Politika zasebnosti

Upravljavec je
Jutro, zavod za pomoč in oskrbo na domu, Kočevje, socialno podjetje,
Reška cesta 23,
1330 Kočevje
Matična številka: 1488473000,
ID za DDV: SI64973247.

Vprašanja in zahteve glede osebnih podatkov pošljite na info@srebrnosrce.si ali na navedeni poštni naslov. Telefon za pomoč: 041 300 747.

Ob naročilu obdelujemo ime in priimek, naslov za račun in dostavo, e-naslov ter kontakt za dostavo, podatke o izdelkih, količinah, ceni, plačilu in izvedbi naročila. Pri naročnini obdelujemo tudi interval dobav, razpored, izbrani način plačevanja ter zahteve za spremembo, premor ali odpoved.

Pri komunikaciji obdelujemo posredovano sporočilo, kontakt in morebitne priloge. Pri poslovnih naročilih tudi naziv organizacije ter podatke njene kontaktne osebe. Kadar uporabite omogočen račun, obdelujemo podatke za prijavo in upravljanje naročil. Pri oddaji mnenja obdelujemo prikazano ime, vsebino ocene in kontakt za njeno obravnavo; e-naslova ne objavimo.

Spletni strežnik lahko za zagotavljanje delovanja in varnosti beleži tehnične podatke, kot so IP-naslov, čas dostopa, zahtevana stran, vrsta brskalnika in podatki o napakah. Uporaba piškotkov in drugih tehnologij je posebej pojasnjena v Politiki piškotkov.

Podatke praviloma posredujete sami. Če paket naroči svojec ali organizacija, lahko od naročnika prejmemo vaše ime, naslov in kontakt za dostavo. O obdelavi vas obvestimo najpozneje ob prvi komunikaciji oziroma prvi predaji podatkov drugemu prejemniku, v vsakem primeru pa v roku, ki ga določa 14. člen GDPR. Podatkov prejemnika ne uporabimo za promocijska sporočila brez njegove ustrezne privolitve.

V prosta polja ne vpisujte diagnoz, izvidov, EMŠO ali drugih podatkov, ki jih za nakup in dostavo ne potrebujemo. Če za določen zahtevek potrebujemo dodatne podatke, posebej pojasnimo njihov namen in pravno podlago

Ponudba, nakup in naročnina: podatke, potrebne za pripravo ponudbe na vašo zahtevo ter izvajanje pogodbe z vami, obdelujemo po členu 6(1)(b) GDPR. To vključuje izvedbo naročila, plačilo, dostavo ter dogovorjene spremembe in odpovedi.

Računi in zakonski zahtevki: obdelava za davčne in računovodske obveznosti ter izpolnitev obveznosti glede pravic potrošnika temelji na členu 6(1)(c) GDPR in področnih predpisih. Podatke uporabimo tudi za dokazovanje pravilne izvedbe teh obveznosti.

Komunikacija, varnost in pravni zahtevki: pri splošnih vprašanjih, poslovnih kontaktnih osebah, nujni komunikaciji s prejemnikom darila, varovanju sistemov in uveljavljanju ali obrambi pravnih zahtevkov lahko obdelava temelji na členu 6(1)(f) GDPR. Zakoniti interesi so učinkovita komunikacija, izvedba naročila za upravičenega prejemnika, varnost in zaščita pravic. Pred uporabo te podlage presodimo nujnost obdelave in vpliv na posameznika.

E-novice in prostovoljne objave: promocijska e-sporočila pošiljamo na podlagi ločene privolitve po členu 6(1)(a) GDPR in pravilih elektronskega komuniciranja. Objava osebnega pričevanja ali mnenja temelji na ustrezni prostovoljni izbiri oziroma posebej urejeni podlagi. Privolitve ne pogojujemo z nakupom. Fotografij in zdravstvenih informacij iz sporočil ne objavimo brez ustrezne posebne podlage.

Neobvezne spletne tehnologije: za nenujne piškotke in primerljive tehnologije, kadar so uporabljeni, pridobimo predhodno privolitev po ZEKom-2; če se obdelujejo osebni podatki, upoštevamo tudi ustrezno podlago po GDPR. Samo nadaljevanje brskanja ne pomeni privolitve.

Podatke posredujete prostovoljno, vendar brez podatkov, nujnih za izpolnitev konkretnega naročila, tega ne moremo izvesti. Obvezna polja so označena. Podatkov za trženje ni treba posredovati.

Do podatkov dostopajo pooblaščene osebe upravljavca. V potrebnem obsegu jih prejmejo ponudniki dostave, plačilnih storitev, gostovanja in vzdrževanja spletne trgovine, komunikacijskih in računovodskih storitev. Pristojnim organom jih posredujemo, kadar to zahteva zakon.

Kadar ponudnik nastopa kot pogodbeni obdelovalec, z njim uredimo obdelavo po 28. členu GDPR. Plačilni in dostavni ponudnik lahko pri določenih svojih obdelavah nastopa tudi kot samostojni upravljavec; njegove informacije so predstavljene v ustreznem postopku. Posredovanje je omejeno na podatke, potrebne za storitev.

Prenos izven EGP je dopusten samo ob izpolnjenih pogojih poglavja V GDPR. Splošno sprejetje te politike ni privolitev v neomejeno posredovanje podatkov tretjim državam. Kadar gre za standardne pogodbene klavzule, se upoštevajo tudi zahtevana presoja in morebitni dodatni ukrepi. Sklep o ustreznosti se uporablja le v dejanskem obsegu njegove veljavnosti.

Povpraševanja: do zaključka obravnave; nadaljnjo hrambo omejimo na dokumentacijo, potrebno za nastalo pogodbo, zakonsko obveznost ali konkreten pravni zahtevek.

Naročila, naročnine in reklamacije: med izvajanjem razmerja, nato toliko časa, kolikor je potrebno zaradi zakonskih obveznosti in ustreznih rokov za uveljavljanje oziroma obrambo zahtevkov. Ob sporu hranimo povezano dokumentacijo do dokončnega zaključka ter izpolnitve iz njega izhajajočih obveznosti. Vsi podatki iz naročila niso avtomatično potrebni enako dolgo kot račun.

Računi: deset let po poteku leta, na katero se nanašajo, oziroma dlje samo, kadar za konkretno dokumentacijo to zahteva zakon.

Promocijska obvestila: do preklica privolitve oziroma prenehanja namena. Omejen dokaz privolitve in odjave lahko hranimo, kolikor je potrebno za dokazovanje skladnosti in spoštovanje odjave; odjava se ne uporablja kot razlog za nadaljevanje trženja.

Po prenehanju veljavne podlage podatke izbrišemo ali nepovratno anonimiziramo. Dostop do dokumentacije, ki jo moramo še hraniti, omejimo na njen preostali namen.

Pod pogoji GDPR imate pravico do seznanitve in dostopa, popravka, izbrisa, omejitve obdelave ter prenosljivosti podatkov. Pravica do izbrisa ni absolutna, kadar moramo podatke hraniti zaradi zakonske obveznosti ali utemeljenih pravnih zahtevkov.

Obdelavi na podlagi zakonitega interesa lahko ugovarjate zaradi razlogov, povezanih z vašim posebnim položajem. Neposrednemu trženju lahko ugovarjate kadar koli. Privolitev lahko kadar koli prekličete z odjavo v sporočilu, spremembo nastavitev piškotkov ali zahtevo na info@srebrnosrce.si. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu. Zaradi zahtevnosti ali števila zahtev se rok lahko zakonsko podaljša za največ dva dodatna meseca; o tem in razlogih vas obvestimo v prvem mesecu. Ob utemeljenem dvomu lahko zahtevamo sorazmerne dodatne podatke za preverjanje identitete.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, spletna stran www.ip-rs.si, oziroma pri drugem pristojnem nadzornem organu po GDPR.

Z ustreznimi pravicami dostopa, varovanjem komunikacij, posodobitvami in drugimi tveganjem primernimi ukrepi varujemo osebne podatke. Plačilnih gesel in varnostne kode kartice ne pošiljajte po e-pošti ali v kontaktni obrazec.

Piškotke in podobne tehnologije pojasnjuje ločena Politika piškotkov. Nenujne izbire lahko spremenite prek povezave »Nastavitve piškotkov«. Podatkov, ki se že obdelujejo za drug veljaven namen, preklic privolitve za piškotke sam po sebi ne izbriše.

Politiko posodobimo ob spremembah obdelave ali predpisov. Če nov namen zahteva novo privolitev, je ne nadomestimo z enostransko spremembo besedila.