POLITIKA VARSTVA ZASEBNOSTI

 

1. NAMEN 

Ta Politika varstva zasebnosti velja za vsakogar, ki preko spletnega portala na naslovu https://mojnatakar.si, oziroma vseh spletnih mest, vključno z njihovimi podstranmi in mobilnimi aplikacijami (v nadaljevanju spletni portal mojnatakar.si in mobilna aplikacija mojnatakar skupaj poimenovana »spletni portal«) ter družbenimi omrežji kot so Facebook, Instagram, posreduje osebne podatke za posamezni namen kot je opredeljen v tej politiki varstva zasebnosti (v nadaljevanju: »uporabnik«). 

Z uporabo spletnega portala, uporabnik potrjuje, da se strinja s Politiko varstva zasebnosti. 

Spletni portal je namenjen uporabnikom za namen izkaza interesa za poslovno sodelovanje, za namen zagotavljanja komunikacije na podlagi dogovorjenega sodelovanja med družbo OPTIGOST d.o.o. ter za izvajanje dogovorjenih storitev z  uporabnikom, ki jih v okviru svoje dejavnosti izvaja  OPTIGOST d.o.o.  

Uporabnik je vsaka oseba, ki obišče spletni portal, in ga na kakršenkoli način uporablja. Prav tako so uporabniki storitev tudi osebe, ki se prijavljajo v spletni portal ali pa s Facebook profilom na Facebook strani Mojnatakar ter uporabniki,  ki na spletni strani ne ustvarijo uporabniški račun in imajo zato na voljo omejen obseg storitev. Uporaba se omogoča nedoločenemu številu uporabnikov, ki sprejmejo storitev upravljavca na način in pod pogoji  kot so določeni s temi pravili uporabe ter drugimi pravili upravljavca.

 

Registriran uporabnik spletnega portala  je vsak uporabnik, ki se uspešno prijavi/registrira v spletnem portalu ali Facebook portalu «Moj natakar« in ima dostop do storitev upravljavca.

Družba  OPTIGOST d.o.o. spoštuje zasebnost  in varnost osebnih podatkov, zato bodo osebni podatki uporabnikov uporabljeni izključno za namene, kot so opredeljeni v tej Politiki varstva zasebnosti. 

Osebni podatki so in bodo varovani skrbno in v skladu z  (Uredba (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES) (v nadaljevanju: Splošna uredba, GDPR), ter drugimi pravnimi predpisi, ki urejajo področje varstva osebnih podatkov.

 

2. UPRAVLJAVEC

Upravljavec osebnih podatkov, pridobljenih na spletnem portalu je družba OPTIGOST d.o.o, catering ter gostinske storitve, d.o.o. Ljubljana, Cesta 24. junija 23, matična številka: 6119964000, davčna številka: SI 29842310 (v nadaljevanju: » upravljavec«).

2.1. KONTAKTNI PODATKI UPRAVLJAVCA

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov. Vse zahteve in informacije v zvezi z osebnimi podatki lahko uporabnik pridobi s posredovanjem zahteve ali vprašanja na elektronski naslov:  info@mojnatakar.si

 

3. VRSTE OSEBNIH PODATKOV, PRAVNA PODLAGA IN NAMENI OBDELAVE OSEBNIH PODATKOV

Skladno s Splošno uredbo je osebni podatek katerakoli informacija v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali z navedbo dejavnika, ki so značilni za fiziološko, genetsko, duševno, gospodarsko, kulturno in družbeno identiteto posameznika.

Upravljavec zbira in obdeluje osebne podatke na podlagi privolitve, pogodbenega razmerja in/ali za izvajanje dejavnosti pred sklenitvijo pogodbenega razmerja in zakonitih interesov upravljavca. 

Za namen izvajanja ali sklepanja pogodbenega razmerja je upravljavec dolžan izpolnjevati zakonsko obveznost.

Za namen zavarovanja zakonitih interesov upravljavca ali zakonitih interesov tretje osebe ali zaradi varovanja interesov uporabnika se zbirajo osebni podatki med drugim tudi za odkrivanje in preprečevanje goljufij, zagotovitev varnosti informacijske tehnologije in omrežja. 

Osebni podatki se obdelujejo tudi iz tehničnih, administrativnih in operativnih razlogov z namenom, da se uporabniku zagotovi vsebina, ki je najučinkoviteje predstavljena, na računalniku uporabnika, za izboljšanje delovanja spletnega portala (funkcionalnosti), vključno z uporabnostjo, za upravljanje s spletnim portalom, za namene odpravljanja težav in z namenom prizadevanja upravljavca za varnost in zaščito spletnih strani. 

Za sklenitev in izpolnjevanje pogodbenega razmerja ali zakonskih obveznosti, je posredovanje osebnih podatkov obvezno. V kolikor posameznik ne posreduje osebnih podatkov, upravljavec ne bo mogel skleniti pogodbenega razmerja ali izpolnjevati obveznosti, ki jih razmerje nalaga. 

Ob vstopu uporabnika na spletni portal upravljavec zbere in obdela osebne podatke, ki jih posreduje uporabnik preko spletnega obrazca, npr. ob registraciji in vsaki nadaljnji uporabi spletnega portala. Ti podatki vključujejo osebne podatke, ki jih navede uporabnik, ko se registrira za uporabo spletnega portala in ko prijavi tehnične težave s spletnim portalom. 

Posebnih vrst (občutljivih) osebnih podatkov (npr. informacij o etičnem poreklu, politično prepričanje, versko in filozofsko prepričanje, idr. kot jih definira GDPR )  upravljavec ne zbira oziroma obdeluje, razen če: 

1. a) tako nalaga zakon;,
2. b) jih je uporabnik ločeno posredoval na podlagi izrecne privolitve,
3. c) je izpolnjen drug razlog iz 9. člena Splošne uredbe. 

V kolikor uporabnik prostovoljno posreduje osebne podatke (vključno z občutljivimi osebnimi podatki) preko spletnega portala ali družbenega omrežja pri podajanju komentarjev na lastno željo in ne na zahtevo upravljavca, bo upravljalec takšne osebne podatke izbrisal iz sistemov, v kolikor oceni, da obdelava takšnih osebnih podatkov ni potrebna za zakonit namen, razen če je uporabnik te osebne podatke dal sam na razpolago javnosti (preko zapisa na družbenem omrežju, ki je javno viden), v tem primeru bo upravljavec osebne podatke izbrisal samo, če tako zahteva zakon ali če jih upravljavec ne želi obdržati.

V ostalih primerih, ko se zbirajo osebni podatki, je posredovanje osebnih podatkov neobvezno in jih uporabnik ni dolžan posredovati. 

3.1. OBDELAVA OSEBNIH PODATKOV NA PODLAGI PRIVOLITVE

3.1.1. Zbiranje osebnih podatkov za namen prejemanja obvestil in medsebojne komunikacije

Za namen pošiljanje obvestil uporabniku na podlagi izkazanega interesa uporabnika za poslovno sodelovanje  mora upravljavec pridobiti osebno privolitev posameznika in za vsak namen posebej. 

Upravljavec tako lahko na podlagi osebne privolitve posreduje po elektronski pošti ali preko spletnega portala obvestila o aktualnih dogodkih, ki so zanimive za uporabnika, kot tudi za medsebojno komunikacijo preko elektronske pošte ali telefona. 

Prav tako upravljavec zbira in obdeluje osebne podatke, v kolikor je uporabnik na upravljavca naslovil vprašanje in vzpostavili stik z upravljavcem, pri čemer se šteje, da je uporabnik soglašal s posredovanjem osebnih podatkov. 

V kolikor je uporabnik podal osebno privolitev ob prijavi v spletni portal za namen medsebojne komunikacije in obveščanja o dogodkih , lahko soglasje kadarkoli prekliče, na način:

•  da preklic posredujete na e-naslov: info@mojnatakar.si
• uporabnik sam izbriše svoj uporabniški profil.

Na podlagi osebne privolitve upravljavec zbira in obdeluje naslednje osebne podatke:

• ime in priimek;
• naslov elektronske pošte;
• regija
• telefonska številka.
  
  

3.1.2. Zbiranje osebnih podatkov ob registraciji uporabniškega računa

Uporabnik spletnega portala lahko ustvari svoj uporabniški račun z registracijo in tako poda privolitev za obdelavo osebnih podatkov z namenom registracije uporabniškega računa. 

Ob registraciji uporabniškega računa lahko poda uporabnik tudi soglasje z uporabo njegovih osebnih podatkov za posamezen namen, določen v točki 3.1.1.

Ob registraciji uporabniškega računa in uporabi le-te upravljavec obdeluje in zbira naslednje osebne podatke:

• geslo za dostop do uporabniškega računa;
• elektronski naslov;
• ime in priimek;
• telefonsko številko;
• sliko.

3.2. VRSTE OSEBNIH PODATKOV, KI JIH UPRAVLJAVEC ZBIRA ZA NAMEN SKLENITVE POGODBENEGA RAZMERJA Z UPORABNIKOM ALI ZA IZVAJANJE POGODBENIH OBVEZNOSTI 

Upravljavec obdeluje osebne podatke tudi za namen izvajanja pogodbenih obveznosti in/ali zaradi sklenitve pogodbenega razmerja med uporabnikom in upravljavcem. 

V ta namen upravljavec zbira osebne podatke:

• ime in priimek;
• ulica, hišna številka, poštna številka in kraj;
• telefonska številka;
• elektronski naslov;
• davčna številka;
• geslo, ki ga ob registraciji/prijavi ustvari uporabnik sam;
• slika;
• število opravljenih ur za upravljavca;
• evidenco potnih stroškov. 

3.3. ZBIRANJE IN OBDELAVA OSEBNIH PODATKOV NA PODLAGI ZAKONITIH INTERESOV

Upravljavec zbira in obdeluje osebne podatke na podlagi zakonitih interesov upravljavca, in sicer za naslednje namene:

• statistično analizo obiskanosti spletnega portala,
• odkrivanje in preprečevanje goljufij, zagotovitev varnosti informacijske tehnologije in omrežja,
• zagotavljanje in izboljšanje delovanja spletnega portala in storitev upravljavca.

Za opredeljene namene upravljavec zbira in obdeluje naslednje osebne podatke:

• IP naslov,
• podatke o številu obiskov spletnega portala,
• podatke o številu klikov. 

3.4. OBDELAVA OSEBNIH PODATKOV ZA NAMENE IZPOLNJEVANJA ZAKONSKIH OBVEZNOSTI UPRAVLJAVCA

Upravljavec zbira in obdeluje osebne podatke uporabnika na podlagi zakonskih obveznosti, ki zavezujejo upravljavca in sicer za naslednje namene: vodenja računovodskih evidenc, fakturiranja, izterjave dolga, izvajanje pogodbenih obveznosti. 

Za navedene namene upravljavec zbira in obdeluje naslednje osebne podatke: 

• ime in priimek;
• ulica, hišna številka, poštna številka in kraj;
• telefonska številka;
• elektronski naslov;
• davčna številka;
• število opravljenih ur uporabnika za upravljavca;
• podatke o potnih stroških (razdalja med kraji) 

 

4. POSREDOVANJE OSEBNIH PODATKOV TRETJIM OSEBAM, V TRETJE DRŽAVE ALI MEDNARODNE ORGANIZACIJE

Pri upravljavcu ima omejeno število zaposlenih oziroma pogodbenih partnerjev dostop do osebnih podatkov z namenom izvajanja poslovnih procesov in so zaposleni ali pogodbeni partnerji zavezani k zaupnosti varovanja osebnih podatkov. Za varovanje osebnih podatkov ima upravljavec vzpostavljene ustrezne tehnične in organizacijske procese ter ukrepe in tako, da se:

• varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki,
• preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih,
• zagotavlja učinkovit način arhiviranja, uničenja, izbrisa ali anonimizacije osebnih podatkov,
• varujejo prostori, strojna in programska oprema,
• omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki kakorkoli obdelani in kdo jih je obdelal, in sicer za obdobje, za katero se posamezni podatki shranjujejo.

Osebne podatke lahko posreduje upravljavec državnim organom in organom pregona, če to zahteva veljavna zakonodajo ali če je to potrebno za uveljavljanje pravic upravljavca, vključno s pogoji uporabe upravljavca ali za zaščito zakonitih interesov upravljavca v skladu z veljavno zakonodajo. 

Osebne podatke uporabnika razkrije upravljavec tudi tretjim osebam, vključno z: 

1. poslovnimi partnerji, dobavitelji in podizvajalci za izvedbo katerekoli pogodbe, ki jo upravljavec sklene z  uporabnikom (ti ponudniki nastopajo kot obdelovalci osebnih podatkov in  ima upravljavec njimi podpisano ustrezno pogodbo o obdelavi osebnih podatkov); 
2. podporo na področju IT, varnosti in poslovnih virov (ti ponudniki nastopajo kot obdelovalci osebnih podatkov in ima upravljavec z njimi podpisano ustrezno pogodbo o obdelavi osebnih podatkov);
3. oglaševalci in oglaševalskimi mrežami, ki potrebujejo osebne podatke, da izberejo in prikažejo ustrezne oglase. Oglaševalcem  upravljavec ne ne razkriva podatkov o prepoznavnih posameznikih, pač pa jim posreduje zbirne podatke o uporabnikih (S takimi zbirnimi podatki lahko oglaševalci dosežejo posamezno vrsto njihove ciljne skupine. Osebne podatke, ki  jih upravljavec zbere od uporabnika, lahko  upravljavec uporabi  in posreduje oglaševalcu, tako so njihovi oglasi prikazani želeni ciljni skupini); 
4. ponudniki analitike in spletnih iskalnikov, ki upravljavcu skušajo izboljšati in optimizirati spletne strani. 

Upravljavec lahko po potrebi osebne podatke deli tudi z zunanjimi svetovalci (npr. odvetniki, računovodji, revizorji), ki zagotavljajo ustrezne zaščitne ukrepe pred morebitnim nepooblaščenim razkritjem osebnih podatkov. Upravljavec si prizadeva za ustrezno skrbnost pri izbiri nepovezanih ponudnikov storitev in zahteva, da ti ponudniki storitev vzdržujejo ustrezne tehnične in organizacijske varnostne ukrepe za varovanje osebnih podatkov, in obdelujejo osebne podatke le v skladu z navodili upravljavca. Ponudniki storitev lahko pri zagotavljanju storitev za upravljavca uporabijo podizvajalce, pri čemer mora podizvajalec izpolnjevati enake zahteve glede varstva podatkov kot sam ponudnik storitev.

4.1. Posredovanje podatkov v tretje države ali mednarodne organizacije 

Upravljavec ne posreduje osebnih podatkov tretjim osebam, v tretje države ali mednarodne organizacije.

Izjema so statistični podatki o obisku in uporabi spletnega portala, za katere se uporabljajo spletne platforme Google Analytics in  Facebook za pošiljanje elektronskih obvestil in elektronsko obveščanje o novostih in ponudbah, ter e-publikacij upravljavca.

Spletna platforma Google Analytics  v svojih Splošnih pogojih uporabe in Politiki zasebnosti zagotavlja  spoštovanje pravil iz Splošne uredbe o varstvu podatkov (GDPR) in potrjuje, da je pridobil certifikat skladnosti s ščitom zasebnosti EU-ZDA (EU-U.S. Privacy Shield Framework).

Google Analytics omogoča, da si uporabniki sami uredijo nastavitve za obdelavo njihovih podatkov z uporabo orodja Google Analytics.  Vse informacije o Googlovih pogojih storitve in pravilniku zasebnosti,  so dostopne na naslednjih povezavah Pogoji storitve in Politika zasebnosti.

 

5. POVEZAVE NA DRUGE SPLETNE STRANI 

Spletni portal upravljavca lahko občasno vsebuje povezave na spletne strani, ki niso pod nadzorom upravljavca. S klikom na povezavo tretje osebe, bo uporabnik preusmerjen na spletno stran tretje osebe. V kolikor se uporabnik odloči za pregled  povezanih spletnih strani, upravljavec  svetuje, da  prebere njihova obvestila o zasebnosti. Upravljavec ni odgovoren za politike in prakse drugih podjetij, saj upravljavec nima nadzora nad le temi in ne prevzema nobene odgovornosti za vsebino, politike zasebnosti in obvestila ali prakse spletnih strani ali storitev tretjih oseb. 

 

6. PIŠKOTKI IN VTIČNIKI ZA DRUŽBENE MEDIJE

Za ločevanje uporabnikov spletnega portala se uporabljajo piškotki z namenom, da se uporabniku zagotovi dobro izkušnjo, ko brska po spletnem portalu in obenem  omogoča izboljšanje spletnega portala. Tovrstna obdelava temelji na osebni privolitvi uporabnika, izraženi na spletnem portalu ali prek nastavitev v  uporabnikovem brskalniku. Vse podrobne informacije o piškotkih, ki jih upravljavec uporablja, kako dolgo jih uporablja in v kakšne namene jih uporablja,  so opredeljene v Pravilnik o piškotkih, ki je objavljen na dnu  spletne strani nepremicnine.net. Spletna stran nepremicnine.net lahko vključuje funkcije družbenih medijev, kot so gumbi Facebook, LinkedIn ali Youtube. Te funkcije lahko zbirajo podatke   o uporabniku, na primer podatke o naslovu IP in o spletnih straneh, ki jih uporabnik  obiskuje, in lahko nastavi piškotek, ki zagotavlja pravilno delovanje funkcije. 

 

7. ROK HRAMBE OSEBNIH PODATKOV 

Osebni podatki uporabnika, ki so pridobljeni na podlagi privolitve se  obdelujejo do preklica privolitve porabnika.

Osebni podatki  uporabnika, ki se obdelujejo na podlagi pogodbe, se lahko hranijo še 10 let od izpolnitve pogodbenih obveznosti obeh strank.

Osebni podatki, zbrani na podlagi zakonitih interesov, se hranijo do uveljavljanja pravic posameznika, na katerega se nanašajo oziroma dokler obstaja namen, za katerega so bili prvotno zbrani.

 

8. PRAVICE POSAMEZNIKA V ZVEZI Z OBDELAVO OSEBNIH PODATKOV 

Na podlagi Splošne uredbe in veljavne zakonodaje ima uporabnik naslednje pravice:

• Pravica dostopa posameznika, na katerega se nanašajo osebni podatki

Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in če se, dostop do osebnih podatkov.

• Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov.

• Pravica do izbrisa

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati.

• Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec omeji obdelavo, kadar posameznik oporeka točnosti podatkov, kadar je obdelava nezakonita in kadar nasprotuje njihovemu izbrisu ter namesto tega zahteva omejitev njihove uporabe, kadar vloži ugovor v zvezi z njihovo obdelavo ter kadar upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo zahtevkov.

• Pravica do prenosljivosti podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral.

• Pravica do ugovora

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na obdelavi, ki je potrebna zaradi zakonitih interesov upravljavca, vključno z oblikovanjem profilov.

• Avtomatizirano sprejemanje posameznih odločitev vključno z oblikovanjem profilov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj pomembno vpliva.

• Pravica do vložitve pritožbe pri nadzornem organu

Posameznik, na katerega se nanašajo osebni podatki lahko poda pritožbo glede obdelave njegovih osebnih podatkov neposredno pristojnemu nadzornemu organu, tj. Informacijskemu pooblaščencu Republike Slovenije.

8.1. Način uveljavljanja pravic posameznikov

Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli uveljavlja pravice, ki mu pripadajo, skladno s Splošno uredbo.

To stori tako, da posreduje na naslov info@mojnatakar.si zahtevo za uveljavitev svoje pravice.

 

9. SPREMEBA POLITIKE VARSTVA ZASEBNOSTI IN VELJAVNOST 

Upravljavec lahko spremeni politiko varstva zasebnosti, o čemer bo uporabnika obvestil na spletnem portalu na način, da se bo zahtevala ponovna potrditev uporabnika o seznanjenosti s politiko varstva zasebnosti.  

Ljubljana, 18.2.2025

OPTIGOST d.o.o.