Politika e privatësisë

Qëllimi i politikës së privatësisë është të informojë individët, klientët, përdoruesit e produkteve ose shërbimeve, kolegët, punonjësit dhe personat e tjerë (në tekstin e mëtejmë: "individ"), të cilët bashkëpunojnë me kompaninë Tenzor d.o.o. (në tekstin e mëtejmë: “shoqëri”), për qëllimet, bazat ligjore, masat e sigurisë dhe të drejtat e individëve në lidhje me përpunimin e të dhënave personale të kryera nga kompania.

Ne e vlerësojmë privatësinë tuaj, kështu që ne gjithmonë i mbrojmë me kujdes të dhënat tuaja.

Ne përpunojmë të dhënat personale në përputhje me legjislacionin në fuqi në fushën e mbrojtjes së të dhënave personale dhe legjislacionin tjetër që na siguron një bazë ligjore për përpunimin e të dhënave personale.

Çdo ndryshim në këtë dokument do të publikohet në faqen tonë të internetit. Duke përdorur faqen e internetit, ju konfirmoni se jeni njohur me të gjithë përmbajtjen e politikës së privatësisë.

Kontrolluesi i të dhënave personale:

TENZOR d.o.o.

Mariborska cesta 13

SI-2250 PTUJ

email: gdpr@tenzor.si

telefoni: 02 788 01 10

Faqja e internetit: https://www.tenzor.si

1) Të dhënat personale

Të dhënat personale nënkupton çdo informacion që lidhet me një individ të identifikuar ose të identifikueshëm; një individ i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose tërthorazi, në veçanti duke iu referuar një identifikuesi si: emri, numri i identifikimit, të dhënat e vendndodhjes, identifikuesi online ose një ose më shumë faktorë specifikë për fizikun, fiziologjik, gjenetik, mendor. , identiteti ekonomik, kulturor ose social i atij individi.

2) Qëllimet e përpunimit dhe bazat për përpunimin e të dhënave

Kompania mbledh dhe përpunon të dhënat personale në bazat e mëposhtme ligjore:

• përpunimi është i nevojshëm për respektimin e një detyrimi ligjor të cilit i nënshtrohet kontrollori;

• përpunimi është i nevojshëm për zbatimin e një kontrate në të cilën subjekti i të dhënave është palë ose për të ndërmarrë hapa me kërkesë të subjektit të të dhënave përpara lidhjes së një kontrate;

• përpunimi është i nevojshëm për qëllime të interesave legjitime të ndjekura nga kontrolluesi ose nga një palë e tretë;

• subjekti i të dhënave ka dhënë pëlqimin për përpunimin e të dhënave të tij/saj personale për një ose më shumë qëllime specifike;

• përpunimi është i nevojshëm për të mbrojtur interesat jetike të subjektit të të dhënave ose të një personi tjetër fizik.

Kompania, bazuar në kryerjen e aktiviteteve të saj legjitime, mund të informojë klientët dhe përdoruesit e shërbimeve të saj për shërbimet, ngjarjet, edukimin, ofertat dhe përmbajtjet e tjera nëpërmjet adresës së tyre të emailit. Individi mund të kërkojë në çdo kohë ndërprerjen e një komunikimi të tillë dhe përpunimin e të dhënave personale dhe të anulojë marrjen e mesazheve nëpërmjet lidhjes së çregjistrimit në mesazhin e marrë ose të paraqesë një kërkesë me email ose postë të rregullt në adresën e kompanisë.

Bazat ligjore për përpunimin e të dhënave janë interesi legjitim dhe pëlqimi. Të dhënat do të përpunohen deri në anulimin e mesazheve ose deri në tërheqjen e pëlqimit ose deri në përmbushjen e qëllimit të përpunimit. Tërheqja e pëlqimit nuk cenon ligjshmërinë e përpunimit të bazuar në pëlqimin përpara tërheqjes së tij.

Vëzhgimi me video

Në organizatën Tenzor d.o.o., ne kryejmë vëzhgim me video. Me ndihmën e mbikëqyrjes video (kamerat janë të vendosura në afërsi të hyrjeve të organizatës), ne monitorojmë hyrjet në ambiente dhe daljet prej tyre (bazuar në nenin 77 të ZVOP-2). Ne kryejmë gjithashtu mbikëqyrje video me qëllim mbrojtjen e individëve (përdoruesve, punonjësve dhe vizitorëve) dhe pronës së organizatës (bazuar në një interes legjitim, siç përcaktohet në pikën (f) të paragrafit 1 të nenit 6 të Rregullores së Përgjithshme). .

Regjistrimet ruhen për 90 ditë. Ne nuk kryejmë mbikëqyrje video në një mënyrë që do të kishte një ndikim të veçantë në përpunim. Vëzhgimi me video gjithashtu nuk mundëson përpunime të mëtejshme të pazakonta, siç janë transferimet në subjekte në vendet e treta, mundësia e ndërhyrjes audio në rast të monitorimit live të ngjarjeve. Vëzhgimi me video mundëson monitorimin e drejtpërdrejtë të ngjarjeve. Të gjitha informacionet në lidhje me zbatimin e video survejimit mund të merren në numrin e telefonit ose adresën e emailit të organizatës. Të drejtat e individëve përshkruhen në këtë Politikë të Privatësisë.

Ekzekutimi i kontratës së lidhura

 Në rastet kur një individ lidh një kontratë me kompaninë, kjo përfaqëson një bazë ligjore për përpunimin e të dhënave personale. Kështu shoqëria mund të përpunojë të dhëna personale për lidhjen dhe ekzekutimin e kontratës, si shitja e mallrave dhe shërbimeve, përgatitja e një oferte, pjesëmarrja në programe të ndryshme etj. Nëse individi nuk jep të dhëna personale, kompania nuk mund të konkludojë një kontratë, as shoqëria nuk mund të kryejë shërbimin ose të dorëzojë mallra ose produkte të tjera në përputhje me kontratën e lidhur, pasi nuk disponon të dhënat e nevojshme për ekzekutim. Mbi këtë bazë, kompania përpunon vetëm dhe ekskluzivisht ato të dhëna personale që janë të nevojshme për përfundimin dhe ekzekutimin e duhur të detyrimeve kontraktuale.

Baza ligjore për përpunimin e të dhënave është një kontratë. Periudha e mbajtjes është deri në përmbushjen e qëllimit të kontratës ose deri në 6 vjet pas zgjidhjes së kontratës, me përjashtim të rasteve kur lind një mosmarrëveshje ndërmjet individit dhe shoqërisë në lidhje me kontratën. Në një rast të tillë, shoqëria i ruan të dhënat edhe për 10 vjet të tjera pas vendimit gjyqësor të formës së prerë, arbitrazhit ose zgjidhjes gjyqësore ose, nëse nuk ka pasur mosmarrëveshje gjyqësore, 5 vjet nga dita e zgjidhjes paqësore të mosmarrëveshjeve.

Interesi legjitim

Kompania gjithashtu mund të përpunojë të dhëna personale në bazë të një interesi legjitim që ndjek. Kjo e fundit nuk lejohet kur interesa të tilla tejkalohen nga interesat ose të drejtat dhe liritë themelore të individit me të cilin lidhen të dhënat personale, të cilat kërkojnë mbrojtjen e të dhënave personale. Në rastin e përdorimit të një interesi të ligjshëm, shoqëria kryen një vlerësim në përputhje me legjislacionin. Përpunimi i të dhënave personale të individëve për qëllime të marketingut të drejtpërdrejtë konsiderohet se kryhet në një interes legjitim. Kompania mund të përpunojë të dhënat personale të individëve që ka mbledhur nga burime të aksesueshme publikisht ose gjatë aktiviteteve legjitime të biznesit, gjithashtu për qëllime të ofrimit të mallrave, shërbimeve, punësimit, informimit për përfitime, ngjarje etj. Për të arritur këto qëllime, kompania mund të përdorë postë të rregullt, thirrje telefonike, email dhe mjete të tjera të telekomunikacionit. Për qëllime të marketingut të drejtpërdrejtë, kompania mund të përpunojë të dhënat e mëposhtme personale të individëve: emrin dhe mbiemrin e individit, adresën e vendbanimit të përhershëm ose të përkohshëm, numrin e telefonit dhe adresën e emailit. Kompania gjithashtu mund të përpunojë të dhënat personale për qëllime të marketingut të drejtpërdrejtë pa pëlqimin e shprehur të individit. Individi mund të kërkojë në çdo kohë ndërprerjen e një komunikimi të tillë dhe përpunimin e të dhënave personale dhe të anulojë marrjen e mesazheve nëpërmjet lidhjes së çregjistrimit në mesazhin e marrë ose të paraqesë një kërkesë me email ose postë të rregullt në adresën e kompanisë.

Baza ligjore për përpunimin e të dhënave është një interes legjitim. Të dhënat do të përpunohen deri në anulimin e mesazheve ose deri në përmbushjen e qëllimit të përpunimit. Anulimi nuk cenon ligjshmërinë e përpunimit bazuar në pëlqimin përpara anulimit të tij.

Përpunimi në bazë të pëlqimit ose marrëveshjes

Nëse shoqëria nuk ka një bazë ligjore të demonstruar në bazë të ligjit, detyrimit kontraktor, interesit legjitim ose mbrojtjes së jetës së një individi, ajo mund t'i kërkojë individit pëlqimin ose marrëveshjen. Kështu, ai mund të përpunojë gjithashtu të dhëna personale të caktuara të një individi për qëllimet e mëposhtme, kur individi jep pëlqimin për këtë:

• adresa e vendbanimit dhe adresa e emailit (për qëllime informimi dhe komunikimi);

• fotografi, video dhe përmbajtje të tjera që lidhen me individin (p.sh. postimi i fotografive të individëve në faqen e internetit për qëllime të dokumentimit të aktiviteteve dhe informimit të publikut për punën dhe ngjarjet e kompanisë;

• qëllime të tjera për të cilat individi pajtohet me pëlqimin.

Nëse një individ jep pëlqimin për përpunimin e të dhënave personale dhe në një moment nuk e dëshiron më këtë, ai mund të kërkojë ndërprerjen e përpunimit të të dhënave personale me një kërkesë me email ose postë të rregullt në adresën e kompanisë. Tërheqja e pëlqimit nuk cenon ligjshmërinë e përpunimit të bazuar në pëlqimin përpara tërheqjes së tij. Me marrjen e tërheqjes ose kërkesës për fshirje, të dhënat fshihen jo më vonë se 15 ditë. Kompania mund t'i fshijë këto të dhëna edhe përpara tërheqjes, kur qëllimi i përpunimit të të dhënave personale është arritur ose nëse është përcaktuar me ligj.

Përjashtimisht shoqëria mund të refuzojë kërkesën për fshirje për arsye nga Rregullorja e Përgjithshme në rastet e ushtrimit të së drejtës së lirisë së shprehjes dhe informimit, përmbushjes së detyrimit ligjor të përpunimit, arsyeve të interesit publik në fushën e shëndetit publik, qëllimeve të arkivimit. në interes të publikut, qëllime kërkimore shkencore ose historike, qëllime statistikore, ekzekutim ose mbrojtje të pretendimeve ligjore.

Baza ligjore për përpunimin e të dhënave është pëlqimi. Të dhënat do të përpunohen deri në anulimin ose tërheqjen e pëlqimit ose deri në përmbushjen e qëllimit të përpunimit. Tërheqja e pëlqimit nuk cenon ligjshmërinë e përpunimit të bazuar në pëlqimin përpara tërheqjes së tij.

Mbrojtja e interesave jetike të individit

Kompania mund të përpunojë të dhënat personale të një individi me të cilin të dhënat personale lidhen, nëse kjo është e nevojshme për të mbrojtur interesat e tyre jetike. Në raste urgjente, kompania mund të kërkojë dokumentin personal të një individi, të kontrollojë nëse ky person ekziston në bazën e të dhënave të saj, të studiojë historinë e tyre mjekësore ose të vendosë kontakte me të afërmit e tyre, për të cilat kompania nuk ka nevojë për pëlqimin e individit. Kjo vlen në rastin kur është urgjentisht e nevojshme të mbrohen interesat jetike të individit.

3) Ruajtja dhe fshirja e të dhënave personale

Kompania do të mbajë të dhënat personale vetëm për aq kohë sa është e nevojshme për të arritur qëllimin për të cilin janë mbledhur dhe përpunuar të dhënat personale. Nëse shoqëria përpunon të dhënat në bazë të ligjit, ajo do t'i ruajë ato për periudhën e përcaktuar me ligj. Në këtë rast, disa të dhëna mbahen gjatë bashkëpunimit me kompaninë, disa të dhëna duhet të mbahen në mënyrë të përhershme. Të dhënat personale që kompania përpunon në bazë të një marrëdhënieje kontraktuale me një individ, shoqëria i ruan për periudhën e nevojshme për ekzekutimin e kontratës dhe 6 vite të tjera pas përfundimit të saj, me përjashtim të rasteve kur lind një mosmarrëveshje ndërmjet individit dhe shoqërisë në lidhje me kontratën. Në një rast të tillë, shoqëria i ruan të dhënat edhe për 10 vjet të tjera pas vendimit gjyqësor të formës së prerë, arbitrazhit ose zgjidhjes gjyqësore ose, nëse nuk ka pasur mosmarrëveshje gjyqësore, 5 vjet nga dita e zgjidhjes paqësore të mosmarrëveshjeve. Ato të dhëna personale që kompania përpunon në bazë të pëlqimit personal të një interesi individual ose legjitim, kompania do t'i ruajë deri në tërheqjen e pëlqimit ose deri në kërkesën për fshirje të të dhënave. Me marrjen e tërheqjes ose kërkesës për fshirje, të dhënat fshihen pa vonesa të panevojshme. Kompania mund t'i fshijë këto të dhëna edhe përpara tërheqjes, kur qëllimi i përpunimit të të dhënave personale është arritur ose nëse është përcaktuar me ligj. Në rastin e ushtrimit të të drejtave të një individi, shoqëria ruan të dhënat personale të këtij individi derisa çështja të vendoset përfundimisht, pas vendimit përfundimtar në përputhje me vendimin përfundimtar për çështjen.

Përjashtimisht, shoqëria mund të refuzojë kërkesën për fshirje për arsye të tilla si: ushtrimi i së drejtës së lirisë së shprehjes dhe informimit, përmbushja e një detyrimi ligjor përpunimi, arsyet e interesit publik në fushën e shëndetit publik, qëllimet e arkivimit në interes publik. , qëllime kërkimore shkencore ose historike ose qëllime statistikore, ekzekutim ose mbrojtje të pretendimeve ligjore. Pas skadimit të periudhës së ruajtjes, kompania duhet të fshijë ose anonimizojë në mënyrë efektive dhe të përhershme të dhënat personale në mënyrë që ato të mos mund të lidhen më me një individ specifik.

4) Përpunimi kontraktual i të dhënave personale dhe eksportimi i të dhënave

Kompania mund t'ia besojë përpunimin individual të të dhënave personale një përpunuesi kontraktual bazuar në një kontratë për përpunim kontraktual. Përpunuesit kontraktues mund të përpunojnë të dhëna të besuara ekskluzivisht në emër të kontrolluesit, brenda kufijve të autorizimit të tij, i cili është shkruar në një kontratë me shkrim ose akt tjetër ligjor dhe në përputhje me qëllimet e përcaktuara në këtë politikë të privatësisë. Përpunuesit kontraktualë me të cilët kompania bashkëpunon janë kryesisht:

• shërbimet e auditimit dhe ofruesit e tjerë të këshillave ligjore dhe të biznesit;

• mirëmbajtës të sistemeve të informacionit;

• ofruesit e shërbimeve të postës elektronike dhe ofruesit e programeve kompjuterike, shërbimet cloud (Microsoft, Google).

Për qëllime të një pasqyre dhe kontrolli më të mirë të përpunuesve kontraktualë dhe organizimit të marrëdhënieve të ndërsjella kontraktuale, kompania mban edhe një listë të përpunuesve kontraktualë, ku janë të listuar të gjithë përpunuesit specifikë kontraktualë me të cilët kompania bashkëpunon.

Kompania në asnjë rast nuk do t'i përcjellë të dhënat personale të një individi personave të tretë të paautorizuar. Përpunuesit kontraktualë mund të përpunojnë të dhëna personale vetëm brenda udhëzimeve të kompanisë dhe nuk mund të përdorin të dhënat personale për qëllime të tjera.

Kompania si kontrollues dhe punonjësit e saj nuk eksportojnë të dhëna personale në vende të treta (jashtë shteteve anëtare të Zonës Ekonomike Evropiane - shtetet anëtare të BE-së dhe Islanda, Norvegjia dhe Lihtenshtajni) dhe në organizata ndërkombëtare.

5) Biskota

Faqja e internetit e kompanisë funksionon me ndihmën e të ashtuquajturave cookie, të cilat janë të rëndësishme për ofrimin e shërbimeve online, dhe përdoren për të ruajtur të dhëna për gjendjen e faqeve individuale të internetit, për të ndihmuar në mbledhjen e statistikave rreth përdoruesve dhe vizitave në uebsajt, etj. Me hyrjen në faqe interneti, vetëm ato cookie që janë të nevojshme për funksionimin e sajtit (p.sh. për karrocën e blerjeve) ngarkohen në pajisje. Kuki të tjera do të ngarkohen vetëm me pëlqimin e individit. Individi mund të ndryshojë cilësimet në çdo kohë dhe të fshijë cookies (udhëzimet gjenden në faqet e internetit të çdo shfletuesi).

Llojet e cookies – biskotave që përdorim:

Emri i biskotave	Cookie tipi	Pershkrimi	Zgjatja
_ga, _ga_XXXXXXXXXX	Biskota analitike	Biskota të përdorura nga Google Analytics për të gjurmuar statistikat e shikimit të faqeve në internet	1 vit
_gat_gtag_UA_XXXXXXXXX_Y	Biskota analitike	Biskota të përdorura nga Google Analytics për të gjurmuar statistikat e shikimit të faqeve në internet	1 ditë
_gid	Biskota analitike	biskota të përdorura nga Google Analytics për të gjurmuar statistikat e shikimit të faqeve në internet	2 ditë
mp_currentlang	Biskota sistemi	Biskota thelbësore për funksionimin e duhur të faqes në internet	1 muaj
gdpr_agreements	Biskota sistemi	Biskota e përdorur për të shfaqur mohimin e përgjegjësisë për cookie-t	1 vit
PH_HPXY_CHECK	Biskota sistemi	Biskota përdor një sistem sigurie për të parandaluar sulmet me forcë brutale dhe nuk lejon identifikimin e një përdoruesi individual.	Session -seance

 

6) Mbrojtja e të dhënave dhe saktësia e të dhënave

Kompania kujdeset për sigurinë e informacionit dhe sigurinë e infrastrukturës (ambjentet dhe softueri i sistemit aplikativ). Ndër të tjera, sistemet tona të informacionit mbrohen me programe antivirus dhe një mur zjarri. Ne kemi zbatuar masat e duhura organizative-teknike të sigurisë që synojnë mbrojtjen e të dhënave personale nga shkatërrimi aksidental ose i paligjshëm, humbja, ndryshimi, zbulimi ose aksesi i paautorizuar, si dhe nga forma të tjera të paligjshme dhe të paautorizuara të përpunimit. Në rastin e transmetimit të llojeve të veçanta të të dhënave personale, ne i transmetojmë ato në formë të koduar dhe të mbrojtur me fjalëkalim. Individi është përgjegjës për transmetimin e të dhënave të tij personale në mënyrë të sigurt dhe që të dhënat e transmetuara të jenë të sakta dhe të besueshme.

7) Të drejtat e individit në lidhje me përpunimin e të dhënave

Individi me të cilin lidhen të dhënat personale ka të drejtën të kërkojë akses në të dhënat personale dhe korrigjimin ose fshirjen e të dhënave personale ose kufizimin e përpunimit në lidhje me të, dhe të drejtën për të kundërshtuar përpunimin dhe të drejtën e transportueshmërisë së të dhënave. Kërkesa e individit përpunohet në përputhje me dispozitat e Rregullores së Përgjithshme dhe legjislacionit në fuqi për mbrojtjen e të dhënave personale.

Të gjitha të drejtat e përmendura dhe të gjitha pyetjet mund të ushtrohen nga individi me një kërkesë të dërguar në adresën e kompanisë. Kompania do t'i përgjigjet kërkesës së individit pa vonesa të panevojshme, jo më vonë se një muaj pas marrjes së kërkesës. Kjo periudhë mund të zgjatet deri në dy muaj shtesë, duke marrë parasysh kompleksitetin dhe numrin e kërkesave, për të cilat individi do të informohet, së bashku me arsyet e vonesës. Ushtrimi i të drejtave është pa pagesë për individin, por kompania mund të kërkojë një tarifë të arsyeshme nëse kërkesa është dukshëm e pabazuar ose e tepruar, veçanërisht nëse është e përsëritur. Në një rast të tillë, shoqëria mund të refuzojë edhe kërkesën. Në rast dyshimi për identitetin e individit, mund të kërkohen informacione shtesë, të cilat i nevojiten kompanisë për të përcaktuar identitetin. Kompania gjithashtu do të informojë individin për arsyet e vendimit dhe informacionin për të drejtën për t'u ankuar pranë autoritetit mbikëqyrës brenda 15 ditëve nga njoftimi i vendimit. E drejta për të paraqitur ankesë pranë autoritetit mbikëqyrës mund të ushtrohet nga individi në: Komisioneri për Informacion i Republikës së Sllovenisë në adresën: Dunajska 22, 1000 Ljubljana (e-mail: gp.ip@ip-rs.si, website : www.ip-rs.si).