GDPR

Informacijska obveznost podjetja pripravljena v skladu z zakonom o varstvu osebnih podatkov

Identifikacijski podatki upravljavca:

Podjetje Raj Home d. o. o., ID za DDV: 56 595 557, Bancíkovej 1/A Bratislava - mestna četrt Ružinov 821 03 (v nadaljevanju „podjetje”) deluje pri obdelavi osebnih podatkov svojih zaposlenih, strank, kupcev ali poslovnih partnerjev (v nadaljevanju „oseba, na katero se nanašajo podatki”) kot upravljavec informacijskih sistemov (v nadaljevanju „IS”).

Pravna podlaga za obdelavo osebnih podatkov oseb, na katere se nanašajo podatki:

Pri obdelavi osebnih podatkov podjetje ravna v skladu z zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov in o spremembah in dopolnitvah nekaterih predpisov (v nadaljevanju „zakon o varstvu osebnih podatkov”). Pravna podlaga za obdelavo osebnih podatkov je zakon o varstvu osebnih podatkov, posebni pravni predpisi in soglasje za obdelavo osebnih podatkov, odvisno od namena obdelave osebnih podatkov.

V primeru, da namen obdelave osebnih podatkov, krog oseb, na katere se nanašajo podatki, in seznam osebnih podatkov določa neposredno izvršljiva akt Evropske unije, mednarodna pogodba, s katero je Republika Slovenija vezana, zakon o varstvu osebnih podatkov ali poseben zakon, je podjetje v skladu z zakonom o varstvu osebnih podatkov upravičeno obdelovati osebne podatke brez soglasja osebe, na katero se nanašajo podatki.

Podjetje obdeluje osebne podatke brez soglasja osebe, na katero se nanašajo podatki, če namen obdelave osebnih podatkov, krog oseb, na katere se nanašajo podatki, in seznam osebnih podatkov ali njihov obseg določa neposredno izvršljivi pravno zavezujoč akt Evropske unije, mednarodna pogodba, s katero je Republika Slovenija vezana, ali ta zakon. Če seznam ali obseg osebnih podatkov ni določen, lahko podjetje obdeluje osebne podatke le v obsegu in na način, ki je nujen za dosego določenega namena obdelave ob upoštevanju osnovnih obveznosti po zakonu o varstvu osebnih podatkov.

Podjetje nadalje obdeluje osebne podatke brez soglasja osebe, na katero se nanašajo podatki, če namen obdelave osebnih podatkov, krog oseb, na katere se nanašajo podatki, in seznam osebnih podatkov določa poseben zakon in to le v obsegu in na način, ki ga določa poseben zakon. Obdelane osebne podatke je mogoče iz informacijskega sistema posredovati, omogočiti ali objaviti le, če poseben zakon določa namen posredovanja, omogočanja ali objavljanja, seznam osebnih podatkov, ki jih je mogoče posredovati, omogočiti ali objaviti, ter tretje osebe, katerim se osebni podatki posredujejo, oziroma krog prejemnikov, katerim se osebni podatki omogočajo, razen če zakon o varstvu osebnih podatkov ne določa drugače.

Podjetje obdeluje osebne podatke brez soglasja osebe, na katero se nanašajo podatki, tudi v naslednjih primerih:

1. a) obdelava osebnih podatkov je nujna za izpolnitev pogodbe, v kateri je oseba, na katero se nanašajo podatki, ena od pogodbenih strank, ali v predpogodbenih razmerjih z osebo, na katero se nanašajo podatki, ali pri pogajanjih o spremembi pogodbe, ki potekajo na zahtevo osebe, na katero se nanašajo podatki,
2. b) obdelava osebnih podatkov je nujna za zaščito življenja, zdravja ali premoženja osebe, na katero se nanašajo podatki,
3. c) predmet obdelave so izključno naslov, ime, priimek in naslov osebe, na katero se nanašajo podatki, brez možnosti dodelitve dodatnih osebnih podatkov in njihova uporaba je namenjena izključno potrebam upravljavca v poštnem stiku z osebo, na katero se nanašajo podatki, in evidenciji teh podatkov,
4. d) obdelujejo se osebni podatki, ki so že bili objavljeni v skladu z zakonom in jih je upravljavec ustrezno označil kot objavljene; tisti, ki trdi, da obdeluje objavljene osebne podatke, mora na zahtevo dokazati uradu, da so obdelani osebni podatki že zakonito objavljeni,
5. e) obdelava osebnih podatkov je nujna za zaščito pravic in pravno varovanih interesov upravljavca ali tretje osebe, pri čemer to ne velja, če pri takšni obdelavi osebnih podatkov prevladujejo osnovne pravice in svoboščine osebe, na katero se nanašajo podatki, ki so zaščitene po tem zakonu.

 

Če glede na namen obdelave osebnih podatkov, določen v neposredno izvršljivem pravno zavezujočem aktu Evropske unije, mednarodni pogodbi, s katero je Republika Slovenija vezana, v zakonu o varstvu osebnih podatkov in posebnem zakonu ni mogoče vnaprej konkretno določiti posameznih osebnih podatkov, ki naj bi bili predmet obdelave, se lahko seznam osebnih podatkov nadomesti z obsegom osebnih podatkov.

Podjetje je dolžno pri takšni obdelavi osebnih podatkov ravnati v skladu z zakonom o varstvu osebnih podatkov, razen za tiste upravljavce, ki obdelujejo osebne podatke za namene sodnega postopka in v zvezi z njim.

V primeru, da se na obdelavo osebnih podatkov ne uporablja zakon o varstvu osebnih podatkov, je podjetje kot upravljavec upravičeno obdelovati osebne podatke le s soglasjem osebe, na katero se nanašajo podatki.

Podjetje pridobi soglasje osebe, na katero se nanašajo podatki, brez pritiska in prisile, prav tako brez pogojevanja s grožnjo zavrnitve pogodbenega razmerja, zagotavljanih storitev ali obveznosti, ki izhajajo za upravljavca iz pravno zavezujočih aktov Evropske unije, mednarodne pogodbe, s katero je Republika Slovenija vezana, ali zakona.

V primeru zavrnitve posredovanja osebnih podatkov podjetju za namene, potrebne za zagotavljanje storitev ali izpolnjevanje zakonskih obveznosti, je podjetje upravičeno opozoriti osebo, na katero se nanašajo podatki, na morebitne posledice neposredovanja osebnih podatkov.

Osebe, na katere se nanašajo podatki, soglašajo, da podjetje pri obdelavi osebnih podatkov pooblasti za to obdelavo obdelovalca, ki obdeluje osebne podatke v imenu podjetja. Po zaključku namena obdelave osebnih podatkov bo podjetje te zakonito pridobljene osebne podatke oseb, na katere se nanašajo podatki, uničilo v roku, ki ga določajo veljavni pravni predpisi in v skladu z internimi predpisi podjetja.

Namen obdelave osebnih podatkov oseb, na katere se nanašajo podatki:

Podjetje spoštuje vašo zasebnost in posredovane osebne podatke obravnava kot zaupne.

Podjetje potrebuje za kakovostno zagotavljanje svojih storitev poznati nekatere osebne podatke oseb, na katere se nanašajo podatki, in jih mora posredovati drugim prejemnikom za namene izpolnjevanja zakonskih obveznosti in zagotavljanja storitev najvišje kakovosti.

Podjetje obdeluje posredovane osebne podatke za več namenov.

Tako gre za osebne podatke kandidatov za zaposlitev in osebne podatke svojih zaposlenih za namene kadrovske in plačne agende ter s tem povezanih zakonskih obveznosti, ki izhajajo iz posebnih pravnih predpisov.

Podjetje nadalje obdeluje tudi osebne podatke svojih strank, kupcev in poslovnih partnerjev za namen zagotavljanja svoje poslovne dejavnosti ob upoštevanju interesov svojih strank, kupcev in poslovnih partnerjev.

K obdelavi osebnih podatkov za drug namen v podjetju ne prihaja, kar pomeni, da podjetje zbira, hrani in obdeluje le osebne podatke oseb, na katere se nanašajo podatki, ki jih potrebuje za izpolnitev svojih zagotavljanih storitev. Posredovani osebni podatki so strogo zaščiteni pred zlorabo s strani tretjih nepooblaščenih subjektov, in sicer z ukrepi, dokumentiranimi v sprejetem varnostnem projektu in varnostni smernici v skladu z zakonom o varstvu osebnih podatkov.

Pri obdelavi osebnih podatkov oseb, na katere se nanašajo podatki, podjetje spoštuje osnovne obveznosti upravljavca, ki izhajajo iz zakona o varstvu osebnih podatkov, med katere spadajo tudi naslednje obveznosti.

Podjetje posredovane osebne podatke uporablja vedno za vnaprej določen namen obdelave, ki je jasen, natančno opredeljen in konkreten, pri čemer je v skladu z Ustavo Republike Slovenije, ustavnimi zakoni, zakoni in mednarodnimi pogodbami, s katerimi je Republika Slovenija vezana.

Podjetje vedno opredeli pogoje obdelave osebnih podatkov tako, da ne pride do omejitve pravic osebe, na katero se nanašajo podatki, določenih z zakonom.

Podjetje pridobi le tiste osebne podatke oseb, na katere se nanašajo podatki, ki s svojim obsegom in vsebino ustrezajo namenu obdelave in so nujni za njegovo dosego.

Podjetje zagotavlja, da se osebni podatki oseb, na katere se nanašajo podatki, obdelujejo izključno na način, ki ustreza namenu, za katerega so bili vnaprej zbrani.

Podjetje kot upravljavec je dolžno obdelovati le pravilne, popolne in po potrebi posodobljene osebne podatke v zvezi z namenom obdelave. Napačne in nepopolne osebne podatke je upravljavec dolžan blokirati in brez odlašanja popraviti ali dopolniti, če jih ni mogoče popraviti ali dopolniti tako, da so pravilni, podjetje te osebne podatke jasno označi in brez odlašanja uniči.

Podjetje zagotavlja, da so osebni podatki oseb, na katere se nanašajo podatki, obdelani v obliki, ki omogoča identifikacijo posameznih oseb, na katere se nanašajo podatki, za čas, ki ni daljši, kot je nujno potrebno za dosego namena obdelave.

Podjetje na predpisan način uniči tiste osebne podatke, katerih namen obdelave se je končal. Po zaključku določenega namena je podjetje upravičeno obdelovati osebne podatke v nujnem obsegu in to za raziskave ali za namene statistike v njihovi anonimni obliki. Tako obdelane osebne podatke upravljavec ne more uporabiti za podporo ukrepom ali odločitvam, sprejetim proti osebi, na katero se nanašajo podatki, za omejitev njenih osnovnih pravic in svoboščin.

Obdelovalci:

Podjetje ne posreduje vaših osebnih podatkov tretjim osebam v nasprotju z zakonom o varstvu osebnih podatkov in za namen njihovega zbiranja, v nasprotju z vašimi interesi ali navodili, in tretji osebi so posredovani le v okviru zgoraj navedenega namena.

Podjetje pri svojih poslovnih dejavnostih sodeluje z več obdelovalci, katerih cilj je zagotavljanje kakovostnih storitev, pri čemer ti subjekti pri izvajanju svoje pogodbeno dejavnosti za podjetje obdelujejo osebne podatke oseb, na katere se nanašajo podatki.

Podjetje pošteno izjavlja, da je pri izbiri posameznih obdelovalcev upoštevalo njihovo strokovno, tehnično, organizacijsko in osebno usposobljenost ter njihovo sposobnost zagotoviti varnost obdelanih osebnih podatkov s sprejetimi varnostnimi ukrepi v skladu z zakonom o varstvu osebnih podatkov.

Podjetje je pri izbiri ustreznega obdelovalca ravnalo tako, da ni prišlo do ogrožanja pravic in pravno varovanih interesov oseb, na katere se nanašajo podatki.

Podjetje kot upravljavec je sklenilo s obdelovalci v skladu z zakonom o varstvu osebnih podatkov pisne pogodbe o zagotavljanju zaščite osebnih podatkov, obdelanih s strani obdelovalcev, ki jih je pooblastilo za obdelavo osebnih podatkov oseb, na katere se nanašajo podatki, le v obsegu, pod pogojih in za namen dogovorjen v pogodbi ter na način, predpisan z zakonom o varstvu osebnih podatkov.

Obseg in seznam obdelanih osebnih podatkov:

Podjetje obdeluje v svojih informacijskih sistemih osebne podatke oseb, na katere se nanašajo podatki, v obsegu, potrebnem za dosego določenega namena. Gre za obseg osebnih podatkov, določenih s posebnimi pravnimi predpisi ali v obsegu soglasja osebe, na katero se nanašajo podatki, za obdelavo njenih osebnih podatkov.

Podjetje obdeluje le osebne podatke, ki so ji bili posredovani prostovoljno in v nujnem obsegu s strani same osebe, na katero se nanašajo podatki. Posredovanje osebnih podatkov podjetju nad okvirom posebnih zakonov je pri tem prostovoljno.

Pogoji in način obdelave osebnih podatkov oseb, na katere se nanašajo podatki:

Podjetje obdeluje v svojih informacijskih sistemih osebne podatke oseb, na katere se nanašajo podatki, z avtomatiziranimi in neavtomatiziranimi sredstvi obdelave.

Podjetje obdelanih osebnih podatkov ne objavlja, razen v primerih, ko to zahteva poseben pravni predpis ali odločitev sodišča ali drugega državnega organa.

Podjetje ne bo obdelovalo vaših osebnih podatkov brez vašega izrecnega soglasja ali druge pravne podlage za drug namen, niti v večjem obsegu, kot je navedeno v teh informacijah in evidenčnih listih posameznih informacijskih sistemov upravljavca.

Pravice osebe, na katero se nanašajo podatki, povezane z obdelavo njenih osebnih podatkov:

Oseba, na katero se nanašajo podatki, ima pravico na podlagi pisne zahteve od podjetja zahtevati:

1. a) potrditev, ali se osebni podatki o njej obdelujejo ali ne,
2. b) v splošno razumljivi obliki informacije o obdelavi osebnih podatkov v informacijskem sistemu v obsegu po zakonu o varstvu osebnih podatkov; pri izdaji odločitev po zakonu o varstvu osebnih podatkov je oseba, na katero se nanašajo podatki, upravičena seznaniti s postopkom obdelave in vrednotenja operacij,
3. c) v splošno razumljivi obliki natančne informacije o viru, iz katerega so pridobili njene osebne podatke za obdelavo,
4. d) v splošno razumljivi obliki seznam njenih osebnih podatkov, ki so predmet obdelave,
5. e) popravek ali uničenje njenih napačnih, nepopolnih ali zastarelih osebnih podatkov, ki so predmet obdelave,
6. f) uničenje njenih osebnih podatkov, katerih namen obdelave se je končal; če so predmet obdelave uradni dokumenti, ki vsebujejo osebne podatke, lahko zahteva njihovo vrnitev,
7. g) uničenje njenih osebnih podatkov, ki so predmet obdelave, če je prišlo do kršitve zakona,
8. h) blokiranje njenih osebnih podatkov zaradi umika soglasja pred potekom časa njegove veljavnosti, če podjetje obdeluje osebne podatke na podlagi soglasja osebe, na katero se nanašajo podatki.

 

Zgornje pravice osebe, na katero se nanašajo podatki, po črki e) in f) je mogoče omejiti le, če takšna omejitev izhaja iz posebnega zakona ali bi njeno uveljavljanje kršilo zaščito osebe, na katero se nanašajo podatki, ali bi bile kršene pravice in svoboščine drugih oseb.

Po zakonu o varstvu osebnih podatkov ima oseba, na katero se nanašajo podatki, na podlagi pisne zahteve naslovljene na podjetje pravico ugovarjati:

1. a) obdelavi njenih osebnih podatkov, za katere predvideva, da so ali bodo obdelani za namene neposrednega trženja brez njenega soglasja, in zahtevati njihovo uničenje,
2. b) uporabi osebnih podatkov, navedenih v zakonu o varstvu osebnih podatkov, za namene neposrednega trženja v poštnem stiku, ali
3. c) posredovanju osebnih podatkov, navedenih v zakonu o varstvu osebnih podatkov, za namene neposrednega trženja.

Po zakonu o varstvu osebnih podatkov ima oseba, na katero se nanašajo podatki, na podlagi pisne zahteve naslovljene na podjetje ali osebno, če zadeva ne prenaša odloga, pravico kadarkoli ugovarjati obdelavi osebnih podatkov v primerih po zakonu o varstvu osebnih podatkov z navedbo upravičenih razlogov ali predložitvijo dokazov o nepooblaščenem posegu v njene pravice in pravno varovane interese, ki so ali lahko so v konkretnem primeru poškodovani s takšno obdelavo osebnih podatkov; če temu ne nasprotujejo zakonski razlogi in se dokaže, da je ugovor osebe, na katero se nanašajo podatki, upravičen, je podjetje dolžno osebne podatke, katerih obdelavo je oseba, na katero se nanašajo podatki, ugovarjala, brez odlašanja blokirati in uničiti takoj, ko to okoliščine dopuščajo.

Po zakonu o varstvu osebnih podatkov ima oseba, na katero se nanašajo podatki, na podlagi pisne zahteve naslovljene na podjetje ali osebno, če zadeva ne prenaša odloga, pravico kadarkoli ugovarjati in se ne podrediti odločitvi podjetja, ki bi imela za njo pravne učinke ali pomemben vpliv, če se takšna odločitev izda izključno na podlagi dejanj avtomatizirane obdelave njenih osebnih podatkov. Oseba, na katero se nanašajo podatki, ima pravico tudi zahtevati od podjetja, da pregleda izdano odločitev z metodo, ki ni avtomatizirana, pri čemer je podjetje dolžno ugoditi zahtevi osebe, na katero se nanašajo podatki, tako, da bo odločilno vlogo pri pregledu odločitev imela upravičena oseba; o načinu pregleda in rezultatu ugotovitve upravljavec obvešča osebo, na katero se nanašajo podatki, v roku po zakonu o varstvu osebnih podatkov. Oseba, na katero se nanašajo podatki, nima te pravice le v primeru, če to določa poseben zakon, v katerem so urejeni ukrepi za zagotavljanje upravičenih interesov osebe, na katero se nanašajo podatki, ali če je upravljavec v okviru predpogodbenih razmerij ali med trajanjem pogodbenih razmerij izdal odločitev, s katero je ugodil zahtevi osebe, na katero se nanašajo podatki, ali če je upravljavec na podlagi pogodbe sprejel druga ustrezna ukrepa za zagotavljanje upravičenih interesov osebe, na katero se nanašajo podatki.

Če oseba, na katero se nanašajo podatki, uveljavlja svojo pravico:

1. a) pisno in iz vsebine njene zahteve izhaja, da uveljavlja svojo pravico, se zahteva šteje za vloženo po zakonu o varstvu osebnih podatkov; zahtevo, vloženo po elektronski pošti ali faksu, mora oseba, na katero se nanašajo podatki, dostaviti pisno najkasneje v treh dneh od dneva njenega pošiljanja,
2. b) osebno ustno v zapisniku, iz katerega mora biti razvidno, kdo je uveljavljal pravico, česa se domaga in kdaj ter kdo je sestavil zapisnik, njegov podpis in podpis osebe, na katero se nanašajo podatki; kopijo zapisnika je podjetje dolžno predati osebi, na katero se nanašajo podatki,
3. c) pri obdelovalcu po črki a) ali b), je ta dolžan to zahtevo ali zapisnik brez odlašanja predati podjetju.

 

Oseba, na katero se nanašajo podatki, pri sumu, da se njeni osebni podatki obdelujejo nepooblaščeno, lahko vloži predlog za začetek postopka o varstvu osebnih podatkov pri Uradu za varstvo osebnih podatkov Republike Slovenije, s sedežem Hranična 12, 820 07 Bratislava 27, Republika Slovenija ali kontaktira urad preko njegove spletne strani http://www.dataprotection.gov.sk.

Če oseba, na katero se nanašajo podatki, nima sposobnosti za pravne posle v polnem obsegu, lahko njene pravice uveljavlja zakoniti zastopnik.

Če oseba, na katero se nanašajo podatki, ne živi, lahko njene pravice, ki jih je imela po tem zakonu, uveljavlja bližnja oseba.

Zahtevo osebe, na katero se nanašajo podatki, po zakonu o varstvu osebnih podatkov obravnava podjetje brezplačno.

Zahtevo osebe, na katero se nanašajo podatki, po zakonu o varstvu osebnih podatkov obravnava podjetje brezplačno, razen plačila v višini, ki ne more presegati višine smiselno vloženih materialnih stroškov, povezanih s pripravo kopij, z nabavo tehničnih nosilcev in z pošiljanjem informacij osebi, na katero se nanašajo podatki, razen če poseben zakon ne določa drugače.

Podjetje je dolžno pisno obravnavati zahtevo osebe, na katero se nanašajo podatki, po zakonu o varstvu osebnih podatkov najkasneje v 30 dneh od dneva prejema zahteve.

Omejitev pravic osebe, na katero se nanašajo podatki, po zakonu o varstvu osebnih podatkov podjetje brez odlašanja pisno sporoči osebi, na katero se nanašajo podatki, in Uradu za varstvo osebnih podatkov Republike Slovenije.

Podjetje vas, kot osebo, na katero se nanašajo podatki, s tem obvešča o zaščiti vaših osebnih podatkov in vas poučuje o vaših pravicah v zvezi z varstvom osebnih podatkov v obsegu te pisne informacijske obveznosti.