Domača stranPolitika zasebnosti

Politika zasebnosti

Namen politike zasebnosti je seznaniti uporabnike naših storitev, zaposlene in druge fizične osebe (v nadaljevanju: »posameznik« ali »uporabnik«), ki sodelujejo s podjetjem CRMT d.o.o. (v nadaljevanju: »podjetje« ali »CRMT«), o namenih, pravnih podlagah, varnostnih ukrepih in pravicah posameznikov v zvezi z obdelavo osebnih podatkov, ki jo izvaja naše podjetje pri uporabi storitev na spletnem mestu crmt.com oz. crmt.si ter ob vzpostavitvi stika z nami.

Ta politika velja za vse obiskovalce oziroma uporabnike spletnega mesta, pri čemer so lahko uporabniki le polnoletne fizične in poslovno sposobne osebe.

Cenimo vašo zasebnost, zato vaše podatke vedno skrbno varujemo.

Osebne podatke obdelujemo v skladu z evropsko zakonodajo (Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov ter o prostem pretoku takšnih podatkov (v nadaljevanju: »Splošna uredba« ali »GDPR«)), veljavno slovensko zakonodajo na področju varstva osebnih podatkov (ZVOP-2) ter drugo zakonodajo, ki nam daje pravno podlago za obdelavo osebnih podatkov.

Politika varstva osebnih podatkov vsebuje informacije o tem, kako naše podjetje kot upravljavec obdeluje osebne podatke, prejete od posameznikov na podlagi zakonske podlage.

1) Skrbnik:

Upravljavec osebnih podatkov je podjetje:

Naziv: CRMT d.o.o.
Naslov: Ukmarjeva ulica 2, 1000 Ljubljana
https://crmt.si/
Elektronski naslov: dpo@crmt.com
Telefon: +386 (0) 5 994 3 700

2) Pooblaščena oseba

Organizacija je glede na dejavnost J62.020 – Svetovanje o računalniških napravah in programih zavezana za imenovanje pooblaščene osebe za varstvo osebnih podatkov (DPO).

Za pooblaščeno osebo za varstvo osebnih podatkov se imenuje:

Tadej Kreča, vodja projektne pisarne, dpo@crmt.com
(skrb za varovanje osebnih podatkov, kadar organizacija nastopi kot obdelovalec osebnih podatkov).

Tea Založnik, vodja pisarne, dpo@crmt.com (skrb za varovanje internih zbirk osebnih podatkov organizacije).

3) Osebni podatki

Osebni podatek pomeni vsako informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče identificirati neposredno ali posredno, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali s sklicevanjem na enega ali več dejavnikov, ki označujejo fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto tega posameznika. Podatki, ki so bili anonimizirani tako, da ne omogočajo identifikacije posameznika, se ne obravnavajo več kot osebni podatki.

4) Nameni obdelave in podlaga za obdelavo podatkov

Podjetje zbira in obdeluje vaše osebne podatke na naslednjih pravnih podlagah, določenih v Splošni uredbi:

  1. Obdelava na podlagi privolitve – točka (a) člena 6(1) Splošne uredbe;
  2. Izvajanje pogodbe ali ukrepi pred sklenitvijo pogodbe – točka (b) člena 6(1) Splošne uredbe;
  3. Izpolnitev zakonske obveznosti – točka (c) člena 6(1) Splošne uredbe;
  4. Zakoniti interes – točka (f) člena 6(1) Splošne uredbe;
  5. Zaščita življenjskih interesov posameznika ali druge fizične osebe – točka (d) člena 6(1) Splošne uredbe.

Ali je zagotovitev podatkov obvezna? Zagotovitev osebnih podatkov za izvajanje pogodbe (točka (b) člena 6(1) Splošne uredbe) predstavlja pogodbeno obveznost ali obveznost, potrebno za sklenitev pogodbe. Zagotovitev podatkov v zvezi z izvrševanjem obveznosti, določenih z zakonom (točka (c) člena 6(1) Splošne uredbe), pa je statutarna obveznost. Če nam svojih osebnih podatkov ne želite razkriti, z vami ne moremo skleniti pogodbe oziroma izvrševati pravic in dolžnosti iz pogodbenega razmerja.

4.1) Obdelava na podlagi privolitve (točka (a) člena 6(1) Splošne uredbe)

V kolikor podjetje nima pravne podlage, izkazane na podlagi zakona, pogodbe ali zakonitega interesa, posameznika zaprosi za privolitev. Podjetje obdeluje osebne podatke na podlagi privolitve za naslednje namene:

  • E-novice in obveščanje: Na podlagi prijave na e-novice vaš e-naslov uporabljamo za pošiljanje informacij o naši ponudbi, storitvah, akcijah in dogodkih. Prijave na e-novice zbiramo prek spletnega obrazca orodja Pipedrive, e-novice pa pošiljamo z orodjem Pipedrive in /ali Brevo. Ponudnik orodja podatke obdeluje kot naš obdelovalec v skladu s točko 5. Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v prejetem sporočilu ali z zahtevo po e-pošti na dpo@crmt.com;
  • Naslov prebivališča in elektronski naslov za obveščanje in komunikacijo;
  • Fotografije, video posnetki in druge vsebine v zvezi s posamezniki (npr. objava slik na spletnih straneh družbe) za namene dokumentiranja dejavnosti in obveščanja javnosti;
  • Druge namene, za katere se posameznik izrecno strinja s privolitvijo.

Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.klicem.

4.2) Izvajanje pogodb in ukrepi pred sklenitvijo pogodbe (točka (b) člena 6(1) Splošne uredbe)

V primeru, da posameznik s podjetjem sklene pogodbo ali odda povpraševanje, to predstavlja pravno podlago za obdelavo osebnih podatkov.

  • Prodajne pogodbe, naročila in povpraševanja: Na spletnem mestu so objavljeni obrazci za podporo, predstavitve, nakupe in druga povpraševanja. Spletni obrazci so izdelani v orodju Pipedrive. Podatki, ki jih vnesete v obrazec, se ne shranjujejo na spletnem mestu, ampak neposredno v naš sistem za upravljanje odnosov s strankami (CRM) Pipedrive. Obvezni podatki se obdelujejo za izvedbo naročila ter ukrepe pred sklenitvijo pogodbe. Če podatkov ne posredujete, zahtevka ali naročila ni mogoče obravnavati.
  • Prijava na prosto delovno mesto (pogodba o zaposlitvi): Osebne podatke, pridobljene ob prijavi na razpisano delovno mesto obdelujemo izključno v obsegu in za namene izbora kandidata (ukrepi pred sklenitvijo pogodbe). Podatki se hranijo do izpolnitve namena oziroma zaključka pritožbenih postopkov neizbranih kandidatov.
  • Prijava za sodelovanje (pogodba o sodelovanju): Osebne podatke obdelujemo za namene vzpostavitve sodelovanja na vašo pobudo. Če podatkov ne razkrijete, sodelovanje morda ne bo mogoče. Podatki se hranijo do izpolnitve namena oz. zaključka pritožbenih postopkov.

4.3) Zakoniti interes (točka (f) člena 6(1) Splošne uredbe)

Podjetje lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika. Pri uporabi zakonitega interesa podjetje vedno opravi presojo v skladu s Splošno uredbo.

V zakonitem interesu podjetje izvaja naslednje obdelave:

  • Zbiranje dnevniških datotek (logfile) ob obisku spletnega mesta: Ob dostopu do spletnega mesta crmt.si / crmt.com se v dnevniško datoteko samodejno zbirajo podatki: IP naslov, ime odprte datoteke, datum in ura dostopa, prenesena količina podatkov, obvestilo o uspešnosti dostopa, ponudnik internetnih storitev, operacijski sistem in spletni brskalnik ter vstopna spletna stran. Dnevniške datoteke se obdelujejo za namen zagotavljanja delovanja spletnega mesta, sistemske stabilnosti, varnosti podatkov ter varovanja premoženja in poslovnih skrivnosti.
  • Videonadzor dostopa v prostore podjetja: Z namenom preprečevanja škode na premoženju ter zaradi zagotavljanja varnosti ljudi se izvaja videonadzor dostopa v lastniške prostore podjetja.
  • Komunikacija s kupci po Zakonu o elektronskih komunikacijah (ZEKom-2): Če temu niste nasprotovali ob samem nakupu ali ob navedbi kontaktnih podatkov, vas lahko na podlagi opravljenega nakupa obveščamo o naši ponudbi po e-pošti. Od prejemanja sporočil se lahko kadarkoli odjavite preko povezave v e-sporočilu ali preko dpo@crmt.com.
  • Neposredno trženje in splošno obveščanje: Podjetje lahko obdeluje osebne podatke posameznikov (ime, priimek, naslov, telefon, e-naslov), pridobljene iz javnih virov ali v okviru zakonito opravljene dejavnosti, za namene ponujanja blaga, storitev, zaposlovanja in dogodkov. Posameznik lahko kadarkoli zahteva prekinitev tovrstne obdelave.

4.4) Izpolnjevanje zakonskih obveznosti (točka (c) člena 6(1) Splošne uredbe)

Podjetje obdeluje osebne podatke na podlagi zakonskih določil (npr. delovnopravna, socialnovarstvena in davčna zakonodaja, ter predpisi s področja vigilance storitev). Na tej podlagi se za namen zaposlovanja obdelujejo podatki o zaposlenih (ime, priimek, spol, datum rojstva, EMŠO, davčna številka, prebivališče ipd.).

4.5) Zaščita življenjskih interesov posameznika (točka (d) člena 6(1) Splošne uredbe)

Družba lahko obdeluje osebne podatke posameznika, v kolikor je to nujno potrebno za zaščito njegovih vitalnih oz. življenjskih interesov (npr. preverjanje identifikacije ali obveščanje svojcev v nujnih zdravstvenih/reševalnih primerih).

4.6) Partnerski dogodki in deljenje podatkov o prijavi oziroma udeležbi s partnerji dogodka

CRMT lahko občasno organizira dogodke, webinarje ali izobraževanja skupaj s poslovnimi partnerji (organizatorji, sponzorji, predavatelji).

  • Kategorije podatkov: Ime in priimek, naziv podjetja, delovno mesto, poslovni e-naslov, telefonska številka, država, status prijave/udeležbe.
  • Nameni: Izvedba in administracija dogodka, logistika, po-dogodek vezana komunikacija ter anonimizirano poročanje.
  • Pravne podlage: Izvajanje pogodbe/prijave, zakoniti interes za organizacijo ter privolitve posameznika, v kolikor želi partner podatke uporabiti za lastno neposredno trženje (opt-in ob prijavi).
  • Preglednost: Partnerji kot prejemniki podatkov so navedeni najpozneje ob prijavi na dogodek. Glede na konkretno zasnovo sodelovanja lahko CRMT in partnerji dogodka nastopajo kot samostojni upravljavci ali kot skupni upravljavci, kadar skupaj določajo namene in sredstva obdelave. V primeru skupnih upravljavcev CRMT zagotovi ustrezen dogovor in omogoči vpogled v bistvo dogovora posameznikom skladno s 26. členom Splošne uredbe. GDPR

5) Pogodbena obdelava in izvoz podatkov v tretje države

Podjetje lahko posamezne obdelave zaupa pogodbenim obdelovalcem (računovodski servisi, vzdrževalci IT sistemov, ponudniki e-poštnih storitev, orodja v oblaku ipd.), ki podatke obdelujejo izključno v imenu in po navodilih upravljavca. Podjetje vodi natančen seznam pogodbenih obdelovalcev.

Obdelovalci v zvezi s spletnim mestom in trženjem

Pri delovanju spletnega mesta in trženju sodelujemo predvsem z naslednjimi obdelovalci:

  • Optiweb d.o.o., Kapucinski trg 7, 4220 Škofja Loka: razvoj, vzdrževanje in gostovanje spletnega mesta crmt.si oziroma crmt.com;
  • Pipedrive OÜ, Estonija: spletni obrazci in sistem za upravljanje odnosov s strankami (CRM), pošiljanje e-novic;
  • Brevo SAS, Francija: pošiljanje e-novic;
  • Google Ireland Limited, Irska: spletni vprašalniki in ankete (Google Forms).

Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu s 28. členom Splošne uredbe. Posamezni ponudniki (Pipedrive, Brevo in Google) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Takšen prenos poteka na podlagi okvira zasebnosti podatkov med EU in ZDA oziroma standardnih pogodbenih klavzul, kot je opisano v nadaljevanju.

Prenos osebnih podatkov v tretje države: Osebni podatki se ne prenašajo v mednarodne organizacije ali tretje države, razen v primeru uporabe storitev ponudnikov iz ZDA in Združenega kraljestva (UK):

  • Združeno kraljestvo (UK): Prenos poteka v skladu z Izvedbenim sklepom Komisije (EU) C(2021) 4800 z dne 28. 7. 2021 o ustreznem varstvu osebnih podatkov v Združenem kraljestvu.
  • Združene države Amerike (ZDA): Prenos poteka v skladu z Izvedbenim sklepom Komisije (EU) C(2023) 4745 z dne 10. 7. 2023 o ustrezni ravni varstva osebnih podatkov v skladu z Okvirom zasebnosti podatkov med EU in ZDA (Data Privacy Framework) oziroma na podlagi Standardnih pogodbenih klavzul (SCC).

Podjetje bo osebne podatke hranilo le toliko časa, kolikor je to potrebno za izpolnitev namena, za katerega so bili osebni podatki zbrani in obdelani. Če podjetje obdeluje podatke na podlagi zakona, jih bo hranilo za obdobje, ki ga določa zakon. Pri tem se nekateri podatki hranijo za čas sodelovanja s podjetjem, nekateri pa trajno. Osebne podatke, ki jih družba obdeluje na podlagi pogodbenega razmerja s posameznikom, družba hrani toliko časa, kot je potrebno za izvršitev pogodbe in še 6 let po njeni prekinitvi, razen v primerih, ko pride do spora med posameznikom in družbo glede pogodbe. V tem primeru podjetje hrani podatke 10 let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave oziroma, če ni prišlo do sodnega spora, 5 let od dneva mirne rešitve spora. Osebne podatke, ki jih podjetje obdeluje na podlagi posameznikove osebne privolitve ali zakonitega interesa, bo podjetje hranilo do preklica privolitve oziroma do izbrisa podatkov. Po prejemu preklica ali zahteve za izbris bodo podatki izbrisani najkasneje v 15 dneh. Podjetje lahko te podatke izbriše tudi pred preklicem, ko je dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

Izjemoma lahko družba zavrne zahtevo za izbris iz razlogov iz Splošne uredbe, kot so: uveljavljanje pravice do svobode izražanja in obveščanja, izpolnjevanje zakonske obveznosti obdelave, razlogi javnega interesa na področju javnega zdravja, nameni arhiviranja v javnem interesu, znanstveno- ali zgodovinskoraziskovalni nameni ali statistični nameni ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Po poteku obdobja hrambe mora podjetje učinkovito in trajno izbrisati ali anonimizirati osebne podatke, tako da jih ni več mogoče povezati z določenim posameznikom.

Partnerji dogodka kot prejemniki podatkov: V primeru partnerskih dogodkov (točka 4.6) lahko CRMT posreduje omejen nabor podatkov o prijavi oziroma udeležbi partnerjem dogodka. Partnerji dogodka v takih primerih praviloma nastopajo kot samostojni upravljavci za lastne namene ali kot skupni upravljavci, kadar je to glede na način sodelovanja ustrezno. CRMT partnerjem dogodka ne dovoljuje uporabe kontaktnih podatkov za njihovo neposredno trženje, razen če je posameznik podal ločeno, izrecno privolitev za takšno deljenje (točka 4.6).

Zaščitni ukrepi pri deljenju podatkov: Kadar CRMT podatke posreduje partnerjem dogodka, zagotovi primerne organizacijske in pogodbeno dogovorjene ukrepe, da se podatki obdelujejo v skladu z nameni, o katerih je posameznik obveščen.

6) Avtomatizirano sprejemanje odločitev in profiliranje

Avtomatizirano sprejemanje posamičnih odločitev se v podjetju ne izvaja.

V primeru, da ste izrecno soglašali s prejemanjem e-novic ali prilagojenih ponudb, se lahko na podlagi vaših interesov in aktivnosti izvaja profiliranje za namene prilagojenega trženja. Privolitev v profiliranje ni pogoj za uporabo spletnega mesta ali storitev. Posameznik ima pravico, da kadar koli brezplačno ugovarja profiliranju ali se odjavi od prejemanja personaliziranih vsebin.

7) Piškotki

Spletna stran podjetja deluje s pomočjo tako imenovanih piškotkov. Piškotek je datoteka, ki shranjuje nastavitve spletne strani. Spletna mesta shranjujejo piškotke na napravah uporabnikov, s katerimi dostopajo do interneta, z namenom prepoznavanja posameznih naprav in nastavitev, s katerimi so uporabniki dostopali do spletnega mesta. Piškotki omogočajo spletnim mestom, da prepoznajo, ali je uporabnik že obiskal spletno stran. V primeru naprednih aplikacij lahko posamezne nastavitve ustrezno prilagodimo. Njihovo shranjevanje je pod popolnim nadzorom brskalnika, ki ga uporablja posameznik – ta lahko po želji omeji ali popolnoma onemogoči shranjevanje piškotkov.

Piškotki so temeljnega pomena za zagotavljanje uporabniku prijaznih spletnih storitev. Uporabljajo se za shranjevanje podatkov o stanju posamezne spletne strani, pomoč pri zbiranju statistik o uporabnikih in obiskanosti spletne strani itd. Piškotke uporabljamo za oceno učinkovitosti zasnove našega spletnega mesta.

Spletna stran podjetja uporablja naslednje piškotke:

Piškotke, ki jih shrani brskalnik, lahko posameznik izbriše (navodila najdete na spletnih straneh posameznih brskalnikov).

8) Varnost in točnost podatkov

Podjetje izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred uničenjem, izgubo, spremembo ali nepooblaščenim dostopom (protivirusni programi, požarni zidovi, šifriranje občutljivih podatkov). Posameznik je odgovoren za točnost in verodostojnost posredovanih podatkov.

Pravice posameznika glede obdelave podatkov

V skladu s Splošno uredbo in ZVOP-2 ima posameznik naslednje pravice:

  1. Pravica do dostopa: Zahteva lahko potrditev, ali se njegovi podatki obdelujejo, in pridobi kopijo teh podatkov.
  2. Pravica do popravka: Zahteva lahko popravek netočnih ali dopolnitev nepopolnih podatkov.
  3. Pravica do izbrisa (»pravica do pozabe«): Zahteva lahko izbris podatkov, ko ti niso več potrebni za namene obdelave ali ob preklicu privolitve.
  4. Pravica do omejitve obdelave: Zahteva lahko prekinitev obdelave v določenih primerih (npr. med preverjanjem točnosti podatkov).
  5. Pravica do prenosljivosti podatkov: Pridobi lahko svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
  6. Pravica do ugovora: Kadarkoli lahko ugovarja obdelavi podatkov, ki temelji na zakonitem interesu (točka (f) člena 6(1) GDPR), vključno z oblikovanjem profilov, ter obdelavi za namene neposrednega trženja.
  7. Pravica do preklica privolitve: Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekliče.

Uveljavljanje pravic: Zahtevek za uveljavljanje pravic lahko pošljete na e-naslov dpo@crmt.com ali po pošti na naslov podjetja. Podjetje bo na zahtevo odgovorilo brez nepotrebnega odlašanja, najkasneje pa v enem mesecu (rok se v zahtevnejših primerih lahko podaljša za največ dva meseca). Uveljavljanje pravic je brezplačno, razen pri očitno neutemeljenih ali ponavljajočih se zahtevkih.

Pravica do pritožbe: Če posameznik smatra, da obdelava osebnih podatkov krši zakonodajo, ima pravico vložiti prijavo/pritožbo pri nadzornem organu:Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana (https://www.ip-rs.si).

Odjava od trženja partnerjev dogodka
Če je posameznik ob prijavi na dogodek podal privolitev, da ga lahko za namene neposrednega trženja kontaktira tudi partner dogodka, lahko takšno privolitev kadarkoli prekliče. Odjavo lahko uredi preko povezave za odjavo v sporočilih partnerja ali z zahtevkom na dpo@crmt.com, kadar je CRMT privolitev zbiral v okviru prijave. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

10) Splošni pogoji in avtorske pravice

Pri uporabi spletnega mesta crmt.com / crmt.si je treba spoštovati avtorske pravice, blagovne znamke ter druge sorodne pravice tretjih oseb. Zaščitene so vse vsebine spletnih strani, vključno s slikami, besedili in logotipi. Uporabnik se zavezuje, da bo opustil vsakršno zlorabo vsebin. Več o tem si lahko preberete v Splošnih pogojih in Pogojih poslovanja, objavljenih na spletnem mestu.

11) Najava sprememb

Vse spremembe politike zasebnosti bodo objavljene na spletni strani podjetja: https://crmt.si. Z uporabo spletnega mesta posameznik potrjuje, da se seznanja z vsebino te politike.

Politika zasebnosti je bila posodobljena dne: 29. 4. 2024