Obdelava osebnih podatkov

Uvodne določbe

  1. TGNCA s.r.o., ID No.: 096 34 231, s sedežem na naslovu Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, vpisana v poslovni register, ki ga vodi Krajský soud v Ústí nad Labem, vložek št. C 46079 (v nadaljevanju »TGNCA«), izdaja ta pravilnik o zasebnosti in pravilnik o piškotkih, ki se uporablja tako za obdelavo, ki jo izvaja kot upravljavec, kot tudi za obdelavo, pri kateri nastopa kot obdelovalec v skladu z navodili drugega upravljavca.
  2. Posameznik, na katerega se nanašajo osebni podatki, pomeni vsako fizično osebo, katere osebne podatke obdeluje TGNCA, ne glede na njen položaj v zadevnem razmerju in ne glede na to, ali ima TGNCA s posameznikom, na katerega se nanašajo osebni podatki, sklenjeno neposredno pogodbeno razmerje ali ne.

Obdelava v vlogi upravljavca

  1. V vlogi upravljavca TGNCA obdeluje naslednje osebne podatke, ki jih pridobi neposredno od posameznih posameznikov, na katere se nanašajo osebni podatki:
    • identifikacijski podatki, in sicer ime in priimek, poslovno ime, identifikacijska številka, uporabniško ime, geslo in njegov hash; in
    • kontaktni podatki, in sicer e‑poštni naslov, telefonska številka, naslov za dostavo in naslov za obračun.
  2. TGNCA obdeluje zgoraj navedene osebne podatke (vključno s piškotki) na podlagi pravne podlage izpolnitve obveznosti iz pogodbe, s katero se TGNCA zaveže zagotavljati svoje storitve posamezniku, na katerega se nanašajo osebni podatki, najmanj v obsegu vzdrževanja uporabniškega računa. Registracijo in vzdrževanje uporabniškega računa urejajo ločeni splošni pogoji poslovanja. Obdelava nekaterih osebnih podatkov temelji na soglasju posameznikov, na katere se nanašajo osebni podatki.
  3. Namen takšne obdelave je:
    • zagotavljanje funkcionalnosti storitev,
    • izboljševanje zagotovljenih storitev,
    • učinkovito promoviranje izdelkov in storitev TGNCA,
    • pošiljanje ponudb in oglasnih sporočil po e‑pošti, SMS‑sporočilih in
    • preizkušanje novih funkcij in aplikacij pred uvedbo.
  4. Osebni podatki se hranijo najmanj 4 leta (tj. za čas trajanja triletnega zastaralnega roka in eno leto po njegovem poteku, z ozirom na uveljavljanje zahtevkov proti koncu zastaralnega roka), vendar ne dlje kot 10 let od zadnje prijave v uporabniški račun.
  5. V zvezi z obdelavo imate naslednje pravice:
    • imate pravico vedeti, zakaj so vaši osebni podatki potrebni, kaj se bo z njimi zgodilo in kako dolgo bodo hranjeni;
    • imate pravico do dostopa do svojih osebnih podatkov, ki so nam znani;
    • imate pravico kadarkoli dopolniti, popraviti, izbrisati ali blokirati svoje osebne podatke;
    • če nam podate soglasje za obdelavo svojih podatkov, imate pravico to soglasje preklicati in doseči izbris svojih osebnih podatkov;
    • imate pravico zahtevati od upravljavca vse svoje osebne podatke in jih v celoti prenesti k drugemu upravljavcu; in
    • lahko ugovarjate obdelavi svojih podatkov. Tega ugovora bomo upoštevali, razen če obstajajo upravičeni razlogi za obdelavo.
  6. Za uveljavljanje teh pravic se obrnite na nas. Kontaktne podatke najdete na koncu. Če imate pritožbo glede našega ravnanja z vašimi podatki, želimo biti o tem obveščeni, imate pa tudi pravico vložiti pritožbo pri nadzornem organu (Urad za varstvo osebnih podatkov).

Piškotki

  1. V vlogi upravljavca TGNCA obdeluje tudi tako imenovane piškotke. Piškotki so majhne, enostavne datoteke, ki se skupaj s stranmi tega spletnega mesta pošiljajo in jih brskalnik shrani na trdi disk računalnika ali druge naprave. Informacije, shranjene v njih, se lahko ob naslednjem obisku vrnejo strežnikom TGNCA ali strežnikom ustreznih tretjih oseb. Piškotki imajo lahko naravo osebnih podatkov.
  2. Funkcionalni piškotki: Določeni piškotki zagotavljajo, da posamezni deli spletnega mesta pravilno delujejo in da so uporabniške nastavitve ohranjene. Z namestitvijo funkcionalnih piškotkov se izboljša uporabniška izkušnja. Uporaba teh piškotkov ne temelji na vašem soglasju.
  3. Statistični piškotki: Statistični piškotki se uporabljajo za optimizacijo spletnega mesta. Zahvaljujoč tem statističnim piškotkom TGNCA pridobi pregled nad uporabo našega spletnega mesta. Uporaba teh piškotkov temelji na vašem soglasju.
  4. Marketinški piškotki: Marketinški piškotki so piškotki ali katerakoli druga oblika lokalnega shranjevanja, ki se uporabljajo za ustvarjanje uporabniških profilov za prikazovanje oglasov ali za sledenje uporabniku v marketinške namene. Uporaba teh piškotkov temelji na vašem soglasju.
  5. Piškotke je mogoče izbrisati z uporabo internetnega brskalnika. Prav tako je mogoče določiti, da se določenih piškotkov ne sme nameščati. Druga možnost je sprememba nastavitev internetnega brskalnika tako, da se ob vsakem shranjevanju piškotka prikaže sporočilo. Dodatne informacije o teh možnostih so na voljo v pomoči brskalnika.
  6. Upoštevajte, da spletno mesto TGNCA morda ne bo pravilno delovalo, če so vsi piškotki onemogočeni. Če v brskalniku izbrišete piškotke, bodo ti po vašem soglasju ponovno nameščeni ob vašem naslednjem obisku našega spletnega mesta.
  7. Členi 3 do 6 razdelka Obdelava v vlogi upravljavca se za piškotke uporabljajo smiselno.

Obdelava v vlogi obdelovalca (pogodba o obdelavi)

  1. S sklenitvijo pogodbe med TGNCA in stranko, ki uporablja njene storitve, stranka kot upravljavec pooblasti TGNCA, da deluje kot obdelovalec pod naslednjimi pogoji, pri čemer ta pravilnik v tem obsegu predstavlja tako imenovano pogodbo o obdelavi v smislu člena 28 GDPR.
  2. Namen obdelave osebnih podatkov je zagotavljanje storitev stranki. TGNCA obdeluje osebne podatke izključno za namen in v obsegu, ki je potreben za zagotavljanje teh storitev.
  3. Stranka je dolžna izpolnjevati vse obveznosti, ki ji jih v zvezi z osebnimi podatki nalagajo veljavni pravni predpisi; zlasti stranka kot upravljavec izjavlja, da je in bo za celotno trajanje pogodbe o obdelavi pooblaščena, v skladu z GDPR in drugimi pravnimi predpisi, obdelovati osebne podatke, ki bodo dani v korist TGNCA.
  4. Stranka zlasti zagotovi soglasje z obdelavo ali, če je to ustrezno, zagotovi, da je izpolnjena druga pravna podlaga za obdelavo osebnih podatkov; kršitev tega člena ne more biti v škodo TGNCA in stranka se zavezuje, da bo TGNCA povrnila škodo, če bi katerakoli oseba od nje zahtevala povračilo škode v zvezi z obdelavo za stranko zaradi neizpolnitve pravne podlage za obdelavo.
  5. TGNCA obdeluje in hrani osebne podatke za strogo nujno potreben čas, največ za obdobje trajanja pogodbe o obdelavi, razen če veljavni pravni predpisi ne določajo drugače. Kadar tako določa pravni predpis ali je to potrebno za varstvo pravic in zakonitih interesov TGNCA ali tretjih oseb, je TGNCA upravičena obdelovati in hraniti takšne osebne podatke v potrebnem obsegu in za potrebno časovno obdobje v vlogi upravljavca osebnih podatkov.
  6. Ko preneha obstajati pravna podlaga za obdelavo osebnih podatkov, TGNCA z osebnimi podatki ravna v skladu z navodili in odločitvijo stranke (pod pogojem, da so ta skladna z veljavnimi pravnimi predpisi). TGNCA zlasti osebne podatke vrne stranki ali jih izbriše, vključno s kopijami, ali, če to ni mogoče, zagotovi, da so blokirani tako, da osebni podatki niso več dostopni in nadaljnja obdelava ni možna. Hranjenje osebnih podatkov za namen izpolnitve obveznosti ali za varstvo pravic in zakonitih interesov TGNCA ali tretjih oseb v skladu z GDPR ni prizadeto.
  7. Osebne podatke obdelujejo pooblaščeni zaposleni TGNCA, avtomatizirani sistemi in tudi ročno, v pisni ali elektronski obliki.
  8. Stranka in TGNCA sta se sporazumeli, da se osebni podatki prenašajo varno po elektronski poti.
  9. TGNCA vedno obdeluje osebne podatke v skladu s pogoji pogodbe s stranko in na podlagi navodil stranke (pod pogojem, da so ta skladna z veljavnimi pravnimi predpisi), vključno z vprašanji prenosa osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če je takšna obdelava naložena z zakonodajo Evropske unije ali države članice Evropske unije, ki velja za stranko; v takem primeru TGNCA o tej zakonski zahtevi obvesti stranko pred obdelavo, razen če takšni pravni predpisi prepovedujejo tako obvestilo zaradi pomembnih razlogov javnega interesa.
  10. TGNCA ne bo upoštevala navodil stranke, ki bi bila v nasprotju z veljavnimi pravnimi predpisi, in bo stranko o takem nasprotju obvestila.
  11. S sklenitvijo pogodbe stranka naroči TGNCA, da obdeluje osebne podatke v zvezi s tako imenovanimi merilnimi skriptami v skladu z izbiro, ki jo opravi stranka.

Obveznosti pogodbenih strank po pogodbi o obdelavi

  1. TGNCA kot obdelovalec se zavezuje:
    a) sprejeti vsa ukrepe v skladu s členom 32 GDPR, zlasti sprejeti potrebne varnostne ukrepe glede na tveganja, ki jih lahko obdelava pomeni za pravice in zakonite interese posameznikov, na katere se nanašajo osebni podatki, predvsem varnostne ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, naključnim ali nepooblaščenim uničenjem, izgubo ali spremembo, nepooblaščenim razkritjem ali drugo nepooblaščeno obdelavo;
    b) zagotoviti, da osebne podatke obdeluje samo ustrezno usposobljeno osebje in znotraj varnega okolja obdelave, vključno z varnimi elektronskimi orodji;
    c) varovati kot zaupne osebne podatke in varnostne ukrepe, katerih razkritje bi ogrozilo varstvo takšnih osebnih podatkov, ter zagotoviti, da to zaupnost spoštujejo tudi osebe, preko katerih zagotavlja svoje storitve;
    d) ob upoštevanju narave obdelave stranki pomagati z ustreznimi tehničnimi in organizacijskimi ukrepi pri izpolnjevanju obveznosti stranke odgovarjati na zahteve za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, najpozneje v 10 dneh od prejema zahteve stranke;
    e) brez nepotrebnega odlašanja, vendar najpozneje v 72 urah po seznanitvi, stranko obvestiti, da je prišlo do kršitve varnosti osebnih podatkov; TGNCA stranki zagotovi vse informacije, ki jih stranka razumno zahteva za izpolnitev svojih obveznosti v skladu z GDPR;
    f) pomagati stranki pri zagotavljanju skladnosti z obveznostmi v skladu s členi 32 do 36 GDPR, ob upoštevanju narave obdelave in informacij, ki so TGNCA na voljo;
    g) stranki zagotoviti vse informacije, potrebne za dokazovanje, da so obveznosti TGNCA izpolnjene, in za ta namen stranki na njen celotni strošek omogočiti izvedbo revizij, vključno z inšpekcijskimi pregledi, ki jih izvede stranka ali revizor, ki ga imenuje stranka, ter zagotoviti potrebno sodelovanje med takšno revizijo; in
    h) osebnih podatkov ne prenašati tretjim osebam brez soglasja stranke; to ne posega v njihov prenos javnim organom, kadar to zahteva pravni predpis, ali v prenos osebnih podatkov drugemu obdelovalcu, vključno vendar ne omejeno na Google Tag Manager.
  2. Stranka se zavezuje:
    a) obdelovati osebne podatke v skladu z GDPR;
    b) zagotoviti soglasje posameznikov, na katere se nanašajo osebni podatki, za obdelavo osebnih podatkov, kadar je tako soglasje potrebno za obdelavo osebnih podatkov;
    c) brez nepotrebnega odlašanja obvestiti posameznike, na katere se nanašajo osebni podatki, o obdelavi osebnih podatkov na podlagi pogodbe;
    d) brez nepotrebnega odlašanja obvestiti TGNCA, če ugotovi, da so osebni podatki netočni, in naročiti TGNCA, da takšne netočne osebne podatke popravi;
    e) obvestiti TGNCA o informacijah o zaposlenih in drugih osebah, ki imajo po pooblastilu stranke dostop do osebnih podatkov, ter obvestiti TGNCA o obsegu njihovega dostopa; nadalje stranka obvesti TGNCA o vsaki spremembi takih zaposlenih ali oseb;
    f) obravnavati zahteve posameznikov, na katere se nanašajo osebni podatki, za uveljavljanje pravic, ki izhajajo iz GDPR;
    g) TGNCA obvestiti o načrtovani reviziji ali inšpekcijskem pregledu najmanj 7 dni vnaprej; in
    h) zagotoviti, da izvedba revizije ali inšpekcijskega pregleda (bodisi neposredno s strani stranke bodisi s strani revizorja, ki ga imenuje stranka) TGNCA pretirano ne obremenjuje ali ne posega v njeno delovanje in aktivnosti.
  3. Stranka daje splošno soglasje, da TGNCA vključi drugega obdelovalca v obdelavo. Če TGNCA vključi drugega obdelovalca za izvedbo določenih dejavnosti obdelave v imenu stranke, se mora tak drug obdelovalec zavezati do TGNCA, da bo spoštoval pogoje obdelave iz pogodbe o obdelavi.
  4. Za ureditev drugih pravic in obveznosti TGNCA in stranke, ki v pogodbi niso izrecno določene, se uporabljajo določbe veljavnih pravnih predpisov, zlasti GDPR.
  5. Kadar posameznik, na katerega se nanašajo osebni podatki, uveljavlja pravice v zvezi z obdelavo, pri kateri TGNCA nastopa kot obdelovalec, se te pravice uveljavljajo proti stranki kot upravljavcu. Če se uveljavljajo proti TGNCA, stranka prevzame reševanje zadeve in po potrebi povrne stroške, ki nastanejo TGNCA v zvezi s tem.
  6. Naslednje osebe so lahko prejemniki osebnih podatkov:
    • Google Ireland Limited (Registration No.: 368047), s sedežem na naslovu Gordon House, Barrow Street, Dublin 4, Irska; pogoji zasebnosti te družbe so na voljo tukaj: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, s sedežem na naslovu 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; pogoji zasebnosti te družbe so na voljo tukaj: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, s sedežem na naslovu One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; pogoji zasebnosti te družbe so na voljo tukaj: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prague‑Smíchov, ID No.: 26168685.

Kontaktni podatki

  1. Za vsa vprašanja, pritožbe ali zahteve za uveljavljanje vaših pravic se lahko na TGNCA obrnete z uporabo naslednjih kontaktnih podatkov: info@tanganica.com

Naročite se na naše e-novice

in bodite med prvimi obveščeni o novostih.