GDPR
Politika e Privatësisë
Qëllimi i politikës së privatësisë është të informojë individët, klientët, përdoruesit e produkteve ose shërbimeve, bashkëpunëtorët, punonjësit dhe persona të tjerë (në vazhdim: "individë"), të cilët bashkëpunojnë me kompaninë Tenzor d.o.o. (në vijim: "kompania"), për qëllimet, bazat ligjore, masat e sigurisë dhe të drejtat e individëve në lidhje me përpunimin e të dhënave personale të kryer nga kompania.
Ne e vlerësojmë privatësinë tuaj, kështu që gjithmonë mbrojmë me kujdes të dhënat tuaja.
Ne përpunojmë të dhëna personale në përputhje me legjislacionin aplikues në fushën e mbrojtjes së të dhënave personale dhe legjislacionin tjetër që na siguron një bazë ligjore për përpunimin e të dhënave personale.
Çdo ndryshim në këtë dokument do të publikohet në faqen tonë të internetit. Duke përdorur faqen e internetit, ju konfirmoni se jeni i njohur me tërë përmbajtjen e politikës së privatësisë.
Të dhënave personale:
TENZOR d.o.o.
Mariborska cesta 13
SI-2250 PTUJ
email: gdpr@tenzor.si
phone: 02 788 01 10
Website: https://www.tenzor.si
1) Të dhënat personale
Të dhënat personale përfshijnë çdo informacion lidhur me një individ të identifikuar ose identifikues; një individ i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose indirekt, në veçanti duke u referuar në një identifikues si: emër, numër identifikimi, të dhëna vendndodhjeje, identifikues online ose në një ose më shumë faktorë të veçantë për identitetin fizik, fiziologjik, gjenetik, mendore, ekonomik, kulturor ose social të atij individit.
2) Qëllimet e përpunimit dhe bazat për përpunimin e të dhënave
• Kompania mbledh dhe përpunon të dhëna personale në bazë të ligjeve të mëposhtme:
• Përpunimi është i nevojshëm për të përmbushur një detyrim ligjor për të cilin kontrolluesi është i përgjegjshëm;
• Përpunimi është i nevojshëm për ekzekutimin e një kontrate në të cilën subjekti i të dhënave është parti ose për të marrë masa sipas kërkesës së subjektit të të dhënave përpara se të hyjë në një kontratë;
• Përpunimi është i nevojshëm për qëllime të interesave të ligjshme të ndjekura nga kontrolluesi ose nga një palë e tretë;
• Subjekti i të dhënave ka dhënë miratimin për përpunimin e të dhënave personale për një ose më shumë qëllime specifike;
• Përpunimi është i nevojshëm për të mbrojtur interesat jetike të subjektit të të dhënave ose të një personi tjetër fizik.
Kompania mund, bazuar në kryerjen e veprimtarive të saj ligjitime, të informojë klientët dhe përdoruesit e shërbimeve të saj në lidhje me shërbimet e tyre, ngjarjet, edukimin, ofertat dhe përmbajtjen tjetër përmes adresës e tyre email. Individit i lejohet në çdo kohë të kërkojë ndërprerjen e komunikimit të tillë dhe përpunimin e të dhënave personale dhe të anulojë pranimin e mesazheve përmes lidhjes së anulimit të pranuar në mesazhin e pranuar ose të paraqesë një kërkesë përmes emailit ose postës së rregullt në adresën e kompanisë.
Bazat ligjore për përpunimin e të dhënave janë interesat legjitime dhe miratimi. Të dhënat do të përpunohen deri në anulimin e mesazheve ose deri në tërheqjen e miratimit ose deri në përmbushjen e qëllimit të përpunimit. Tërheqja e miratimit nuk prek ligjshmërinë e përpunimit të bazuar në miratim para tërheqjes së tij.
Monitorimi video
Në organizatën Tenzor d.o.o., kryejmë monitorim video. Me ndihmën e monitorimit video (kamera janë vendosur në afërsi të hyrjeve në organizatë), ne monitorojmë hyrjet në ambientet dhe daljet nga ato (bazuar në Nënligjin 77 të ZVOP-2). Ne gjithashtu kryejmë monitorim video për qëllime mbrojtjen e individëve (përdoruesve, punonjësve dhe vizitorëve) dhe pronësisë së organizatës (bazuar në një interes të ligjshëm, siç është definuar në pikën (f) të paragrafit 1 të Nenit 6 të Rregullores Gjenerale).
Regjistrimet ruhen për 90 ditë. Ne nuk kryejmë monitorim video në një mënyrë që do të kishte një ndikim të veçantë në përpunim. Monitorimi video gjithashtu nuk mundëson përpunime të mëtejshme të pazakonta, siç janë transferimet te subjekte në vende të treta, mundësia e ndërhyrjes audio në rast të monitorimit të ngjarjeve në kohë reale. Monitorimi video mundëson monitorim të ngjarjeve në kohë reale. Të gjitha informacionet lidhur me zbatimin e monitorimit video mund të merren në numrin e telefonit ose adresën email të organizatës. Të drejtat e individëve përshkruhen në këtë Politikë Privatësie.
Zbatimi i kontratës të nënshkruar
Në rastet kur një individ nënshkruan një kontratë me kompaninë, kjo paraqet një bazë ligjore për përpunimin e të dhënave personale. Prandaj, kompania mund të përpunojë të dhënat personale për nënshkrimin dhe zbatimin e kontratës, si shitja e mallrave dhe shërbimeve, përgatitja e një oferte, pjesëmarrja në programe të ndryshme, etj. Nëse individit nuk furnizohet me të dhëna personale, kompania nuk mund të nënshkruajë një kontratë, as të kryejë shërbimin ose të dorëzojë.
Mallrave ose produkte të tjera në përputhje me kontratën e nënshkruar, pasi nuk ka të dhënat e nevojshme për ekzekutimin. Në këtë bazë, kompania përpunon vetëm dhe ekskluzivisht ato të dhëna personale që janë të nevojshme për nënshkrimin dhe ekzekutimin e duhur të obligimeve kontraktuale.
Baza ligjore për përpunimin e të dhënave është një kontratë. Periudha e ruajtjes është deri në përmbushjen e qëllimit të kontratës ose deri në 6 vite pas përfundimit të kontratës, përveç në raste kur shfaqet një mosmarrëveshje mes individit dhe kompanisë në lidhje me kontratën. Në një rast të tillë, kompania ruajt të dhënat për 10 vite të tjera pas vendimit final gjyqësor, arbitrazh, ose vendimit gjyqësor ose, nëse nuk ka pasur mosmarrëveshje gjyqësore, për 5 vite nga dita e zgjidhjes së paqësore të mosmarrëveshjes.
Interesi i ligjshëm
Kompania gjithashtu mund të përpunojë të dhënat personale në bazë të një interesi të ligjshëm që ajo ndjek. Ky i fundit nuk është i lejuar kur këto interesa nënvizohen nga interesat ose të drejtat themelore dhe liritë themelore të individit për të cilin lidhen të dhënat personale, të cilat kërkojnë mbrojtjen e të dhënave personale. Në rastin e përdorimit të një interesi të ligjshëm, kompania bën një vlerësim në përputhje me legjislacionin. Përpunimi i të dhënave personale të individëve për qëllime të marketingut direkt konsiderohet të kryhet në një interes të ligjshëm. Kompania mund të përpunojë të dhënat personale të individëve që i ka mbledhur nga burime të qasshme publikisht ose gjatë veprimtarive të biznesit të ligjshme, gjithashtu për qëllime të ofrimit të mallrave, shërbimeve, punësimit, informimit në lidhje me avantazhet, ngjarjet, etj. Për të arritur këto qëllime, kompania mund të përdorë postën e rregullt, thirrjet telefonike, emailin dhe të tjerat mjetet telekomunikative. Për qëllime të marketingut direkt, kompania mund të përpunojë të dhënat personale të individëve si emri dhe mbiemri i individit, adresa e banimit të përhershëm ose të përkohshëm, numri i telefonit dhe adresa email. Kompania gjithashtu mund të përpunojë të dhënat personale për qëllime të marketingut direkt pa miratimin e shprehur të individit. Individi mund të kërkojë në çdo kohë ndërprerjen e një komunikimi të tillë dhe përpunimin e të dhënave personale dhe të anulojë pranimin e mesazheve përmes lidhjes së anulimit në mesazhin e pranuar ose të paraqesë një kërkesë përmes emailit ose postës së rregullt në adresën e kompanisë.
Baza ligjore për përpunimin e të dhënave është një interes i ligjshëm. Të dhënat do të përpunohen deri në anulimin e mesazheve ose deri në përmbushjen e qëllimit të përpunimit. Anulimi nuk prek ligjshmërinë e përpunimit të bazuar në miratimin para anulimit të tij.
Përpunimi bazuar në miratim ose marrëveshje
Nëse kompania nuk ka një bazë ligjore të demonstruar bazuar në ligj, detyrim kontraktual, interes të ligjshëm ose mbrojtjen e jetës së një individi, ajo mund të kërkojë miratimin ose marrëveshjen e individit. Kështu, ajo gjithashtu mund të përpunojë disa të dhëna personale të një individi për qëllime të mëposhtme, kur individit i jep miratimin për këtë:
• Adresa e banimit dhe adresa email (për qëllime informimi dhe komunikimi);
• Fotografi, video dhe përmbajtje të tjera lidhur me individin (p.sh. postimi i fotografive të individëve në faqen e internetit për qëllime dokumentimi të veprimtarive dhe informimi i publikut në lidhje me punën dhe ngjarjet e kompanisë;
• Qëllime të tjera për të cilat individit i pajtohet me miratimin.
Nëse një individ jep miratimin për përpunimin e të dhënave personale dhe në një moment të caktuar nuk dëshiron më këtë, ata mund të kërkojnë ndërprerjen e përpunimit të të dhënave personale me një kërkesë përmes emailit ose postës së rregullt në adresën e kompanisë. Terheqja e miratimit nuk prek ligjshmërinë e përpunimit të bazuar në miratimin para tërheqjes së tij. Pas marrjes së tërheqjes së miratimit ose kërkesës për fshirje, të dhënat fshihen jo më vonë se 15 ditë. Kompania gjithashtu mund të fshijë këto të dhëna para tërheqjes, kur qëllimi i përpunimit të të dhënave personale është arritur ose nëse është caktuar kështu nga ligji.
Jashtëzakonisht, kompania mund të refuzojë një kërkesë për fshirje për arsye nga Rregullorja Gjenerale në raste të ushtrimit të të drejtës së lirisë së shprehjes dhe informacionit, përmbushja e një detyrimi ligjor të përpunimit, arsye të interesit publik në fushën e shëndetit publik, qëllimet e arkivimit në interes publik, qëllimet e kërkimeve shkencore ose historike, qëllimet statistikore, ekzekutimi ose mbrojtja e pretendimeve ligjore.
Baza ligjore për përpunimin e të dhënave është miratimi. Të dhënat do të përpunohen deri në anulimin ose tërheqjen e miratimit ose deri në përmbushjen e qëllimit të përpunimit. Tërheqja e miratimit nuk prek ligjshmërinë e përpunimit të bazuar në miratim para tërheqjes së tij.
Mbrojtja e interesave jetike të individit
Kompania mund të përpunojë të dhënat personale të një individi për të cilin lidhen të dhënat personale, nëse kjo është e nevojshme për të mbrojtur interesat jetike të tyre. Në raste urgjente, kompania mund të kërkojë dokumentin personal të një individi, të verifikojë nëse ky person ekziston në bazën e të dhënave të saj, të studjojë historinë e tyre mjekësore ose të vendosë kontakt me familjarët e tyre, për të cilin kompania nuk ka nevojë për miratimin e individit. Kjo aplikohet në rastin kur është urgjentisht e nevojshme për të mbrojtur interesat jetike të individit.
3) Ruajtja dhe fshirja e të dhënave personale
Kompania do të mbajë të dhënat personale vetëm për aq kohë sa është e nevojshme për të arritur qëllimin për të cilin të dhënat personale janë mbledhur dhe përpunuar. Nëse kompania përpunon të dhëna bazuar në ligj, ato do të mbahen për periudhën e përcaktuar nga ligji. Në këtë rast, disa të dhëna ruhen gjatë bashkëpunimit me kompaninë, disa të dhëna duhet të mbahen përjetë. Të dhënat personale që kompania i përpunon bazuar në një marrëdhënie kontraktuale me një individ, kompania i mban për periudhën e nevojshme për ekzekutimin e kontratës dhe për 6 vite të tjera pas përfundimit të saj, përveç në raste kur shfaqet një mosmarrëveshje mes individit dhe kompanisë në lidhje me kontratën. Në një rast të tillë, kompania mban të dhënat për 10 vite të tjera pas vendimit final gjyqësor, arbitrazh, ose vendimit gjyqësor ose, nëse nuk ka pasur mosmarrëveshje gjyqësore, për 5 vite nga dita e zgjidhjes së paqësore të mosmarrëveshjes. Të dhënat personale që kompania i përpunon bazuar në miratimin personal të një individi ose interesin ligjor, kompania do t'i mbajë deri në tërheqjen e miratimit ose deri në kërkesën për fshirjen e të dhënave. Pas pranimit të tërheqjes ose kërkesës për fshirje, kompania do t'i fshijë të dhënat jo më vonë se 15 ditë.
Ose kërkesë për fshirje, të dhënat fshihen pa vonuar pa nevojshme. Kompania gjithashtu mund të fshijë këto të dhëna para tërheqjes, kur qëllimi i përpunimit të të dhënave personale është arritur ose nëse është caktuar kështu nga ligji. Në rastin e ushtrimit të të drejtave të një individi, kompania mban të dhënat personale të këtij individit derisa çështja të përfundojë në mënyrë përfundimtare, pas vendimit përfundimtar në përputhje me vendimin përfundimtar në çështjen.
Jashtëzakonisht, kompania mund të refuzojë një kërkesë për fshirje për arsye si: ushtrimi i të drejtës së lirisë së shprehjes dhe informacionit, përmbushja e një detyrimi ligjor të përpunimit, arsye të interesit publik në fushën e shëndetit publik, qëllime të arkivimit në interes publik, qëllime të kërkimeve shkencore ose historike ose qëllime statistikore, ekzekutimi ose mbrojtja e pretendimeve ligjore. Pas skadimit të periudhës së ruajtjes, kompania duhet të fshijë ose të anonimizojë efektivisht dhe përgjithmonë të dhënat personale në mënyrë që ato të mos mund të lidhen më me një individ të caktuar.
4) Përpunimi kontraktual i të dhënave personale dhe eksporti i të dhënave
Kompania mund të besojë përpunimin individual të të dhënave personale një procesori kontraktual bazuar në një kontratë për përpunimin kontraktual. Procesorët kontraktual mund të përpunojnë të dhënat e besuara ekskluzivisht në emër të kontrolluesit, brenda kufijve të autorizimit të tij, i cili është shkruar në një kontratë të shkruar ose akt tjetër ligjor dhe në përputhje me qëllimet e përcaktuara në këtë politikë privatësi. Procesorët kontraktual me të cilët kompania bashkëpunon janë kryesisht:
• Shërbimet e auditimit dhe ofruesit e këshillave ligjore dhe biznesore;
• Ruajtësit e sistemeve të informacionit;
• Ofruesit e shërbimeve të email-it dhe ofruesit e softuerit, shërbimeve në "cloud" (Microsoft, Google).
Për qëllime të një pasqyre dhe kontrolli më të mirë mbi procesorët kontraktualë dhe organizimin e marrëdhënieve kontraktuale reciproke, kompania gjithashtu mbajt një listë të procesorëve kontraktualë, ku janë të listuar të gjithë procesorët kontraktualë specifik me të cilët kompania bashkëpunon.
Kompania nuk do të japë kurrë të dhënat personale të një individi për personat e tretë të paautorizuar. Procesorët kontraktualë mund të përpunojnë të dhënat personale vetëm në përputhje me udhëzimet e kompanisë dhe nuk mund t'i përdorin të dhënat personale për qëllime të tjera.
Kompania si kontrollues dhe punonjësit e saj nuk eksportojnë të dhënat personale në vende të treta (jashtë shteteve anëtare të Bashkësisë Ekonomike Evropiane - shtetet anëtare të BE-së dhe Islanda, Norvegjia dhe Lihtenshtajni) dhe në organizata ndërkombëtare.
5) Cilesimet
"Faqja e internetit e kompanisë operon me ndihmën e të quajturave cilesime, të cilat janë të rëndësishme për sigurimin e shërbimeve në linjë dhe përdoren për të ruajtur të dhëna rreth gjendjes së faqeve të internetit individuale, për të ndihmuar në mbledhjen e statistikave rreth përdoruesve dhe vizitave në faqen e internetit, etj. Pas hyrjes në faqen e internetit, vetëm ato cilesi që janë të nevojshme për funksionimin e faqes së internetit (p.sh. për shportën e blerjeve) ngarkohen në pajisjen. Cilesimet e tjerë do të ngarkohen vetëm me miratimin e individit. Individi mund të ndryshojë parametrat në çdo kohë dhe të fshijë cilesimet (udhëzime ndodhen në faqet e internetit të çdo shfletuesi)."
Llojet e cilesimeve që përdorim:
6) Mbrojtja e të dhënave dhe saktësia e të dhënave
Kompania merret me sigurinë e informacionit dhe sigurinë e infrastrukturës (ambientet dhe softueri i sistemeve të aplikacionit). Ndër të tjera, sistemët tanë të informacionit janë të mbrojtur me programe antivirus dhe një firewall. Kemi zbatuar masa të përshtatshme të sigurisë organizative-teknike që synojnë të mbrojnë të dhënat personale nga shkatërrimi aksidental ose i paligjshëm, humbja, ndryshimi, zbulimi i paautorizuar ose qasja, dhe kundër formave të tjera të përpunimit të paligjshëm dhe të paautorizuar. Në rastin e transmetimit të llojeve të veçanta të të dhënave personale, i transmetojmë ato në formë të koduar dhe të mbrojtura me një fjalëkalim. Individi është i përgjegjshëm për transmetimin e të dhënave personale të tyre në mënyrë të sigurt dhe për të dhënat e transmetuara që janë të saktë dhe të besueshme.
7) Të drejtat e individit në lidhje me përpunimin e të dhënave
Individi për të cilin lidhen të dhënat personale ka të drejtë të kërkojë qasje në të dhënat personale dhe korrigjimin ose fshirjen e të dhënave personale ose kufizimin e përpunimit në lidhje me të, dhe të drejtën për të kundërshtuar përpunimin dhe të drejtën për të portuar të dhënat. Kërkesa e individit përpunohet në përputhje me dispozitat e Rregullores së Përgjithshme dhe legjislacionin e zbatueshëm për mbrojtjen e të dhënave personale.
Të gjitha të drejtat e përmendura dhe të gjitha pyetjet mund të ushtrohen nga individët me një kërkesë të dërguar në adresën e kompanisë. Kompania do të reagojë ndaj kërkesës së individit pa vonuar pa nevojë, jo më vonë se një muaj pas marrjes së kërkesës. Kjo periudhë mund të zgjatet për deri në dy muaj shtesë, duke marrë parasysh kompleksitetin dhe numrin e kërkesave, për të cilat individit do t'i njoftohet, së bashku me arsyet e vonimit. Ushtrojimi i të drejtave është pa pagesë për individin, por kompania mund të kërkojë një tarifë të arsyeshme nëse kërkesa është e qartësisht e pa bazuar ose e tepërt, veçanërisht nëse është e përsëritur. Në rast të tillë, kompania gjithashtu mund të refuzojë kërkesën. Në rast dyshimi për identitetin e individit, mund të kërkohen informacione shtesë, të cilat kompania ka nevojë për të përcaktuar identitetin. Kompania gjithashtu do të informojë individin për arsyet e vendimit dhe informacionin për të drejtën për të ankimuar tek autoriteti mbikqyrës brenda 15 ditëve pasi është njoftuar për vendimin. Të drejta për të depozituar ankim tek autoriteti mbikqyrës mund të ushtrohen nga individi në: Komisioneri për Informacion në Republikën e Sllovenisë në adresën: Dunajska 22, 1000 Lubjanë (e-mail: gp.ip@ip-rs.si, faqja internet: www.ip-rs.si).
Qëllimi i politikës së privatësisë është të informojë individët, klientët, përdoruesit e produkteve ose shërbimeve, bashkëpunëtorët, punonjësit dhe persona të tjerë (në vazhdim: "individë"), të cilët bashkëpunojnë me kompaninë Tenzor d.o.o. (në vijim: "kompania"), për qëllimet, bazat ligjore, masat e sigurisë dhe të drejtat e individëve në lidhje me përpunimin e të dhënave personale të kryer nga kompania.
Ne e vlerësojmë privatësinë tuaj, kështu që gjithmonë mbrojmë me kujdes të dhënat tuaja.
Ne përpunojmë të dhëna personale në përputhje me legjislacionin aplikues në fushën e mbrojtjes së të dhënave personale dhe legjislacionin tjetër që na siguron një bazë ligjore për përpunimin e të dhënave personale.
Çdo ndryshim në këtë dokument do të publikohet në faqen tonë të internetit. Duke përdorur faqen e internetit, ju konfirmoni se jeni i njohur me tërë përmbajtjen e politikës së privatësisë.
Të dhënave personale:
TENZOR d.o.o.
Mariborska cesta 13
SI-2250 PTUJ
email: gdpr@tenzor.si
phone: 02 788 01 10
Website: https://www.tenzor.si
1) Të dhënat personale
Të dhënat personale përfshijnë çdo informacion lidhur me një individ të identifikuar ose identifikues; një individ i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose indirekt, në veçanti duke u referuar në një identifikues si: emër, numër identifikimi, të dhëna vendndodhjeje, identifikues online ose në një ose më shumë faktorë të veçantë për identitetin fizik, fiziologjik, gjenetik, mendore, ekonomik, kulturor ose social të atij individit.
2) Qëllimet e përpunimit dhe bazat për përpunimin e të dhënave
• Kompania mbledh dhe përpunon të dhëna personale në bazë të ligjeve të mëposhtme:
• Përpunimi është i nevojshëm për të përmbushur një detyrim ligjor për të cilin kontrolluesi është i përgjegjshëm;
• Përpunimi është i nevojshëm për ekzekutimin e një kontrate në të cilën subjekti i të dhënave është parti ose për të marrë masa sipas kërkesës së subjektit të të dhënave përpara se të hyjë në një kontratë;
• Përpunimi është i nevojshëm për qëllime të interesave të ligjshme të ndjekura nga kontrolluesi ose nga një palë e tretë;
• Subjekti i të dhënave ka dhënë miratimin për përpunimin e të dhënave personale për një ose më shumë qëllime specifike;
• Përpunimi është i nevojshëm për të mbrojtur interesat jetike të subjektit të të dhënave ose të një personi tjetër fizik.
Kompania mund, bazuar në kryerjen e veprimtarive të saj ligjitime, të informojë klientët dhe përdoruesit e shërbimeve të saj në lidhje me shërbimet e tyre, ngjarjet, edukimin, ofertat dhe përmbajtjen tjetër përmes adresës e tyre email. Individit i lejohet në çdo kohë të kërkojë ndërprerjen e komunikimit të tillë dhe përpunimin e të dhënave personale dhe të anulojë pranimin e mesazheve përmes lidhjes së anulimit të pranuar në mesazhin e pranuar ose të paraqesë një kërkesë përmes emailit ose postës së rregullt në adresën e kompanisë.
Bazat ligjore për përpunimin e të dhënave janë interesat legjitime dhe miratimi. Të dhënat do të përpunohen deri në anulimin e mesazheve ose deri në tërheqjen e miratimit ose deri në përmbushjen e qëllimit të përpunimit. Tërheqja e miratimit nuk prek ligjshmërinë e përpunimit të bazuar në miratim para tërheqjes së tij.
Monitorimi video
Në organizatën Tenzor d.o.o., kryejmë monitorim video. Me ndihmën e monitorimit video (kamera janë vendosur në afërsi të hyrjeve në organizatë), ne monitorojmë hyrjet në ambientet dhe daljet nga ato (bazuar në Nënligjin 77 të ZVOP-2). Ne gjithashtu kryejmë monitorim video për qëllime mbrojtjen e individëve (përdoruesve, punonjësve dhe vizitorëve) dhe pronësisë së organizatës (bazuar në një interes të ligjshëm, siç është definuar në pikën (f) të paragrafit 1 të Nenit 6 të Rregullores Gjenerale).
Regjistrimet ruhen për 90 ditë. Ne nuk kryejmë monitorim video në një mënyrë që do të kishte një ndikim të veçantë në përpunim. Monitorimi video gjithashtu nuk mundëson përpunime të mëtejshme të pazakonta, siç janë transferimet te subjekte në vende të treta, mundësia e ndërhyrjes audio në rast të monitorimit të ngjarjeve në kohë reale. Monitorimi video mundëson monitorim të ngjarjeve në kohë reale. Të gjitha informacionet lidhur me zbatimin e monitorimit video mund të merren në numrin e telefonit ose adresën email të organizatës. Të drejtat e individëve përshkruhen në këtë Politikë Privatësie.
Zbatimi i kontratës të nënshkruar
Në rastet kur një individ nënshkruan një kontratë me kompaninë, kjo paraqet një bazë ligjore për përpunimin e të dhënave personale. Prandaj, kompania mund të përpunojë të dhënat personale për nënshkrimin dhe zbatimin e kontratës, si shitja e mallrave dhe shërbimeve, përgatitja e një oferte, pjesëmarrja në programe të ndryshme, etj. Nëse individit nuk furnizohet me të dhëna personale, kompania nuk mund të nënshkruajë një kontratë, as të kryejë shërbimin ose të dorëzojë.
Mallrave ose produkte të tjera në përputhje me kontratën e nënshkruar, pasi nuk ka të dhënat e nevojshme për ekzekutimin. Në këtë bazë, kompania përpunon vetëm dhe ekskluzivisht ato të dhëna personale që janë të nevojshme për nënshkrimin dhe ekzekutimin e duhur të obligimeve kontraktuale.
Baza ligjore për përpunimin e të dhënave është një kontratë. Periudha e ruajtjes është deri në përmbushjen e qëllimit të kontratës ose deri në 6 vite pas përfundimit të kontratës, përveç në raste kur shfaqet një mosmarrëveshje mes individit dhe kompanisë në lidhje me kontratën. Në një rast të tillë, kompania ruajt të dhënat për 10 vite të tjera pas vendimit final gjyqësor, arbitrazh, ose vendimit gjyqësor ose, nëse nuk ka pasur mosmarrëveshje gjyqësore, për 5 vite nga dita e zgjidhjes së paqësore të mosmarrëveshjes.
Interesi i ligjshëm
Kompania gjithashtu mund të përpunojë të dhënat personale në bazë të një interesi të ligjshëm që ajo ndjek. Ky i fundit nuk është i lejuar kur këto interesa nënvizohen nga interesat ose të drejtat themelore dhe liritë themelore të individit për të cilin lidhen të dhënat personale, të cilat kërkojnë mbrojtjen e të dhënave personale. Në rastin e përdorimit të një interesi të ligjshëm, kompania bën një vlerësim në përputhje me legjislacionin. Përpunimi i të dhënave personale të individëve për qëllime të marketingut direkt konsiderohet të kryhet në një interes të ligjshëm. Kompania mund të përpunojë të dhënat personale të individëve që i ka mbledhur nga burime të qasshme publikisht ose gjatë veprimtarive të biznesit të ligjshme, gjithashtu për qëllime të ofrimit të mallrave, shërbimeve, punësimit, informimit në lidhje me avantazhet, ngjarjet, etj. Për të arritur këto qëllime, kompania mund të përdorë postën e rregullt, thirrjet telefonike, emailin dhe të tjerat mjetet telekomunikative. Për qëllime të marketingut direkt, kompania mund të përpunojë të dhënat personale të individëve si emri dhe mbiemri i individit, adresa e banimit të përhershëm ose të përkohshëm, numri i telefonit dhe adresa email. Kompania gjithashtu mund të përpunojë të dhënat personale për qëllime të marketingut direkt pa miratimin e shprehur të individit. Individi mund të kërkojë në çdo kohë ndërprerjen e një komunikimi të tillë dhe përpunimin e të dhënave personale dhe të anulojë pranimin e mesazheve përmes lidhjes së anulimit në mesazhin e pranuar ose të paraqesë një kërkesë përmes emailit ose postës së rregullt në adresën e kompanisë.
Baza ligjore për përpunimin e të dhënave është një interes i ligjshëm. Të dhënat do të përpunohen deri në anulimin e mesazheve ose deri në përmbushjen e qëllimit të përpunimit. Anulimi nuk prek ligjshmërinë e përpunimit të bazuar në miratimin para anulimit të tij.
Përpunimi bazuar në miratim ose marrëveshje
Nëse kompania nuk ka një bazë ligjore të demonstruar bazuar në ligj, detyrim kontraktual, interes të ligjshëm ose mbrojtjen e jetës së një individi, ajo mund të kërkojë miratimin ose marrëveshjen e individit. Kështu, ajo gjithashtu mund të përpunojë disa të dhëna personale të një individi për qëllime të mëposhtme, kur individit i jep miratimin për këtë:
• Adresa e banimit dhe adresa email (për qëllime informimi dhe komunikimi);
• Fotografi, video dhe përmbajtje të tjera lidhur me individin (p.sh. postimi i fotografive të individëve në faqen e internetit për qëllime dokumentimi të veprimtarive dhe informimi i publikut në lidhje me punën dhe ngjarjet e kompanisë;
• Qëllime të tjera për të cilat individit i pajtohet me miratimin.
Nëse një individ jep miratimin për përpunimin e të dhënave personale dhe në një moment të caktuar nuk dëshiron më këtë, ata mund të kërkojnë ndërprerjen e përpunimit të të dhënave personale me një kërkesë përmes emailit ose postës së rregullt në adresën e kompanisë. Terheqja e miratimit nuk prek ligjshmërinë e përpunimit të bazuar në miratimin para tërheqjes së tij. Pas marrjes së tërheqjes së miratimit ose kërkesës për fshirje, të dhënat fshihen jo më vonë se 15 ditë. Kompania gjithashtu mund të fshijë këto të dhëna para tërheqjes, kur qëllimi i përpunimit të të dhënave personale është arritur ose nëse është caktuar kështu nga ligji.
Jashtëzakonisht, kompania mund të refuzojë një kërkesë për fshirje për arsye nga Rregullorja Gjenerale në raste të ushtrimit të të drejtës së lirisë së shprehjes dhe informacionit, përmbushja e një detyrimi ligjor të përpunimit, arsye të interesit publik në fushën e shëndetit publik, qëllimet e arkivimit në interes publik, qëllimet e kërkimeve shkencore ose historike, qëllimet statistikore, ekzekutimi ose mbrojtja e pretendimeve ligjore.
Baza ligjore për përpunimin e të dhënave është miratimi. Të dhënat do të përpunohen deri në anulimin ose tërheqjen e miratimit ose deri në përmbushjen e qëllimit të përpunimit. Tërheqja e miratimit nuk prek ligjshmërinë e përpunimit të bazuar në miratim para tërheqjes së tij.
Mbrojtja e interesave jetike të individit
Kompania mund të përpunojë të dhënat personale të një individi për të cilin lidhen të dhënat personale, nëse kjo është e nevojshme për të mbrojtur interesat jetike të tyre. Në raste urgjente, kompania mund të kërkojë dokumentin personal të një individi, të verifikojë nëse ky person ekziston në bazën e të dhënave të saj, të studjojë historinë e tyre mjekësore ose të vendosë kontakt me familjarët e tyre, për të cilin kompania nuk ka nevojë për miratimin e individit. Kjo aplikohet në rastin kur është urgjentisht e nevojshme për të mbrojtur interesat jetike të individit.
3) Ruajtja dhe fshirja e të dhënave personale
Kompania do të mbajë të dhënat personale vetëm për aq kohë sa është e nevojshme për të arritur qëllimin për të cilin të dhënat personale janë mbledhur dhe përpunuar. Nëse kompania përpunon të dhëna bazuar në ligj, ato do të mbahen për periudhën e përcaktuar nga ligji. Në këtë rast, disa të dhëna ruhen gjatë bashkëpunimit me kompaninë, disa të dhëna duhet të mbahen përjetë. Të dhënat personale që kompania i përpunon bazuar në një marrëdhënie kontraktuale me një individ, kompania i mban për periudhën e nevojshme për ekzekutimin e kontratës dhe për 6 vite të tjera pas përfundimit të saj, përveç në raste kur shfaqet një mosmarrëveshje mes individit dhe kompanisë në lidhje me kontratën. Në një rast të tillë, kompania mban të dhënat për 10 vite të tjera pas vendimit final gjyqësor, arbitrazh, ose vendimit gjyqësor ose, nëse nuk ka pasur mosmarrëveshje gjyqësore, për 5 vite nga dita e zgjidhjes së paqësore të mosmarrëveshjes. Të dhënat personale që kompania i përpunon bazuar në miratimin personal të një individi ose interesin ligjor, kompania do t'i mbajë deri në tërheqjen e miratimit ose deri në kërkesën për fshirjen e të dhënave. Pas pranimit të tërheqjes ose kërkesës për fshirje, kompania do t'i fshijë të dhënat jo më vonë se 15 ditë.
Ose kërkesë për fshirje, të dhënat fshihen pa vonuar pa nevojshme. Kompania gjithashtu mund të fshijë këto të dhëna para tërheqjes, kur qëllimi i përpunimit të të dhënave personale është arritur ose nëse është caktuar kështu nga ligji. Në rastin e ushtrimit të të drejtave të një individi, kompania mban të dhënat personale të këtij individit derisa çështja të përfundojë në mënyrë përfundimtare, pas vendimit përfundimtar në përputhje me vendimin përfundimtar në çështjen.
Jashtëzakonisht, kompania mund të refuzojë një kërkesë për fshirje për arsye si: ushtrimi i të drejtës së lirisë së shprehjes dhe informacionit, përmbushja e një detyrimi ligjor të përpunimit, arsye të interesit publik në fushën e shëndetit publik, qëllime të arkivimit në interes publik, qëllime të kërkimeve shkencore ose historike ose qëllime statistikore, ekzekutimi ose mbrojtja e pretendimeve ligjore. Pas skadimit të periudhës së ruajtjes, kompania duhet të fshijë ose të anonimizojë efektivisht dhe përgjithmonë të dhënat personale në mënyrë që ato të mos mund të lidhen më me një individ të caktuar.
4) Përpunimi kontraktual i të dhënave personale dhe eksporti i të dhënave
Kompania mund të besojë përpunimin individual të të dhënave personale një procesori kontraktual bazuar në një kontratë për përpunimin kontraktual. Procesorët kontraktual mund të përpunojnë të dhënat e besuara ekskluzivisht në emër të kontrolluesit, brenda kufijve të autorizimit të tij, i cili është shkruar në një kontratë të shkruar ose akt tjetër ligjor dhe në përputhje me qëllimet e përcaktuara në këtë politikë privatësi. Procesorët kontraktual me të cilët kompania bashkëpunon janë kryesisht:
• Shërbimet e auditimit dhe ofruesit e këshillave ligjore dhe biznesore;
• Ruajtësit e sistemeve të informacionit;
• Ofruesit e shërbimeve të email-it dhe ofruesit e softuerit, shërbimeve në "cloud" (Microsoft, Google).
Për qëllime të një pasqyre dhe kontrolli më të mirë mbi procesorët kontraktualë dhe organizimin e marrëdhënieve kontraktuale reciproke, kompania gjithashtu mbajt një listë të procesorëve kontraktualë, ku janë të listuar të gjithë procesorët kontraktualë specifik me të cilët kompania bashkëpunon.
Kompania nuk do të japë kurrë të dhënat personale të një individi për personat e tretë të paautorizuar. Procesorët kontraktualë mund të përpunojnë të dhënat personale vetëm në përputhje me udhëzimet e kompanisë dhe nuk mund t'i përdorin të dhënat personale për qëllime të tjera.
Kompania si kontrollues dhe punonjësit e saj nuk eksportojnë të dhënat personale në vende të treta (jashtë shteteve anëtare të Bashkësisë Ekonomike Evropiane - shtetet anëtare të BE-së dhe Islanda, Norvegjia dhe Lihtenshtajni) dhe në organizata ndërkombëtare.
5) Cilesimet
"Faqja e internetit e kompanisë operon me ndihmën e të quajturave cilesime, të cilat janë të rëndësishme për sigurimin e shërbimeve në linjë dhe përdoren për të ruajtur të dhëna rreth gjendjes së faqeve të internetit individuale, për të ndihmuar në mbledhjen e statistikave rreth përdoruesve dhe vizitave në faqen e internetit, etj. Pas hyrjes në faqen e internetit, vetëm ato cilesi që janë të nevojshme për funksionimin e faqes së internetit (p.sh. për shportën e blerjeve) ngarkohen në pajisjen. Cilesimet e tjerë do të ngarkohen vetëm me miratimin e individit. Individi mund të ndryshojë parametrat në çdo kohë dhe të fshijë cilesimet (udhëzime ndodhen në faqet e internetit të çdo shfletuesi)."
Llojet e cilesimeve që përdorim:
|
Emri i cilesimeve |
Tipi Cilesimeve |
Përshkrimi |
Koha e vlefshmërisë |
|
ASP.NET_SessionId |
Cilesim Funksional |
Cilesimi- i përdorur nga aaa.bisnode.si për të shfaqur A rating |
Seanca |
|
Cilesimi Gjuhes |
Cilesimi Funksional |
Cilesimi-i përdorur nga
aaa.bisnode.si për të shfaqur vlerësimin e kredisë në gjuhën e zgjedhur. |
1 ditë |
|
_ga, _ga_XXXXXXXXXX |
Cilesimi Analitik |
Cilesimet e përdorura nga Google
Analytics për të ndjekur statistikat e shikimeve të faqes në internet. |
1 Vit |
|
_gat_gtag_UA_XXXXXXXXX_Y |
Cilesimi Analitik |
Cilesimet e përdorura nga Google
Analytics për të ndjekur statistikat e shikimeve të faqeve në internet. |
1 ditë |
|
_gid |
Cilesimi Analitik |
Cilesimet e përdorura nga Google
Analytics për të ndjekur statistikat e shikimeve të faqeve në internet. |
2 Dite |
|
mp_currentlang |
Cilesimi Sistemit |
Cilesimi i domosdoshëm për
funksionimin e duhur të faqes së internetit. |
1 Muaj |
|
gdpr_agreements |
Cilesimi Sistemit |
Cilesimi i përdorur për të shfaqur
këshillim për cilesimet |
1 Vit |
|
PH_HPXY_CHECK |
Cilesimi Sistemit |
Cilesimi përdor një sistem sigurie
për të parandaluar sulmet me forcë brute dhe nuk lejon identifikimin e një
përdoruesi individual.. |
Sesion |
6) Mbrojtja e të dhënave dhe saktësia e të dhënave
Kompania merret me sigurinë e informacionit dhe sigurinë e infrastrukturës (ambientet dhe softueri i sistemeve të aplikacionit). Ndër të tjera, sistemët tanë të informacionit janë të mbrojtur me programe antivirus dhe një firewall. Kemi zbatuar masa të përshtatshme të sigurisë organizative-teknike që synojnë të mbrojnë të dhënat personale nga shkatërrimi aksidental ose i paligjshëm, humbja, ndryshimi, zbulimi i paautorizuar ose qasja, dhe kundër formave të tjera të përpunimit të paligjshëm dhe të paautorizuar. Në rastin e transmetimit të llojeve të veçanta të të dhënave personale, i transmetojmë ato në formë të koduar dhe të mbrojtura me një fjalëkalim. Individi është i përgjegjshëm për transmetimin e të dhënave personale të tyre në mënyrë të sigurt dhe për të dhënat e transmetuara që janë të saktë dhe të besueshme.
7) Të drejtat e individit në lidhje me përpunimin e të dhënave
Individi për të cilin lidhen të dhënat personale ka të drejtë të kërkojë qasje në të dhënat personale dhe korrigjimin ose fshirjen e të dhënave personale ose kufizimin e përpunimit në lidhje me të, dhe të drejtën për të kundërshtuar përpunimin dhe të drejtën për të portuar të dhënat. Kërkesa e individit përpunohet në përputhje me dispozitat e Rregullores së Përgjithshme dhe legjislacionin e zbatueshëm për mbrojtjen e të dhënave personale.
Të gjitha të drejtat e përmendura dhe të gjitha pyetjet mund të ushtrohen nga individët me një kërkesë të dërguar në adresën e kompanisë. Kompania do të reagojë ndaj kërkesës së individit pa vonuar pa nevojë, jo më vonë se një muaj pas marrjes së kërkesës. Kjo periudhë mund të zgjatet për deri në dy muaj shtesë, duke marrë parasysh kompleksitetin dhe numrin e kërkesave, për të cilat individit do t'i njoftohet, së bashku me arsyet e vonimit. Ushtrojimi i të drejtave është pa pagesë për individin, por kompania mund të kërkojë një tarifë të arsyeshme nëse kërkesa është e qartësisht e pa bazuar ose e tepërt, veçanërisht nëse është e përsëritur. Në rast të tillë, kompania gjithashtu mund të refuzojë kërkesën. Në rast dyshimi për identitetin e individit, mund të kërkohen informacione shtesë, të cilat kompania ka nevojë për të përcaktuar identitetin. Kompania gjithashtu do të informojë individin për arsyet e vendimit dhe informacionin për të drejtën për të ankimuar tek autoriteti mbikqyrës brenda 15 ditëve pasi është njoftuar për vendimin. Të drejta për të depozituar ankim tek autoriteti mbikqyrës mund të ushtrohen nga individi në: Komisioneri për Informacion në Republikën e Sllovenisë në adresën: Dunajska 22, 1000 Lubjanë (e-mail: gp.ip@ip-rs.si, faqja internet: www.ip-rs.si).