Izjava o varstvu podatkov in
dolžnost obveščanja po Splošni uredbi
o varstvu podatkov (GDPR)

Dolžnost obveščanja po Splošni uredbi o varstvu podatkov (GDPR)

Obdelava osebnih podatkov v podjetju Obdelujemo osebne podatke, ki nam jih posredujete v okviru prošnje za informacije, povpraševanja, uvajanja posla, izvajanja pogodbe, spletnih naročil ali našega poslovnega odnosa. Obdelujemo tudi osebne podatke, če so potrebni za izvajanje pogodbe, in ki smo jih na zakonit način dobili od drugih podjetij ali drugih tretjih oseb (npr. za izvajanje naročil, pogodb ali na podlagi prejetega soglasja). Relevantni osebni podatki, so podatki, ki razkrivajo identiteto (ime, naslov in drugi kontaktni podatki). Poleg tega sem lahko sodijo tudi podatki v naročilu, podatki o izvajanju naših pogodbenih obveznosti, podatki iz oglaševanja in prodaje, podatki dokumentacije in drugi primerljivi podatki z zgoraj naštetimi kategorijami.

1.  Namen in pravna podlaga za obdelavo podatkov
Namen obdelave je v prvi vrsti odvisen od storitve, ki jo naročite ali po kateri povprašujete.

1.1.    Obdelava je potrebna za izvajanje pogodbe ali izvajanje predpogodbenih ukrepov ((črka b 1. odst. 6. člena GDPR).
Osebne podatke obdelujemo zaradi izvajanja in posredovanja trgovskih poslov, zlasti za izvajanje naših pogodb ali predpogodbenih ukrepov, ki smo jih sklenili z vami in za izvajanje vaših naročil. V nadaljevanju tudi za izvajanje povpraševanj ali naročil z uporabo naše spletne trgovine. 

1.2.    Obdelava poteka na podlagi premišljenega interesa (črka f 1. odst. 6. člen GDPR). Če je potrebno, obdelujemo vaše podatke o dejanskem izvajanju pogodbe za zaščito upravičenih naših interesov ali tretjih oseb. 

• Izmenjava podatkov z informacijskimi agencijami (SCHUFA, Creditreform) za izračun bonitetnih
• tveganj oz. tveganj izpada
• Oglaševanje ali raziskava trga in mnenjska raziskava, če pri tem ni kršena uporaba vaših podatkov
• Obravnava povpraševanja in zahtevkov za informacije
• Uveljavljanje pravnih zahtevkov in obramba v pravnih sporih
• Zagotavljanje IT-varnosti
• Preprečevanje in pojasnjevanje kaznivih dejanj
• Ukrepi za nadzor poslovanja in nadaljnjega razvoja storitev in izdelkov.

1.3.    Dali ste nam soglasje za obdelavo svojih osebnih podatkov za enega ali več določenih namenov (črka A 1. odst. 6. člen GDPR).

• Če ste nam dali soglasje za obdelavo osebnih podatkov za določen namen (npr. oglaševanje, pošiljanje e-novic, objavljanje fotografij oz. osebnih podatkov), je obdelava podatkov na podlagi vašega soglasja zakonita.
• Podpisano soglasje lahko kadarkoli prekličete. Enako velja za preklic soglasij, ki ste nam jih podelili pred uveljavitvijo GDPR, torej pred 25. 05. 2018. 
• Preklic pa vedno lahko velja samo za prihodnost. Preklic ne velja za obdelave, izvedene pred preklicem.

1.4.    Obdelava je potrebna za izvedbo zakonske obveznosti, ki velja za nas (črka C, 1 odst. 6. člen GDPR).

• Kot podjetje moramo izpolnjevati različne zakonske obveznosti v okviru obvezne prijave in nadzora na davčnem področju in na področju socialnega zavarovanja. Druge zahteve izhajajo iz zakona o težkih invalidih, iz poklicnih združenj, preprečevanja goljufij in pranja denarja, izpolnjevanje zahtev Uredbe ES o boju proti terorizmu.

2.  Prejemnik ali kategorije prejemnikov podatkov (če obstaja prenos podatkov)

2.1.    Znotraj podjetja prejmejo vaše podatke oddelki, ki jih potrebujejo za izvajanje naših pogodbenih in zakonskih obveznosti. Tudi naši pogodbeni obdelovalci podatkov (28. člen DS-GVO) lahko prejmejo podatke v omenjene namene. To so podjetja v kategoriji kreditnih storitev, IT-storitev, tiskarskih storitev, telekomunikacije, svetovanja in consultinga ter prodaje in marketinga.

2.2.    Izven podjetja pa lahko vaše podatke prejmejo podjetja, ki jih potrebujejo za izvajanje naših pogodbenih obveznosti. Pod temi pogoji so lahko prejemniki osebnih podatkov npr.:

• davčni svetovalci, revizorji, svetovalci
• odvetniki (spori, izterjave itd.)
• tehniki/obrtniki (vzdrževanja, popravila)
• prevozna in logistična podjetja
• podjetja za izterjavo
• banke/hranilnice
• informacijske storitve (SCHUFA, Creditreform)

3. Čas hranjenja ali kriteriji za določanje časa

Če je potrebno, obdelujemo in shranjujemo vaše osebne podatke za čas našega poslovnega odnosa, kar na primer vključuje tudi pripravo in izvajanje pogodbe. Pri tem moramo spoštovati različne obveznosti shranjevanja in dokumentiranja, ki so določene v trgovinskem zakoniku (HGB) in davčnem zakoniku (AO). Rok za shranjevanje in dokumentiranje, ki je določen v omenjenih zakonih, znaša od šest mesecev do deset let.

Poleg tega ureja čas hranjenja tudi rok zastaranja, ki na primer v skladu §§ 195 ff. nemškega Civilnega zakonika (BGB) praviloma 3 leta, če pa je potrebno pridobivanje dokazov v okviru sodnih postopkov, lahko zastaralni rok v skladu z nemškim Civilnim zakonikom (BGB) v primeru obstoja sodnega sredstva pa celo do 30 let.

Po končanem pogodbenem razmerju se podatki izbrišejo in sicer po preteku zakonsko določenega časa hranjenja podatkov.

Če razlog shranjevanja podatkov ne obstaja več, se osebni podatki zaklenejo ali izbrišejo, v kolikor to ni v nasprotju z zakonskimi zahtevami o shranjevanju podatkov.


4.  Opozorila o pravicah vpletenih oseb

Vsaka vpletena oseba ima naslednje pravice varstva osebnih podatkov na podlagi uredbe GDPR:

• Pravica do obveščanja v skladu s 15. čl. GDPR
• Pravica do popravkov nepravilnih podatkov v skladu s 16. čl. GDPR
• Pravica do izbrisa v skladu s 17. čl. GDPR
• Pravica do omejitve obdelave v skladu z 18. čl. GDPR
• Pravica do prenosljivosti podatkov v skladu z 20. čl. GDPR
• Pravica do ugovora v skladu z 21. členom GDPR

Za uveljavljanje vaših zgoraj omenjenih pravic kot tudi za preklic veljavnega soglasja se obrnite na zgoraj navedeno pristojno službo.

Imate pravico do pritožbe pri nadzornem organu. Pravico lahko uveljavljate pri nadzornem organu v državi članici, kjer imate stalno bivališče, delovno mesto ali kjer je prišlo domnevne kršitve. 
Preden pa se boste pritožili pri pristojnem nadzornem organu, vas prosimo, da najprej zadevo poskušate pojasniti z našo pooblaščeno osebo za varstvo osebnih podatkov.


5.    Načrtovano posredovanje v tretje države

Trenutno ne načrtujemo posredovanja podatkov v tretje države in tega ne načrtujemo niti v prihodnje.


6. Obveznost prostovoljnega posredovanja in zagotavljanja osebnih podatkov

Na podlagi našega poslovnega odnosa je treba zagotoviti tiste osebne podatke, ki so potrebni za začetek in izvedbo poslovnega odnosa in povezanih pogodbenih obveznosti ali tisti, za katere je zakonsko določeno, da jih moramo zbrati. Brez tovrstnih podatkov ne moremo skleniti in izvesti pogodbe. 


7. Samodejno sprejemanje odločitev vključno s profiliranjem

Za vzpostavitev in izvajanje poslovnega odnosa v bistvu ne potrebujemo izključno samodejnega sprejemanja odločitev v smislu 22. člena GDPR.