VARSTVO OSEBNIH PODATKOV
Obvestilo o zasebnosti
To obvestilo pojasnjuje, kako družba HWP ob obisku spletnega mesta hwp.si in ob prejemu poslovnega povpraševanja obdeluje osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in, glede piškotkov oziroma podobnih tehnologij, Zakonom o elektronskih komunikacijah (ZEKom-2).
1. Upravljavec osebnih podatkov
HWP, Drugo podjetniško in poslovno svetovanje, d.o.o.
Bratovševa ploščad 18, 1000 Ljubljana
Matična številka: 9405607000
ID za DDV: SI68987447
Kontakt za vprašanja o varstvu osebnih podatkov: julijana@hwp.si ali +386 41 438 713.
2. Katere podatke obdelujemo in od kod jih dobimo
Če pošljete povpraševanje prek kontaktnega obrazca ali nam pišete po e-pošti, obdelujemo podatke, ki nam jih posredujete: ime in priimek, podjetje, službeni e-naslov, neobvezno telefonsko številko, izbrano področje zanimanja, neobvezno velikost organizacije, neobvezne komponente nagrajevanja in besedilo sporočila.
Podatke prejmemo neposredno od vas. Javni obrazec ni namenjen individualnim plačam, imenom ali identifikatorjem zaposlenih, seznamom delavcev, rezultatom posameznikov, zdravstvenim, sindikalnim ali drugim posebnim vrstam osebnih podatkov ali datotekam s plačnimi oziroma anketnimi podatki.
Ob obisku spletnega mesta se lahko samodejno obdelajo tehnični podatki, kot so naslov IP, datum in čas zahteve, zahtevani URL, stanje odgovora, podatki o brskalniku oziroma napravi ter varnostni dogodki. Ti podatki nastajajo v strežniških, CDN- in varnostnih dnevnikih zaradi dostave vsebine, stabilnosti, preprečevanja zlorab in varovanja spletnega mesta.
Na javnem delu spletnega mesta trenutno niso omogočeni uporabniški računi, WordPress komentarji, nalaganje predstavnostnih datotek uporabnikov ali zunanji videoposnetki in družbeni vtičniki. HWP ne uporablja Gravatarja, Google Analytics, Meta Pixla, Hotjarja ali oglaševalskih skript.
3. Nameni in pravne podlage
- Odgovor na povpraševanje in priprava ponudbe: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe, kadar ste potencialna pogodbena stranka (točka (b) prvega odstavka 6. člena GDPR), oziroma zakoniti interes HWP za obravnavo poslovne komunikacije, kadar pišete v imenu organizacije (točka (f) prvega odstavka 6. člena GDPR).
- Vodenje pogodbenega razmerja: izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR) in izpolnjevanje zakonskih obveznosti, na primer davčnih, računovodskih in obveznosti glede varstva osebnih podatkov (točka (c) prvega odstavka 6. člena GDPR).
- Delovanje in varovanje spletnega mesta: zakoniti interes HWP za zagotavljanje razpoložljivosti, odkrivanje napak, preprečevanje neželene pošte, zlorab in varnostnih incidentov ter uveljavljanje ali obrambo pravnih zahtev (točka (f) prvega odstavka 6. člena GDPR).
- Nenujni piškotki ali podobne tehnologije: privolitev, če bi jih HWP pozneje uvedel (točka (a) prvega odstavka 6. člena GDPR in 225. člen ZEKom-2). Trenutno niso predvidene analitične ali marketinške tehnologije.
Obkljukanje izjave, da ste prebrali obvestilo o zasebnosti, je le potrditev seznanitve in ni privolitev oziroma samostojna pravna podlaga. Če bi HWP uvedel e-novice ali drugo trženjsko komunikacijo, mora biti zanjo na voljo ločena, neobvezna in privzeto prazna izbira z enostavnim preklicem.
4. Ali morate podatke zagotoviti
Polja, označena kot obvezna, so potrebna, da lahko HWP razume in obravnava vaše povpraševanje. Če jih ne zagotovite, odgovora prek obrazca morda ne bo mogoče poslati. Neobveznih podatkov vam ni treba posredovati.
5. Prejemniki in pogodbeni obdelovalci
Do podatkov lahko dostopajo pooblaščene osebe HWP ter ponudniki, ki za HWP zagotavljajo tehnične storitve in podatke obdelujejo po navodilih HWP:
- Hostinger – gostovanje spletnega mesta na primarnem strežniku na Nizozemskem, dostava vsebine/CDN, izhodni strežnik
smtp.hostinger.comza pošiljanje sporočil iz spletnega obrazca ter posredovanje in hramba kopije e-pošte; - Hostko – gostovanje končnega službenega e-poštnega predala, v katerega se samodejno posredujejo sporočila, prejeta na julijana@hwp.si;
- Defiant, Inc. (Wordfence) – zaščita WordPress spletnega mesta, zaznavanje zlonamernih zahtev in varnostnih dogodkov;
Spletni obrazec sporočilo pošlje prek FluentSMTP z uporabo strežnika smtp.hostinger.com in naslova julijana@hwp.si. Sporočilo se nato samodejno posreduje v službeni predal, ki gostuje pri Hostku. Hostinger po posredovanju obdrži kopijo sporočila.
Podatke lahko razkrijemo tudi javnim organom ali drugim prejemnikom, kadar to zahteva zakon ali je potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtev.
6. Prenosi izven Evropskega gospodarskega prostora
Primarni strežnik spletnega mesta HWP je na Nizozemskem, torej v Evropskem gospodarskem prostoru.
Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora ali omogočajo oddaljen dostop iz tretjih držav. Če ni sklepa Evropske komisije o ustreznosti, HWP prenos izvede le ob uporabi ustreznega mehanizma iz V. poglavja GDPR, praviloma standardnih pogodbenih klavzul, in po potrebi dodatnih zaščitnih ukrepov.
7. Roki hrambe
- Povpraševanja, ki ne privedejo do sodelovanja: največ 12 mesecev po zadnji vsebinski komunikaciji; po izteku roka HWP izbriše kopijo v predalu pri Hostingerju in posredovano kopijo v predalu pri Hostku.
- Ponudbena in pogodbena komunikacija: med trajanjem razmerja ter nato toliko časa, kolikor zahtevajo zakonski roki ali je potrebno za pravne zahtevke.
- Računovodska in davčna dokumentacija: v rokih, ki jih določajo veljavni predpisi.
- Wordfence Live Traffic in dnevniki FluentSMTP: največ 30 dni, razen če je daljša hramba konkretnega zapisa potrebna zaradi varnostnega incidenta ali pravnega zahtevka.
- Nastavitev izbire glede piškotkov: 365 dni, skladno s trenutno nastavitvijo Complianz, oziroma do preklica ali ponovne izbire.
8. Vaše pravice
Pod pogoji, ki jih določa GDPR, lahko zahtevate dostop do osebnih podatkov, popravek, izbris, omejitev obdelave in prenosljivost podatkov. Obdelavi, ki temelji na zakonitem interesu, lahko ugovarjate. Če obdelava temelji na privolitvi, jo lahko kadarkoli umaknete, ne da bi to vplivalo na zakonitost obdelave pred umikom.
Zahtevo pošljite na julijana@hwp.si. HWP bo odgovoril brez nepotrebnega odlašanja in praviloma v enem mesecu. V zapletenih primerih ali ob večjem številu zahtev se lahko rok pod pogoji GDPR podaljša za največ dva dodatna meseca. Pred odgovorom lahko HWP zahteva informacije, potrebne za razumno preverjanje identitete.
9. Pritožba nadzornemu organu
Če menite, da se vaši osebni podatki obdelujejo v nasprotju s predpisi, imate pravico vložiti prijavo ali pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
10. Avtomatizirano odločanje
HWP prek tega spletnega mesta ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi za posameznika imele pravne ali podobno pomembne učinke, ter ne izvaja profiliranja obiskovalcev.
11. Varnost in podatki za projekt
Za prvi odgovor ne pošiljajte individualnih plačnih podatkov, seznamov zaposlenih ali drugih osebnih podatkov. Varen prenos projektnih podatkov, dostopi, šifriranje, hramba, izbris ter vloge upravljavca in obdelovalca se določijo po pogodbenem dogovoru. Psevdonimizirani podatki so še vedno osebni podatki.
12. Piškotki in upravljanje izbire
Podrobnosti o dejansko uporabljenih piškotkih in podobnih tehnologijah so navedene na strani Piškotki. Nastavitve lahko kadarkoli spremenite prek povezave »Upravljanje soglasja« v nogi spletnega mesta.
13. Spremembe obvestila
Obvestilo se posodobi, kadar se spremenijo nameni, pravne podlage, ponudniki, postopki ali veljavne zahteve. Datum in različica morata biti vidna na vrhu strani.