Politika zasebnosti

1.1 Upravljavec

Platformo zastranke.si upravlja Računalniško programiranje, Aleksei Glebov s.p., Ljubljanska cesta 28A, 3000 Celje, Slovenia, matična številka 7383932000, davčna številka 36616699. Nismo identificirani za namene DDV.

Ta politika opisuje, katere osebne podatke obdelujemo, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate.

1.2 Kontakti

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker to za obseg naše obdelave ni obvezno. Vsa vprašanja o zasebnosti obravnavamo na naslovu support@zastranke.si.

1.3 Odzivni roki

Na zahtevo odgovorimo v 30 dneh od prejema. Če je zahteva zapletena ali jih prejmemo več hkrati, lahko rok podaljšamo za največ dva meseca; o podaljšanju in razlogu vas obvestimo v prvotnem roku.

2.1 Lastniki poslovnih računov

Podjetja in samostojni strokovnjaki, ki na zastranke.si vodijo svoj urnik, stranke in račune. Za te podatke smo upravljavec.

2.2 Stranke podjetij

Posamezniki, ki prek strani za naročanje izberejo termin pri podjetju. Za te podatke je upravljavec podjetje, mi pa smo obdelovalec po enajstem poglavju.

2.3 Obiskovalci spletne strani

Obiskovalci zastranke.si, ki še nimajo računa. Zanje obdelujemo le tehnične podatke dostopa in nujne piškotke.

2.4 Dve vlogi zastranke.si

Isto podjetje nas lahko hkrati zadeva v obeh vlogah, zato je ločnica pomembna.

3.1 Podatki, ki nam jih posredujete neposredno

• E-poštni naslov in geslo za prijavo v račun.
• Ime podjetja ali strokovnjaka, naslov in kontaktni podatki, ki jih objavite na svoji strani za naročanje.
• Telefonska številka, če jo vnesete.
• Opis storitev, trajanje, cene in delovni čas.
• Vsebina sporočil, ki nam jih pošljete na podporo.

3.2 Podatki, ki jih zbiramo samodejno

Ob dostopu do platforme zabeležimo IP-naslov, čas zahteve, vrsto brskalnika in zahtevani naslov. Te zapise potrebujemo za delovanje, odkrivanje zlorab in odpravo napak; hranimo jih do 12 mesecev. Oglaševalskih ali sledilnih piškotkov tretjih oseb ne uporabljamo.

3.3 Podatki strank podjetja

Stranka se naroči brez registracije. Ime in telefonska številka sta obvezna, e-poštni naslov ni; brez imena in telefona rezervacije ni mogoče oddati. Nastanejo še izbrana storitev, čas termina in opombe, ki jih doda podjetje. Te podatke obdelujemo izključno po navodilih podjetja.

3.4 Posebne kategorije podatkov

Platforma ni namenjena zbiranju podatkov o zdravju ali drugih posebnih kategorij. Polja za opombe so prosta besedila, zato podjetju odsvetujemo vnos zdravstvenih podatkov; če jih kljub temu vnese, je za pravno podlago odgovorno podjetje kot upravljavec.

5.1 Obdelovalci

Osebnih podatkov ne prodajamo in jih ne posredujemo za tuje trženje. Uporabljamo naslednje zunanje izvajalce; vsi obdelujejo podatke v Evropski uniji.

Podatkov o plačilni kartici ne vidimo in ne hranimo. Vnesete jih neposredno pri ponudniku plačilnih storitev, ki je nadzorovan kot banka; pri nas ostane le zapis o plačanem računu.

Zemljevid na strani podjetja se naloži šele, ko ga obiskovalec prikaže na zaslonu. Takrat njegov brskalnik stopi v stik s ponudnikom zemljevida in ta vidi njegov naslov IP; po svoji politiki ga privzeto ne beleži. Naslov podjetja pošljemo iskalniku koordinat le takrat, ko podjetje v nastavitvah pritisne »Poišči na zemljevidu«; podatki obiskovalcev pri tem ne sodelujejo.

5.2 Prenosi v tretje države

Obdelava poteka v Evropski uniji. Prenos izven EU bi zahteval dokumentirano navodilo podjetja in zakonska jamstva za prenos; takih prenosov ne izvajamo. Oglaševalske analitike in sledenja obiskovalcem prek tretjih oseb ne uporabljamo.

5.3 Zakonske zahteve

Podatke razkrijemo pristojnemu organu le na podlagi veljavne pravne zahteve in v obsegu, ki ga ta zahteva. Kadar nam zakon tega ne prepoveduje, o zahtevi obvestimo prizadeto osebo ali podjetje.

6.1 Katere pravice imate

• Dostop do podatkov, ki jih obdelujemo o vas.
• Popravek netočnih ali dopolnitev nepopolnih podatkov.
• Izbris podatkov, kadar za obdelavo ni več podlage.
• Omejitev obdelave, dokler se spor o podatkih ne razreši.
• Prenosljivost podatkov v strojno berljivi obliki.
• Ugovor obdelavi, ki temelji na zakonitem interesu.
• Preklic privolitve, kadar obdelava temelji na njej.

6.2 Kako jih uveljavite

Pišite na support@zastranke.si z e-poštnega naslova, povezanega z računom. Če identitete iz zahteve ne moremo potrditi, zaprosimo za dodatno potrditev. Zahteve glede podatkov, pri katerih je upravljavec podjetje, posredujemo podjetju in o njih ne odločamo sami.

6.3 Pritožba pri nadzornem organu

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si. Pravico do pritožbe imate ne glede na to, ali ste se prej obrnili na nas.

11.1 Stranki in predmet

Podjetje, določeno prek svojega računa na platformi, je upravljavec. Računalniško programiranje, Aleksei Glebov s.p. je obdelovalec. Predmet obdelave je zagotavljanje platforme za naročanje, vodenje strank in izstavljanje računov.

11.2 Vrste podatkov in posamezniki

Posamezniki so stranke podjetja in osebe, ki povprašujejo po njegovih storitvah. Podatki obsegajo imena, telefonske številke, neobvezne e-poštne naslove, izbrane storitve, čase terminov, opombe podjetja in podatke na izdanih računih. Obdelava traja, dokler podjetje uporablja platformo.

11.3 Navodila podjetja

Podatke strank obdelujemo samo po dokumentiranih navodilih podjetja, kamor sodijo nastavitve računa in pisna navodila na support@zastranke.si, razen če zakon zahteva drugače. V takem primeru podjetje obvestimo pred obdelavo, razen če je obveščanje prepovedano. Če je navodilo po naši presoji v nasprotju s predpisi o varstvu podatkov, podjetje na to opozorimo.

11.4 Zaupnost in dostop

Dostop do podatkov strank imajo le osebe, ki ga potrebujejo za delo in so zavezane k zaupnosti. Naše osebje dostopa do podatkov podjetja le, kadar je to potrebno za delovanje platforme ali za podporo, ki jo podjetje zahteva.

11.5 Varnostni ukrepi

Izvajamo tehnične in organizacijske ukrepe, primerne tveganju: šifriranje prenosa, zgoščevanje gesel, ločitev okolij, nadzorovan dostop, redne varnostne kopije in beleženje dostopov. Ukrepe pregledujemo ob pomembnejših spremembah sistema.

11.6 Podobdelovalci

Podjetje soglaša z naslednjimi podobdelovalci. Od njih zahtevamo enake obveznosti varstva podatkov, kot veljajo za nas, in zanje odgovarjamo kot za svoje ravnanje. Ponudnik plačilnih storitev mednje ne sodi: obdeluje plačila naročnine podjetja, ne podatkov njegovih strank. Podrobnosti so na strani Podrobnosti obdelave podatkov.

O zamenjavi ali dodatnem podobdelovalcu podjetje obvestimo najmanj 30 dni vnaprej. V tem roku lahko podjetje ugovarja; če ugovora ne moremo razrešiti, lahko podjetje odpove naročnino brez odpovednega roka.

11.7 Pomoč pri zahtevah posameznikov

Podjetju pomagamo odgovoriti na zahteve za dostop, popravek, izbris, omejitev, prenosljivost in ugovor, kolikor to zmoremo glede na naravo obdelave. Zahtevo, ki jo posameznik naslovi na nas, posredujemo podjetju in o njej ne odločamo sami. Pomagamo tudi pri ocenah učinka in pri predhodnem posvetovanju z nadzornim organom.

11.8 Obveščanje o kršitvah

O kršitvi varstva osebnih podatkov, ki zadeva podatke podjetja, obvestimo podjetje brez nepotrebnega odlašanja, praviloma v 48 urah od seznanitve. Obvestilo vsebuje naravo kršitve, prizadete vrste podatkov, verjetne posledice in sprejete ukrepe.

11.9 Vrnitev in izbris podatkov

Ob koncu obdelave podjetje izbere vrnitev ali izbris podatkov strank. Po preverjeni pisni zahtevi na support@zastranke.si podatke izbrišemo v 30 koledarskih dneh, vključno z varnostnimi kopijami v rednem ciklu njihovega obnavljanja. Izjema so podatki, ki jih moramo hraniti po zakonu, na primer izdani računi. Preklic naročnine sam po sebi ne izbriše ničesar: račun preide v dostop samo za pregled, hramba pa se nadaljuje. Za kopije zunaj platforme odgovarja podjetje.

11.10 Dokazovanje skladnosti in revizije

Podjetju na zahtevo zagotovimo informacije, potrebne za dokazovanje izpolnjevanja obveznosti obdelovalca. Revizijo ali pregled podjetje napove najmanj 14 dni vnaprej, izvede se v delovnem času in ne sme ogroziti zaupnosti podatkov drugih strank. Stroške revizije nosi podjetje, razen če se pri njej pokaže naša bistvena kršitev.