките на неговите овластувања, кои се напишани во писмен договор или друг правен акт и во согласност со целите дефинирани во оваа политика за приватност.Договорните преработувачи со кои компанијата соработува главно се:
- сметководствени услуги и други даватели на правни и деловни совети;
- одржувачи на инфраструктура;
- одржувачи на информациски системи;
- даватели на услуги за е-пошта и добавувачи на софтвер, облак услуги;
- даватели на социјални мрежи и онлајн рекламирање (Гугл, Фејсбук, Инстаграм итн.).
Компанијата во никој случај нема да дава лични податоци на поединец на неовластени трети лица. Обработувачите со договор може да обработуваат лични податоци само во рамките на упатствата на компанијата и не смеат да користат лични податоци за други цели.
Организацијата како менаџер и нејзините вработени не извезуваат лични податоци во трети земји (надвор од земјите членки на Европската економска област - членки на ЕУ и Исланд, Норвешка и Лихтенштајн) и во меѓународни организации, освен во САД, при што односите со договорните преработувачите од САД се регулирани врз основа на стандардни договорни клаузули (стандардни договори усвоени од Европската комисија) и/или обврзувачки деловни правила (усвоени од организацијата и одобрени од надзорните органи во ЕУ).
Повеќе за штитот за приватност ЕУ-САД на веб-страницата на Комесарот за информации: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravajlavcev/prenos-osebnih-podatkov-v-tretje-drzave- ин-меднародне - организации/ .
8. Заштита на податоците и точност на податоците
Компанијата се грижи за безбедноста на информациите и безбедноста на инфраструктурата (просториите и апликативниот системски софтвер). Нашите информациски системи се заштитени со антивирусни програми и заштитен ѕид, меѓу другото. Спроведовме соодветни организациски и технички безбедносни мерки насочени кон заштита на личните податоци од случајно или незаконско уништување, губење, модификација, неовластено откривање или пристап, како и од други незаконски и неовластени форми на обработка. Во случај на пренос на посебни видови лични податоци, тие се пренесуваат во шифрирана форма и се заштитени со лозинка.Поединецот е одговорен за безбедно обезбедување на неговите/нејзините лични податоци и дека дадените податоци се точни и автентични. Компанијата ќе вложи максимални напори за да се осигура дека личните податоци што ги обработува се точни и, доколку е потребно, ажурирани, одвреме-навреме може да контактираме и со поединецот за да ја потврдиме точноста на личните податоци.
9. Индивидуални права во врска со обработката на податоците
Во согласност со Општата регулатива, поединецот ги има следните права за заштита на личните податоци:- може да бара информации за тоа дали ги имаме неговите лични податоци и, доколку има, какви податоци имаме и врз основа на која ги имаме и зошто ги користиме;
- може да бара пристап до неговите лични податоци, што му овозможува да добие копија од личните податоци што ги поседува компанијата и да провери дали компанијата ги обработува законски;
- може да бара корекции на личните податоци, како што е корекција на нецелосни или неточни лични податоци;
- може да побара бришење на нивните лични податоци кога нема причина за понатамошна обработка или кога го остваруваат своето право на приговор за понатамошна обработка;
- може да се спротивстави на понатамошната обработка на личните податоци кога компанијата се однесува на легитимен деловен интерес (дури и во случај на легитимен интерес на трето лице), кога постојат причини поврзани со посебната ситуација на поединецот; поединецот има право на приговор во секое време доколку компанијата обработува лични податоци за цели на директен маркетинг;
- може да бара ограничување на обработката на неговите лични податоци, што значи прекин на обработката на личните податоци, на пример, доколку поединецот сака компанијата да ја утврди точноста или да ги провери причините за понатамошната обработка на личните податоци;
- може да побара пренос на нивните лични податоци во структурирана електронска форма на друг контролор, доколку тоа е можно и изводливо;
- може да ја отповика согласноста или согласноста што ја дал за собирање, обработка и пренос на неговите лични податоци за одредена цел; по добивањето на известувањето дека тој ја повлекол својата согласност, Компанијата ќе престане да ги обработува личните податоци за целите за кои тие првично биле прифатени, освен ако Компанијата нема друга законска основа да го прави тоа законски.
При остварување на правата од овој наслов, поединецот може да го користи формуларот на Комесарот за информации, кој е достапен на нивната веб-страница. Линк до: https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Zahteva_za_seznanitev_z_lastnimi_osebnimi_podatki.docx
Ако поединецот верува дека неговите права се повредени, тој може да се обрати до надзорниот орган (Комесарот за информации) за заштита или помош. Линк до: https://www.ip-rs.si/legislatija/reforma-evropskega-legislativnego-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr %C5%A1 ставка
Доколку поединецот има какви било прашања во врска со обработката на неговите лични податоци, секогаш може да ја контактира нашата компанија преку е-пошта на info@kibuba.com или преку редовна пошта на адресата на компанијата.
10. Пријавување за е-билтени
Можете исто така да се претплатите за да добивате известувања и информации за нашите услуги и активности на нашата веб-страница и кога се најавувате на системот во продавницата. За таа цел, Kibuba doo може да ве информира преку е-пошта или телефон за новости од својата палета на услуги, за можни промоции или наградни игри кои се директно поврзани со Kibuba doo или неговите услуги. За нови случувања ќе ве информираме двапати неделно.Овие податоци се обработуваат врз основа на ваша согласност, при што можете да ја повлечете вашата согласност за примање рекламни пораки во секое време. Дополнителни информации за вашите права во врска со директниот маркетинг се достапни под „Ваши права“.
Доколку повеќе не сакате да добивате билтени по е-пошта, можете да се отпишете со помош на врската за автоматско отпишување во секој е-билтен или да ни испратите е-пошта со содржина „ОТПЛАТЕТЕ“ на адресата за е-пошта: info@kibuba. com. Доколку повеќе не сакате да добивате известувања по телефон, можете да не известите на телефонскиот број 0590/877-70.
11. Пријавување за системот за лојалност
Кога се најавувате во нашиот систем и за потребите на системот за лојалност, кој го нарекуваме „конус“, компанијата ги собира следните лични податоци:фактот дали се работи за физичко или правно лице,
име,
презиме,
пол,
година на раѓање,
адреса,
поштенски код,
место
земја,
телефонски број,
адреса на е-пошта,
даночен број на фирма.
Корисниците се одговорни за точноста на внесените податоци.
Доколку корисникот се регистрира во нашиот систем за лојалност, собираме податоци за сите купувања на корисникот за кои корисникот се согласува да биде внесен во системот за лојалност.
Корисниците имаат можност да пишуваат мислења или прегледи на производи и да поставуваат свои фотографии од производот. Во случај на преглед, првите букви од името и презимето на корисникот и локацијата наведена од корисникот при регистрацијата се објавуваат јавно. За време на прегледот, името, првата буква од презимето на корисникот и местото што корисникот го наведе при регистрацијата се објавуваат во јавноста.
12. Учество во наградни игри
Во случај на наградни игри или онлајн кампањи, и името и презимето на натпреварувачите или победниците се објавуваат јавно.Согласност за складирање, обработка и препраќање на личните податоци преку регистрација во системот за лојалност, учество во наградни игри и пријавување на електронски билтени, корисникот ја овластува компанијата Kibuba, доо, да ги обработува и чува испратените лични податоци во согласност со Законот за заштита на лични податоци.
Со дадената согласност, корисникот и дозволува на компанијата Kibuba doo, како управител на збирката на лични податоци, да ги обработува собраните лични податоци заради земање примероци, геодетски и статистичка обработка на податоци, за утврдување на користење на услугите, прилагодување на понудата. и сегментација, за истражување на пазарот, информирање за понуда, новости и поволности, за испраќање е-вести и друг рекламен материјал, информирање на корисниците за услугите на веб центарот www.kibuba.com и компанијата Kibuba doo, како и поврзани лица и за други форми на користење на дадените податоци на кои конкретно се согласува корисникот на веб-страницата.
Собраните податоци нема да бидат проследени до трети страни.
Корисникот може да ги промени поставките за лични податоци во секое време во табулаторот „Мои податоци“ на веб-локацијата www.kibuba.com .
13. Колачиња
За колачињата
Што се колачиња и зошто се потребни?Колаче е краток текст што веб-локацијата го испраќа до вашиот прелистувач кога ќе го посетите. На овој начин, веб-страницата ве препознава, запомнува информации за вашата посета и ви обезбедува пријателска и поедноставна онлајн услуга. Со помош на колачиња, ја прилагодуваме содржината на нашата веб-страница, се сеќаваме на вашите преференции и ја снимаме вашата посета на нашата онлајн продавница. Прелистувањето на нашата онлајн продавница е попријатно, побрзо и пред се поефикасно со колачиња.
Администраторот на Kibub може да ги користи податоците во анонимизирана форма за резиме за целите на статистичка анализа. Kibuba нема да ги предаде корисничките податоци на неовластени лица под никакви околности. На услугата за испорака (на пример, Pošta Slovenije) ќе и ја довериме само адресата за испорака на корисникот. Ќе го контактираме корисникот преку далечински средства за комуникација само доколку корисникот не се спротивстави изречно на ова.
Список на колачиња што ги користиме
Основна работа на страницата:- PHPSESSID, обезбеден од Kibuba, важи додека не се затвори прелистувачот
- cc_id, провајдер Kibuba, важност 30 месеци
- cookieconsent_dismissed, добавувач Kibuba, важност 1 година
- NID, обезбеден од Google.com, валиден 2 дена
- IDE, обезбеден од Google.com, важи додека не се затвори прелистувачот
- Еид, обезбеден од Criteo, важи до затворање на прелистувачот
- uid, провајдер Criteo, важност 1 година
- DV, обезбеден од Google.com, важи додека не се затвори прелистувачот
- __utma, обезбеден од Google.com, валиден 2 дена
- __utmb, обезбеден од Google.com, важи додека не се затвори прелистувачот
- __utmc, обезбеден од Google.com, важи додека не се затвори прелистувачот
- __utmt, обезбеден од Google.com, важи додека не се затвори прелистувачот
- __utmz, обезбеден од Google.com, валиден 2 дена
- нема име, провајдер Фејсбук, важи додека не се затвори прелистувачот
- datr, провајдер Facebook, важи додека не се затвори прелистувачот
- fr, провајдер Facebook, важност 3 месеци
- reg_fb_gate, провајдер Facebook, важи додека не се затвори прелистувачот
- reg_fb_ref, провајдер Facebook, важи додека не се затвори прелистувачот
- sb, провајдер Facebook, важност 2 години
Контрола врз колачињата
Потребна е согласност од корисникот за користење и добивање одредени колачиња. Секогаш можете да ги промените вашите одлуки за прифаќање или отфрлање на колачиња потоа. Овие поставки обично се наоѓаат во лентата со мени на прелистувачот Алатки > Интернет опции, делот „приватност“ или „безбедност“. Таму, Корисникот може да ја промени поставката за тоа кои типови на колачиња сака да ги блокира.Можете исто така да бришете колачиња преку вашиот прелистувач. Бришењето е обично достапно во алатките, под „избриши податоци од прелистување“ (прозорецот исто така обично се повикува со комбинација на копчиња CTRL+Shift+Del) и изберете бришење колачиња.
Во некои прелистувачи, генерално може да ја одбиете употребата на колачиња со означување „не ме следи“ или „не-да-следи“.
14. Најава за промени
Сите промени на нашата Политика за приватност ќе бидат објавени на веб-страницата на компанијата: www.kibuba.com. Со користење на веб-страницата, поединецот потврдува дека ја прифаќа и се согласува со целата содржина на оваа политика за заштита на лични податоци.Политиката за заштита на личните податоци е донесена од одговорното лице на организацијата на 31 јули 2020 година.
Во Село при Водице, на 31 јули 2020 година Одговорно лице на организацијата: Петра Стритар Печар
