TRIMUŽIJAT Trgovina in zastopanje d.o.o. (upravljavec osebnih podatkov) pri svojem poslovanju pridobiva in obdeluje osebne podatke posameznikov. Z namenom, da vam zagotovi temeljne informacije o obdelavi osebnih podatkov, je pripravili to Politiko zasebnosti.
Politika vsebuje več ločenih vsebinskih sklopov informacij, kot jih predvideva Splošna uredba o varstvu osebnih podatkov (v nadaljevanju: GDPR), ki so razdeljeni glede na namen, za katerega se vaši osebni podatki obdelujejo.
Osebne podatke od vas pridobimo, ko:
1. uporabljajte spletno stran www.trimuzijat.com,
2. oddate naročilo v naši spletni trgovini ali naročite naše storitve,
3. stopite v stik z nami preko e-naslova, telefona ali socialnih omrežij,
4. se prijavite na dogodek ali izobraževanje kot udeleženec,
5. nastopate na naših dogodkih kot gost ali predavatelj,
6. sodelujete na naših izobraževanjih ali dogodkih kot modeli.
Podatki o upravljavcu:
TRIMUŽIJAT Trgovina in zastopanje d.o.o.,
Orehovlje 2A,
5291 Miren,
matična številka: 5603200000
e-naslov: info@trimuzijat.com
tel.: 05 39 54 280
1. OBISK SPLETNE STRANI
Te informacije so namenjene posameznikom, ki obiščejo spletno stran www.trimuzijat.com
• Namen obdelave in vrste osebnih podatkov
Ob obisku spletne strani trimuzijat.com obdelujemo vaše osebne podatke z namenom, da spremljamo in zagotavljamo delovanje ter varnost uporabe spletne strani.
Ob obisku spletne strani zbiramo podatke o:
- o času dostopa na spletno stran,
- vašem IP naslovu,
- naslovu spletne (pod)strani,
- vrsti brskalnika in informacije o operacijskem sistemu vaše naprave,
- vsebinah, do katerih dostopate na spletni strani.
Navedene osebne podatke pridobimo neposredno od vas. Za obisk spletne strani je obdelava navedenih osebnih podatkov nujna. Te podatke obdelujemo tudi v okviru t.i. nujnih piškotkov, ki omogočajo normalno delovanje spletne strani in njene osnovne funkcionalnosti. Brez namestitve tovrstnih piškotkov vam nemotenega dostopa do spletnega mesta ter spletne trgovine, ki deluje na njem, ne moremo omogočiti. Ob obisku spletne strani se bodo nujni piškotki samodejno namestili. V kolikor želite uporabljati spletno stran ali spletno trgovino, se s tem strinjate z namestitvijo nujnih piškotkov, te nastavitve pa ni moč spreminjati. Več o teh piškotkih si lahko preberete v Politiki piškotkov.
• Pravna podlaga za obdelavo osebnih podatkov
Obdelava osebnih podatkov, ki je potrebna za varno in nemoteno delovanje spletne strani in spletne trgovine ter uporabo nujnih piškotkov se izvaja na podlagi našega zakonitega interesa (f. točka 1. odstavka 6. člena Splošne uredbe o varstvu osebnih podatkov (GDPR)). Obdelava osebnih podatkov, v okiru uporabe analitičnih piškotkov pa na podlagi privolitve iz a.) točke 1. odstavka 6. člena GDPR
• Obrazložitev zakonitih interesov
Ko uporabljate spletno stran lahko obdelujemo vaše osebne podatke zaradi:
a.) Zagotavljanja informacijske varnosti in delovanja informacijskih sistemov
Upravljavec izvaja obdelavo osebnih podatkov obiskovalcev spletne strani za zagotavljanje informacijske varnosti in delovanja informacijskih sistemov, varnosti omrežja in informacij, preprečevanje nepooblaščenega dostopa do informacijskih sistemov upravljavca ter odzivanja na računalniške varnostne grožnje in incidente. V ta namen upravljavec prav tako izvaja tehnično vzdrževanje spletnih strani in storitev.
b.) Za preprečevanje in ugotavljanje zlorab in ravnanj, ki bi lahko imeli znake kaznivih ravnanj
Upravljavec lahko v primeru suma zlorab oziroma kaznivih ravnanj v primernem in sorazmernem obsegu obdeluje podatke o uporabnikih spletnih strani in spletnih storitev za namen identifikacije in preprečevanja morebitnih prevar ali zlorab (t.i. black list) ter lahko, če je to primerno, te podatke tudi posreduje pristojnim organom.
• Obdelava osebnih podatkov v okviru analitičnih piškotkov Google Analytics
Analitični piškotki omogočajo raziskovanje vaše uporabe naših spletnih mest oziroma omogočajo sledenje vašim aktivnostim na spletu.
Za spremljanje statistike in optimizacijo spletne strani uporabljamo analitično programsko orodje Google Analytics podjetja Google LLC, Amphitheater Parkway Mountain View, CA 94043, USA. Orodje omogoča piškotke za namen pridobivanja informacij o tem kako obiskovalci uporabljajo spletno mesto (število obiskov in prikazanih strani, geografska lokacija uporabnika, tip naprave, čas obiska, trajanje obiska, zaporedje obiskanih strani, identifikacija brskalnikov in ključnih besed, ki vodijo na mesto, težave pri navigaciji ipd.). Statistika pa nam omogoča boljše razumevanje, kako obiskovalci uporabljajo našo spletno stran in kako lahko njihovo izkušnjo na spletni strani še izboljšamo z vsebino in funkcijami.
Storitve Google Analytics uporabljamo samo za statistični namen. Piškotki, ki jih namesti storitev Google Analytics za meritve, so lastni piškotki upravljavca spletne strani, Google pa nastopa v vlogi obdelovalca. Informacije o uporabi spletne strani, ki jih zbere piškotek, se prenesejo na Googlov strežnik v ZDA in se na njem shranijo. Pri tem pa so IP naslovi obiskovalcev na spletni strani, ki so pridobljeni preko teh piškotkov, samodejno anonimizirani. Več podatkov o t.i. IP-maskiranju lahko pridobite na povezavi.
Ti piškotki se bodo na vašo napravo naloži samo v primeru podanega soglasja na pasici, ki se prikaže ob vstopu na spletno stran, v vsakem trenutku pa soglasje lahko prekličete na način, da jih na tem istem mestu odznačite ali njihovo naložitev preprečite v brskalniku, ki ga uporabljate.
• Kategorije uporabnikov osebnih podatkov
Ko obiščete spletno stran se lahko z vašimi podatki seznanijo tudi naslednje osebe:
- pogodbeni obdelovalci, izvajalci IT storitev,
- državni organi na njihovo zahtevo ali primeru sumov kaznivih ravnanj;
• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki, ki jih spletna stran zbira od uporabnikov, se prenašajo v tretje države v okviru naložitve piškotkov tretjih oseb (npr. Google Analytics). Ponudnik obdeluje podatke v okviru za varstvo zasebnosti podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) in ima ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
• Obdobje hrambe osebnih podatkov
Pri hrambi podatkov o aktivnosti na spletni strani (npr. IP naslov) bo obdelava in hramba trajala zgolj za čas, ki je opredeljen v Politiki piškotkov, razen v kolikor gre za incidente in kršitve. Podatki, ki so bili zbrani ob ugotovljeni zlorabi se hranijo trajno.
• Pravice posameznika
V zvezi z navedenimi osebnimi podatki lahko zahtevate dostop do njih, njihov popravek, izbris (ne v primeru zlorab in kaznivih ravnanj), omejitev obdelave in ugovarjate obdelavi, ki se izvaja na podlagi zakonitega interesa. Za uveljavitev pravic nas kontaktirajte po pošti na TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje ali po e-pošti info@trimuzijat.com.
V vsakem trenutku lahko umaknete svojo privolitev za naložitev analitičnih piškotkov, na enak način, kot so jo podali – na pasici na robu spletne strani. Umik privolitve ne vpliva na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
2. IZPOLNJEVANJE POGODBENE OBVEZNOSTI ALI UKREPI PRED SKLENITVIJO POGODBE
Te informacije so namenjene posameznikom, ki nakupujejo v spletni trgovini upravljavca, ki je dostopna na www.trimuzijat.com
• Namen obdelave in vrste osebnih podatkov
Temeljni namen obdelave osebnih podatkov pri nakupovanju v spletni trgovini je sklepanje in izvajanje prodajne pogodbe, ki jo posameznik sklene z upravljavcem.
Za sklepanje pogodbe se uporabljajo Splošni pogoji poslovanja upravljavca.
Osebni podatki posameznika, ki se bodo obdelovali pri sklenitvi in izvajanju pogodbe o posredovanju
- ime in priimek,
- naslov in naslov za dostavo,
- firma, naslov in davčna številka (v kolikor je stranka pravna oseba),
- e-poštni naslov,
- telefonska številka,
- podatki o naročilu (status naročila, naročeni artikel, količina, datum oddaje naročila, znesek kupnine),
- način plačila, podatek o ponudniku plačilnega sredstva, informacija o uspešni/neuspešni izvedbi transakcije,
- drugi podatki, ki jih posameznik pripiše v polje »Vaše sporočilo« (neobvezno).
Navedene osebne podatke pridobimo neposredno od posameznika. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. Zagotovitev podatkov je nujna za izvedbo nakupa v spletni trgovini. V kolikor podatkov posameznik ne zagotovi, nakupa v spletni trgovini ne bo mogel izvesti.
Osebni podatki se bodo uporabili za kontaktiranje posameznika, usklajevanje naročila, za dostavo blaga in drugo komunikacijo v zvezi z naročilom. Zaradi dostave naročil upravljavec dostavnemu podjetju lahko zaupa ime, priimek, naslov in telefonsko številko posameznika.
Upravljavec podatek o elektronskem in fizičnem naslovu posameznika, ki ga je pridobil v okviru izvedbe nakupa v spletni trgovini, lahko uporabi tudi za namen izvedbe neposrednega trženja svojih produktov in storitev.
Osebni podatki posameznika se prav tako lahko obdelajo za namen preprečevanja in ugotavljanja zlorab in ravnanj, ki bi lahko imeli znake kaznivih ravnanj in sicer v obsegu, ki je potreben za dosego teh ciljev.
• Pravna podlaga za obdelavo osebnih podatkov
Pravna podlaga za obdelavo osebnih podatkov pri izvedbi nakupa v spletni trgovini je izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki ali izvajanje aktivnost na zahtevo posameznika, pred sklenitvijo pogodbe (b. točka 1. odst. 6. člena GDPR).
Naslov in elektronski naslov posameznika, ki izvede nakup v spletni trgovini, se prav tako lahko obdeluje na podlagi zakonitih interesov, za uveljavljanje katerih si prizadeva upravljavec na podlagi točke (f) člena 6(1) GDPR oziroma na podlagi 2. odstavka 226. člena ZEKom-2 in so obrazloženi v naslednjem razdelku.
• Obrazložitev zakonitih interesov
Upravljavec lahko obdeluje osebne podatke posameznika, ki nakupuje v spletni trgovini tudi zaradi:
a.) Izvajanja neposrednega trženja
Iz razlogov zasledovanja poslovnih ciljev lahko upravljavec izvaja obdelavo osebnih podatkov strank z namenom pošiljanja oglasnih elektronskih sporočil (2. odstavek 226. člena ZEKom-2) ali fizične pošte (zakoniti interes). V tem primeru lahko, v kolikor obstajajo, upravljavec vpogleda v posameznikove pretekle nakupe in opravi osnovno segmentiranje (npr. tip produkta, ki ste ga kupili v preteklosti ali ste ga odložili v košarico, nakupa pa niste dokončali), saj bo le na tak način mogoče pripraviti za posameznika relevantno sporočilo (npr. ponujanje novih produktov, pošiljanje kuponov za popust, reklamnih daril, vabil na dogodke, vabil za dokončanje postopka spletnega nakupa ipd.). Tovrstni obdelavi lahko posameznik v vsakem trenutku ugovarja po postopku, ki je opisan v nadaljevanju. Upravljavec je prav tako upravičen pošiljati svoja sporočila in dopise opremljene s trženjskimi vsebinami.
b.) Za namen preprečevanja prevar in zlorab
Upravljavec pri svojem poslovanju vzpostavlja in vodi listo oseb, za katere na podlagi preteklih izkušenj ocenjuje, da sklepanje poslovnih razmerij z njimi ni ustrezno. Gre za stranke, ki so bile osumljene prevar, goljufij ali drugih nezakonitih ravnanj in zlorab.
• Kategorije uporabnikov osebnih podatkov
Upravljavec lahko podatke posameznika, ki nakupuje v spletni trgovini, posreduje naslednjim osebam:
- zunanji izvajalci IT storitev (delovanje spletne strani, tehnično vzdrževanje, neposredno trženje),
- izvajalci poštnih storitev (dostava naročenega blaga),
- računovodski servis (knjiženje izdanih računov),
- ponudniki storitev plačilnega prometa (izvajanje transakcij),
- državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
- državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);
• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki iz e-poštnih komunikacij ali spletnih nakupov se lahko prenesejo v tretje države, saj za elektronsko komunikacijo uporabljamo storitve podjetja Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA) za plačila pa plačilne procesorje s sedežem v ZDA. Vsi ti ponudniki obdelujejo podatke v okviru za varstvo zasebnosti podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) in imajo ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
• Obdobje hrambe osebnih podatkov
Podatki o sklenjenih pogodbah se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Podatki t.i. black liste se hranijo trajno. Osebni podatki za neposredno trženje se bodo obdelovali, dokler obstaja legitimen interes ali dokler ne podate ugovora obdelavi t.j. se od prejemanja novic odjavite.
• Pravice posameznika
V zvezi z vašini osebnimi podatki lahko uveljavljate pravico do dostopa, pravico do popravka, omejitve obdelave in prenosa podatkov. Pravice lahko uveljavite na način, da nas kontaktirate po pošti na TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje po e-pošti info@trimuzijat.com.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
3. KOMUNIKACIJE PREKO E-NASLOVA, TELEFONA IN SOCIALNIH OMREŽIJ
Te informacije o obdelavi osebnih podatkov so namenjene posameznikom, ki nam pišejo na elektronski naslov info@trimuzijat.com, nas kontaktirajo po telefonu preko socialnih omrežij Facebook in Instagram.
• Namen obdelave in vrste osebnih podatkov
Osebne podatke, ki ste jih navedli v elektronskih sporočilih poslanih na naš elektronski naslov ali ste nam jih sporočili po telefonu, bomo obdelovali z namenom, da vam zagotovimo informacije, ki ste jih od nas zahtevali.
Podatki, ki jih posredujete, ko nas kontaktirate, so:
- kontaktni podatki (ime, priimek, elektronski naslov, telefonska številka),
- vsebina vašega sporočila (opis zahtevka, povpraševanje) ali
- reakcija (všeček, komentar, delitev objave ipd.);
Upravljavec podatke obdeluje za namen komunikacije, kadar boste takšno željo izrazili. Osebnih podatkov in kontaktnih informacij se ne uporablja v druge namene. Zagotavljanje zahtevanih osebnih podatkov je ključno za to, da lahko odgovorimo na vašo poizvedbo.
• Pravna podlaga za obdelavo osebnih podatkov
Ta obdelava se izvaja na podlagi našega zakonitega interesa (f. točka 1. odstavka 6. člena GDPR).
V kolikor bo na podlagi povpraševanja z vami sklenjena pogodba pa pravno podlago predstavlja b. točka 1. odst. 6. člena GDPR in so za vas relevantne informacije pod drugim razdelkom te politike (Izpolnjevanje pogodbene obveznosti ali ukrepi pred sklenitvijo pogodbe).
• Kategorije uporabnikov
Upravljavec z družbo Meta Platforms, Inc. deluje kot skupni upravljavec pri obdelavi osebnih podatkov na socialnih omrežjih Facebook in Instagram. Več informacij o obdelavi osebnih podatkov pri družbi Meta Platforms, Inc lahko pridobite v njihovem podatkovnem centru na povezavi “Privacy Center ”.
Pri tehničnih vidikih vzpostavitve, delovanja in varnosti elektronske komunikacije upravljavec sodeluje tudi z obdelovalci. Upravljavec ima s ponudniki sklenjene ustrezne pogodbo o obdelavi po členu 28 GDPR.
• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki iz spletne komunikacije se prenašajo v ZDA, saj upravljavec uporablja storitve ponudnika elektronske pošte Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA). Podatki se prenašajo izven EU tudi v okviru uporabe storitev skupnega upravljavca Meta Platforms, Inc.
Oba ponudnika obdelujeta podatke v skladu z Okvirom za varstvo podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) ter imata ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
• Obdobje hrambe osebnih podatkov
Osebne podatke iz telefonskih in elektronskih komunikaciji bomo obdelovali do dosega namena njihove obdelave t.j. do vsebinskega zaključka komunikacije z vami.
V kolikor komunikacija predstavlja del pogodbe, se hrani v skladu z opredeljenim rokom hrambe iz drugega poglavja te politike (Izpolnjevanje pogodbene obveznosti ali ukrepi pred sklenitvijo pogodbe). Rok hrambe osebnih podatkov na socialnih omrežjih določa ponudnik Meta Platforms, Inc.
• Pravice posameznika
V zvezi z vašimi osebnimi podatki lahko uveljavljate pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave, obdelavi ugovarjate ali zahteva izbris podatkov iz podanega povpraševanja. V kolikor boste podali privolitev za obdelavo jo lahko kadarkoli prekličete in zahtevate izbris podatkov. Pravice lahko uveljavite na način, da nas kontaktirate po pošti na TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje ali po e-pošti info@trimuzijat.com.
Uresničevanje pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov tudi neposredno pri ponudniku Meta Platforms, Inc.
4. OBDELAVA OSEBNIH PODATKOV OB PRIJAVI NA DOGODEK ALI IZOBRAŽEVANJE
• Namen obdelave, pravna podlaga za obdelavo in vrste osebnih podatkov
Upravljavec je organizator dogodkov in izobraževanj na področju delovanja frizerskih salonov. Če se boste na izobraževanje prijavili ter se ga udeležili, bo upravljavec obdeloval vaše osebne podatke za namen izvedbe dogodka ali izobraževanja. Podlaga za obdelavo je sklepanje pogodbe (b. točka 1. odst. 6. člena GDPR).
Podatki, ki jih pridobimo pri prijavi na izobraževanje, so:
- ime in priimek, naslov ter elektronski naslov udeleženca, ki so obvezni podatki in jih potrebujemo za prijavo na izobraževanje, pošiljanje potrdila o prijavi, pošiljanje izobraževalnega gradiva, potrdila o udeležbi, računa ter za izvajanje druge korespondence v zvezi z dogodkom;
- podatek o frizerskem salonu, ki vas je napotil na izobraževanje (neobvezno);
- telefonska številka, ki jo potrebujemo zaradi obveščanja o izvedbi, morebitnih odpovedih in druge komunikacije.
Zgoraj navedene osebne podatke pridobimo neposredno od udeleženca. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. V kolikor podatkov ne zagotovite, z vami ne bo možno skleniti pogodbe. Vaše podatke lahko pridobimo tudi iz drugih virov, predvsem kadar vas na izobraževanje prijavi druga oseba npr. delodajalec. V tem primeru si mora tak prijavitelj zagotoviti ustrezno pravno podlago za obdelavo osebnih podatkov posameznika za ta namen. Upravljavec bo posameznika, katerega podatke je pridobil od druge osebe, s to politiko seznanil ob prvem kontaktiranju z njim oziroma najkasneje v roku enega meseca od pridobitve njegovih osebnih podatkov.
• Izvedba snemanja in fotografiranja dogodka in obrazložitev zakonitih interesov
Dogodek ali izobraževanje, ki se ga udeležujete, se lahko snema in fotografira, kar pomeni, da ste na posnetkih lahko prepoznavni. Posnetki se bodo uporabili za izobraževalne namene in objavili na socialnih omrežjih in spletnih straneh organizatorja dogodka, zaradi izvajanja promocije dejavnosti in obveščanja javnosti. Ta obdelava osebnih podatkov se izvaja na podlagi našega zakonitega interesa (f. točka 1. odstavka 6. člena GDPR). Prevladujoči zakoniti interes za obdelavo osebnih podatkov utemeljujemo s tem, da je za potrebe širjenja znanja in reklamiranja poslovanja upravljavca to potrebna in sorazmerna obdelava. Obdelava teh podatkov v udeležence bistveno ne posega, slednji so z obdelavo in njihovimi pravicami seznanjeni. Posnetki se bodo uporabljali v najmanjšem mogočem obsegu in s spoštovanjem pravic udeležencev. Fotografije/posnetki, ki bi udeležence prikazovali v neprimerni ali nelagodni situaciji, ne bodo objavljeni.
Posameznik lahko na zahtevo dostopa do testa zakonitega interesa na našem sedežu ali poda zahtevo za posredovanje na naš elektronski naslov info@trimuzijat.com.
Če ne želite biti fotografirani ali posneti, to lahko sporočite osebju na dogodku ali se obrnete na organizatorja. Obdelavi za ta namen lahko tudi ugovarjate na naš elektronski naslov info@trimuzijat.com.
• Kategorije uporabnikov osebnih podatkov
Upravljavec lahko podatke posameznika posreduje naslednjim osebam:
- ponudnik IT storitev, ki upravlja s spletno stranjo upravljavca,
- izvajalec izobraževanja v okviru vpogleda v prisotnostno listo in pri izvedbi dogodka,
- ponudnik elektronske pošte,
- ponudnik platforme socialnih omrežij Facebook in Instagram ter YouTube, pri deljenju fotografij in posnetkov na njih,
- izvajalci poštnih storitev (dostava potrdil/računov),
- računovodski servis (knjiženje izdanih računov),
- ponudniki storitev plačilnega prometa (izvajanje transakcij),
- državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
- državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);
• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki iz spletne komunikacije se prenašajo v ZDA, saj upravljavec uporablja storitve ponudnika elektronske pošte Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA). Podatki se prenašajo izven EU tudi v okviru uporabe storitev skupnih upravljavcev Meta Platforms, Inc. ter Alphabet Inc.
Ponudniki obdelujejo podatke v skladu z Okvirom za varstvo podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) ter imatajo ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
• Obdobje hrambe osebnih podatkov
Podatki o sklenjenih pogodbah se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Rok hrambe osebnih podatkov na socialnih omrežjih določata ponudnika Meta Platforms, Inc. ter Alphabet Inc., upravljavec pa jih v svojem arhivu dogodkov hrani trajno oziroma dokler ne ugovarjate obdelavi.
• Pravice posameznika
Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov. V zvezi z izvedenim fotografiranjem in snemanjem ter objavo fotografij, lahko podatke ugovor takšni obdelavi ter zahtevate izbris fotografij ali posnetkov iz socialnih omrežij in spletnih strani. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na naš naslov TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje ali po e-pošti info@trimuzijat.com.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov tudi neposredno pri ponudnikih Meta Platforms, Inc. ter Alphabet Inc.
5. OBDELAVA OSEBNIH PODATKOV PREDAVATELJEV
• Namen obdelave, pravna podlaga za obdelavo in vrste osebnih podatkov
Upravljavec obdeluje osebne podatke posameznikov (predavateljev), ki bodo za upravljavca (naročnika) izvedli izobraževanje ali predstavitev na dogodku.
Pravna podlaga za obdelavo osebnih podatkov je izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki ali izvajanje aktivnost na zahtevo posameznika, pred sklenitvijo pogodbe (b. točka 1. odst. 6. člena GDPR).
Podatki, ki jih upravljavec pridobi od posameznika pri sklepanju in izvrševanju pogodbe, so:
- ime in priimek,
- naslov prebivališča,
- strokovni ali umetniški naslov,
- delodajalec,
- davčna številka,
- podatki o bančnem računu,
- elektronski naslov,
- telefonska številka,
- pridobljena izobrazba in reference predavatelja,
- fotografija, posnetek in glas (ob fotografiranju in snemanju dogodka ali izobraževanja);
Dogodek ali izobraževanje se lahko snema in fotografira, kar pomeni, da ste na posnetkih lahko prepoznavni. Posnetki se bodo uporabili za izobraževalne namene in z namenom objave na socialnih omrežjih in spletnih straneh organizatorja dogodka zaradi izvajanja promocije dejavnosti in obveščanja javnosti.
Upravljavec podatke o predavatelju (ime, priimek, umetniški ali poklicni naziv in reference) javno objavi v vabilu na razpisano izobraževanje, ki ga bo izvedel predavatelj. O razpisanem izobraževanju, v katerem so navedeni podatki predavatelja, pa lahko tudi elektronsko obvešča svoje naročnike.
Osebne podatke, ki so potrebni za sklenitev pogodbe, upravljavec pridobi neposredno od posameznika. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. V kolikor podatkov posameznik ne zagotovi, upravljavec z njim ne bo mogel skleniti pogodbe.
• Kategorije uporabnikov osebnih podatkov
Upravljavec lahko podatke posameznika (predavatelja), s katerim sklene pogodbo, posreduje naslednjim osebam:
- javnosti pri objavi najave izobraževanja in podatkov o predavatelju na spletni strani in socialnih omrežjih,
- javnosti v okviru posnetkov in fotografij iz dogodka, ki se objavijo na spletni strani ali socialnih omrežjih upravljavca,
- ponudnikom platform Facebook, Instagram in YouTube pri deljenju fotografij in posnetkov na njih,
- ponudniku IT storitev, ki upravlja s spletno stranjo upravljavca, kjer se objavi najava dogodka ali posnetki iz njega,
- računovodski servis (knjiženje izdanih računov),
- ponudniki storitev plačilnega prometa (izvajanje transakcij),
- državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
- državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);
• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki iz spletne komunikacije se prenašajo v ZDA, saj upravljavec uporablja storitve ponudnika elektronske pošte Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA). Podatki se prenašajo izven EU tudi v okviru uporabe storitev skupnih upravljavcev Meta Platforms, Inc in Alphabet/Google group.
Ponudniki obdelujejo podatke v skladu z Okvirom za varstvo podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) ter imajo ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
• Obdobje hrambe osebnih podatkov
Podatki o sklenjenih pogodbah se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Rok hrambe osebnih podatkov na socialnih omrežjih določa ponudnik Meta Platforms, Inc., na You tube pa Alphabet/Google group, upravljavec pa posnetke in fotografije z dogodkov in izobraževanj hrani trajno.
• Pravice posameznika
Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na naš naslov TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje ali po e-pošti info@trimuzijat.com.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
6. OBDELAVA OSEBNIH PODATKOV MODELOV
• Namen obdelave, pravna podlaga za obdelavo in vrste osebnih podatkov
Upravljavec obdeluje osebne podatke posameznikov, ki kot modeli nastopajo na dogodkih, promocijskih posnetkih in izobraževanjih upravljavca.
Pravna podlaga za obdelavo osebnih podatkov je izvajanje pogodbe, katere pogodbena stranka je modna agencija, za katero deluje model (b. točka 1. odst. 6. člena GDPR).
Podatki, ki jih upravljavec pridobi od agencije ali posameznika pri sklepanju in izvrševanju pogodbe, so:
- ime in priimek,
- naziv in podatki agencije,
- telefonska številka,
- fotografija in posnetek (za izbor modela in ob fotografiranju in snemanju);
Osebne podatke, ki so potrebni za sklenitev pogodbe, upravljavec pridobi neposredno od agencije. Zagotovitev zgoraj navedenih podatkov je pogodbena obveznost. V kolikor podatkov ne prejmemo, upravljavec ne bo mogel skleniti pogodbe.
• Kategorije uporabnikov osebnih podatkov
Upravljavec lahko podatke modela posreduje naslednjim osebam:
- javnost pri objavi posnetkov in fotografij iz dogodka na spletni strani ali socialnih omrežjih upravljavca,
- ponudnikom platform socialnih omrežij Facebook, Instagram in YouTube pri deljenju fotografij in posnetkov na njej,
- državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
- državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);
• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo
Podatki se prenašajo izven EU tudi v okviru uporabe storitev skupnih upravljavcev Meta Platforms, Inc in Alphabet/Google group.
Oba ponudnika obdelujeta podatke v skladu z Okvirom za varstvo podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) ter imata ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.
• Obdobje hrambe osebnih podatkov
Podatki o sklenjenih pogodbah se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Rok hrambe osebnih podatkov na socialnih omrežjih določa ponudnik Meta Platforms, Inc., na You tube pa Alphabet/Google group, upravljavec pa posnetke in fotografije z dogodkov in izobraževanj hrani trajno.
• Pravice posameznika
Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na naš naslov TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje ali po e-pošti info@trimuzijat.com.
Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.
7. OBVESTILO O PRAVICI DO VLOŽITVE PRITOŽBE PRI NADZORNEM ORGANU
Pri vseh opisanih obdelavah osebnih podatkov si prizadevamo, da z njimi rokujemo zakonito in jih varujemo z ustreznimi tehnološkimi in organizacijskimi sredstvi. Če menite, da se vaši osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, imate pravico vložiti pritožbo pri Informacijskemu pooblaščencu Republike Slovenije (naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).
V Orehovljah, april 2025
Piškotki
Na spletnem mestu uporabljamo piškotke za izboljšanje vaše uporabniške izkušnje in zagotavljanje kakovostnih vsebin. Z nadaljnjo uporabo se strinjate z uporabo piškotkov.
Več o piškotkih
Strinjam se z namestitvijo naslednjih piškotkov: