POLITIKA ZASEBNOSTI

UVOD

V tem dokumentu so podane informacije o obdelavi osebnih podatkov, ki se zbirajo preko spletne strani na naslovu https://www.ivanovak.com/. Spletno stran upravlja samostojna podjetnica Iva Novak s.p., portretno fotografiranje, Škrilje 39B, 1292 Ig, davčna številka: SI 43530486, ki je upravljavec zbranih osebnih podatkov. Upravljavec je dosegljiv na:  i.lunder.novak@gmail.com.

To spletno mesto gosti Squarespace Ireland Limited. Med samostojno podjetnico in Squarespace je sklenjen sporazum, v katerem so urejene obveznosti v zvezi z obdelavo osebnih podatkov. Sporazum lahko preberete na sledeči povezavi: https://www.squarespace.com/dpa

NAMENI TER PRAVNA PODLAGA OBDELAVE PODATKOV

Pošiljanje e-novic

V primeru, da se naročite na naše e-novice, bomo od vas zahtevali podatek o vašem imenu in priimku ter elektronskem naslovu. Obdelava osebnih podatkov temelji na vaši privolitvi (točka a) prvega odstavka 6. člena GDPR).

Zakoniti interesi

Po izvedeni presoji, da naši zakoniti interesi prevladajo nad pravicami posameznikov, bomo lahko izjemoma osebne podatke obdelovali na podlagi slednjih (točka f) prvega odstavka 6. člena GDPR). Na tej podlagi bodo potekale obdelave podatkov za sledeče namene: 

  • za zagotovitev in vzdrževanje varnosti omrežja in informacij (na primer preprečevanje nepooblaščenega dostopa do elektronskih komunikacijskih omrežij, širjenja zlonamernih kod, napadov, ki povzročajo zavrnitev storitve, ter škode na računalniških in elektronskih komunikacijskih sistemih),

  • oblikovanje pravnih zahtevkov ali obrambo pred njimi,

  • zagotavljanje varnosti prostorov in premoženja upravljavca.

Analitika

Squarespace zbira osebne podatke, ko obiščete to spletno mesto, kar vključuje: 

  • Informacije o vašem brskalniku, omrežju in napravi,

  • Spletne strani, ki si jih ogledate, ko ste na tem spletnem mestu,

  • Vaš naslov IP.

Squarespace uporablja zbrane podatke za delovanje te spletne strani ter za zaščito in izboljšanje svoje platforme in storitev. Squarespace analizira podatke v depersonalizirani obliki.

OSEBNI PODATKI TRETJIH OSEB

V kolikor boste na spletni strani z nami delili osebne podatke tretjih oseb (npr. vaših zaposlenih, pogodbenih sodelavcev ali družinskih članov), vas opozarjamo, da te podatke z nami lahko delite le v primeru, da ste od osebe, na katero se zadevni osebni podatki nanašajo, pridobili privolitev oziroma razpolagate z drugo pravno podlago, da njene osebne podatke delite z nami. Z uporabo spletne strani jamčite, da razpolagate z veljavno pravno podlago, da osebne podatke delite z nami. Zagotavljate tudi, da ste to tretjo osebo seznanili z informacijami v tej politiki zasebnosti.

PRENOS V TRETJE DRŽAVE

Če se prijavite na e-novice, se bodo vaši podatki prenesli v državo izven Evropske Unije, in sicer v Združene države Amerike (ZDA). Trenutno ni veljavnega sklepa Evropske Komisije o ustreznosti varstva osebnih podatkov v ZDA. Obdelovalec osebnih podatkov, h kateremu bodo preneseni podatki, se je zavezal k standardnim določilom o varstvu podatkov, ki jih je sprejela Evropska komisija, poleg tega pa je sprejel dodatne organizacijske in tehnične ukrepe varstva podatkov. O tem, kako so varovani vaši podatki pri prenosu v ZDA se lahko seznanite na sledečih povezavah:

https://mailchimp.com/en-gb/legal/data-processing-addendum/

https://mailchimp.com/about/security/


UPORABNIKI

Upravljavec vaših osebnih podatkov ne posreduje tretjim osebam, razen kadar je to potrebno za pošiljanje e-novic ali če obstaja za posredovanje druga utemeljena pravna podlaga, sledečim uporabnikom: 

  • Zunanji pogodbeni izvajalci, ki podatke obdelujejo izključno v imenu, za račun, po navodilih in pod nadzorom upravljavca, na primer zaradi pošiljanja e-novic, na katere ste se prijavili; zaradi vzdrževanja varnosti informacijskih sistemov, prostorov in premoženja; kot ponudniki gostovanja spletne strani,

  • Potencialne stranke ali partnerji v postopku prenosa ali prodaje podjetja ali sodelovanja v obliki skupnega podjema,

  • Državni organi ali nosilci javnih pooblastil na podlagi njihove obrazložene pisne zahteve.


TRAJANJE OBDELAVE

Trajanje hrambe vaših osebnih podatkov je lahko odvisno od namena obdelave podatkov, torej dokler namen ni izpolnjen. 

Podatki, pridobljeni za namen pošiljanja e-novic se bodo hranili dokler ne prekličete svoje privolitve.

Osebni podatki se lahko hranijo tudi potem, ko je izpolnjen namen njihove obdelave, do izteka veljavnega zastaralnega roka, če je nadaljnja hramba potrebna zaradi obravnavanja pravnih zahtevkov, ali dlje, če je daljše obdobje hrambe potrebno zaradi izpolnitve zakonske obveznosti ali odločitve pristojnega organa. Po preteku navedenih obdobij bodo osebni podatki anonimizirani ali izbrisani.


PIŠKOTKI

V nadaljevanju so podane informacije o piškotkih, ki se uporabljajo na tej spletni strani. 

Kaj so in kako delujejo piškotki?

Ta spletna stran uporablja majhne datoteke imenovane »piškotki«, ki shranjujejo informacije o načinu uporabe teh strani. Piškotki služijo zlasti temu, da si zapomnijo pomembne informacije, kot so na primer ime strežnika, ki je piškotek zapisal ali datum izteka piškotka. Piškotki v nobenem primeru ne vsebujejo informacij o imenih uporabnikov.

Informacije se shranijo na trdi disk ali brskalnik računalnika, mobilnega telefona ali druge naprave v preprosto besedilno datoteko, do katere strežnik dostopa za potrebe odčitavanja in shranjevanja informacij v opremi uporabnika, ter za pridobivanje dostopa do podatkov v njej. Piškotek je povezan skupaj z imenom domene (to je imenom strežnika, ki ga je shranil), tako da je možno do njega dostopiti izključno prek zahteve tega strežnika.

Uporabnik lahko uporabo piškotkov blokira, s tem da spremeni nastavitve svojega spletnega brskalnika. Če izklopite piškotke, so lahko nekatere funkcije spletne strani onemogočene. Tudi pri izklopu vseh piškotkov spletni brskalnik še vedno pridobiva nekatere informacije, za katere se privolitev uporabnika spletne strani ne zahteva. Te informacije so nujno potrebne za osnovno delovanje naše spletne strani.

Pravna podlaga za namestitev piškotkov

Za namestitev vseh vrst piškotkov smo po zakonodaji dolžni pridobiti vašo privolitev, razen za namestitev tistih, ki so nujno potrebni in zakon dovoljuje njihovo namestitev brez vaše privolitve. To so tisti piškotki, ki so potrebni za prenos sporočila po elektronskem komunikacijskem omrežju, ter tisti, ki so potrebni, da vam zagotovimo storitev, ki jo izrecno zahtevate.

Pravna podlaga za nameščanje piškotkov in obdelavo podatkov je opredeljena v Zakonu o elektronskih komunikacijah (ZEKom-2), Splošni uredbi o varstvu podatkov (GDPR) ter vsakokrat veljavnem zakonu, ki ureja varstvo osebnih podatkov.

Vrste piškotkov na tem spletnem mestu

Na tem spletnem mestu uporabljamo naslednje vrste piškotkov:

Nujne in funkcionalne piškotke, ki nam omogočijo, da vam zagotovimo storitve, po katerih povprašujete, s tem ko uporabljate spletno stran. Prav tako nam omogočijo prenos sporočila po elektronskem komunikacijskem omrežju. Brez teh piškotkov vam ne moremo zagotoviti storitev, ki ste jih zahtevali. Ti piškotki so samodejno omogočeni in jih ni mogoče onemogočiti, saj so bistvenega pomena za delovanje spletne strani.

Analitične in zmogljivostne piškotke, ki nam omogočajo, da analiziramo izvedbo in izgled naše spletne strani ter zaznamo napake. Prav tako nam omogočajo izboljšanje delovanja spletne strani, s tem ko zbiramo informacije o tem, kako naši uporabniki uporabljajo spletno stran, katere spletne strani najpogosteje obiskujejo in podobno. Te piškotke bomo namestili samo, če se boste z namestitvijo strinjali, tako da kliknete na gumb za sprejem piškotkov. 

Seznam piškotkov

V spodnji tabeli so navedeni nujni in funkcionalni piškotki, ki jih nameščamo na tem spletnem mestu, njihov namen in trajanje obdelave zbranih osebnih podatkov, kot tudi naziv ponudnika.

V spodnji tabeli so navedeni analitični in zmogljivostni piškotki, ki jih nameščamo na tem spletnem mestu, njihov namen in trajanje obdelave zbranih osebnih podatkov, kot tudi naziv ponudnika.

PRAVICE POSAMEZNIKOV

Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, da od upravljavca zahteva dostop do osebnih podatkov, popravek ali izbris osebnih podatkov, omejitev obdelave v zvezi z njim in pravico do prenosljivosti podatkov, če so izpolnjeni zakonski pogoji. Za namene, za katere se osebni podatki obdelujejo na podlagi privolitve, ima posameznik pravico svojo privolitev preklicati. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem, niti na obdelavo, ki temelji na drugih pravnih podlagah. Za namene, za katere se osebni podatki obdelujejo na podlagi zakonitih interesov upravljavca, pa ima posameznik možnost ugovarjati takšni obdelavi.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop (vpogled, prepis in kopiranje) do osebnih podatkov in naslednje informacije:

- namene obdelave,

- vrste zadevnih osebnih podatkov,

- uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,

- kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali merila, ki se uporabijo za določitev tega obdobja,

- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi,

- informacijo o pravici do pritožbe pri informacijskem pooblaščencu.

Upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije, ki jih zahteva posameznik lahko zaračuna razumno pristojbino ob upoštevanju stroškov. Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, in če ne zahteva drugače, se informacije zagotovijo v elektronski obliki, ki je splošno uporabljana.

Posameznik ima pravico zahtevati popravek ali dopolnitev nepopolnih ali netočnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Posameznik lahko zahteva izbris svojih osebnih podatkov, če podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani; če so bili obdelani nezakonito; če njihovi obdelavi ugovarja ali prekliče privolitev; če tako določa zakon ali drug predpis.  Upravljavec bo v primeru zahteve ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejel razumne ukrepe, vključno s tehničnimi, da bodo vsi obdelovalci, ki jim je posredoval podatke, seznanjeni z zahtevo za izbris ter od njih zahteval, naj izbrišejo povezave do osebnih podatkov ali njihovih kopij; razen če bo obdelava potrebna za uresničevanje pravice do svobode izražanja in obveščanja, izpolnjevanje zakonske obveznosti ali uveljavljanje in obrambo pred pravnimi zahtevki.

Posameznik ima pravico doseči omejitev obdelave, če oporeka točnosti podatkov, ki se da preveriti; če je obdelava nezakonita in posameznik ne želi izbrisa, pač pa zahteva omejitev obdelave; če podatke potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, kljub temu da podatki niso več potrebni za namene obdelave; če je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Upravljavec vsakemu uporabniku, ki so mu bili osebni podatki razkriti, sporoči vse popravke ali izbrise osebnih podatkov ali omejitve obdelave, razen če se to izkaže za nemogoče ali vključuje nesorazmeren napor. Če posameznik tako zahteva, ga obvesti o teh uporabnikih.

Kadar se obdelava izvaja z avtomatiziranimi sredstvi, ima posameznik pravico, da prejme osebne podatke v zvezi z njim od upravljavca, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec pri tem oviral. Posameznik ima pravico, da se osebni podatki neposredno prenesejo drugemu upravljavcu, kadar je to tehnično izvedljivo.

Posameznik ima pravico, da kadar koli trajno ali začasno ugovarja obdelavi osebnih podatkov v zvezi z njim, če se ti obdelujejo na podlagi zakonitega interesa upravljavca.

NAČIN UVELJAVLJANJA PRAVIC

Vse pravice v zvezi z varstvom osebnih podatkov posameznik uveljavlja pri upravljavcu. Posameznik ima pravico, da zahteva dostop do podatkov, ki se nanašajo nanj in uveljavlja pravico do omejitve obdelave, popravka, izbrisa podatkov, prenosljivosti podatkov in do ugovora ter preklica privolitve, na katerega koli od sledečih načinov:

• pisno na poslovni naslov upravljavca Iva Novak s.p., portretno fotografiranje, Škrilje 39B, 1292 Ig

• ustno na zapisnik na poslovnem naslovu upravljavca,

• po elektronski pošti na naslov: i.lunder.novak@gmail.com.

Upravljavec bo v zakonskem roku obravnaval zahtevo in o ukrepih pisno po pošti ali po elektronski pošti obvestil posameznika. Upravljavec sme zavrniti kakršen koli ukrep v zvezi z zahtevo, če je zahteva očitno neutemeljena ali pretirana. 

Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, če meni, da je obdelava podatkov v zvezi z njim v nasprotju s predpisi.


SPREMEMBE

Pridržujemo si pravico do sprememb te politike. Vse spremembe bodo objavljene na spletni strani.

Zadnja posodobitev: november 2022