Informacije po GDPR

1. Osebni podatki, ki jih obdelujemo:

Pri izvajanju naših storitev obdelujemo naslednje osebne podatke strank in potencialnih strank: ime, priimek, elektronski naslov, telefonsko številko, korespondenco s stranko ter vse podatke in dokumente, ki nam jih stranka prostovoljno posreduje za namen zagotavljanja storitev oziroma pogajanj za sklenitev pogodbe. Za izdajo računov obdelujemo podatke, ki jih zahtevajo davčni in računovodski predpisi.

Pri obiskovalcih spletne strani se za varno delovanje strani kratkotrajno obdelujejo tehnični podatki, kot sta IP-naslov in vrsta brskalnika (strežniški dnevniki). Na strani Kontakt je vgrajen zemljevid Google Maps; ob njegovem nalaganju Google prejme IP-naslov obiskovalca.

2. Upravljavec osebnih podatkov in njegov predstavnik:

Upravljavec osebnih podatkov je Pravni inštitut Narus d.o.o., Trg Osvobodilne fronte 13, 1000 Ljubljana. Zakoniti zastopnik upravljavca je dr. Klemen Pohar, LL.M.

Kontakt upravljavca osebnih podatkov: info@narus.si.

3. Pooblaščena oseba za varstvo podatkov:

Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov, ker zanj ta obveznost ne velja.

4. Namen in pravna podlaga za obdelavo osebnih podatkov:

Osebne podatke obdelujemo za naslednje namene:

• izvajanje storitev za stranko oziroma pogajanja za sklenitev pogodbe s potencialno stranko, na podlagi sklenjene pogodbe oziroma korakov pred sklenitvijo pogodbe na zahtevo stranke (točka (b) prvega odstavka 6. člena GDPR);
• izdaja računov ter izpolnjevanje računovodskih in davčnih obveznosti, na podlagi zakonske obveznosti (točka (c) prvega odstavka 6. člena GDPR);
• varno delovanje spletne strani in prikaz zemljevida, na podlagi zakonitega interesa upravljavca za varno in delujočo spletno stran (točka (f) prvega odstavka 6. člena GDPR).

5. Uporabniki osebnih podatkov:

Osebne podatke obdeluje upravljavec. Tretjim osebam jih ne razkrivamo, razen obdelovalcem, ki jih potrebujemo za poslovanje in ki podatke obdelujejo v našem imenu po pogodbi o obdelavi:

• Webicom d.o.o., Slovenija: gostovanje spletne strani in elektronske pošte;
• Google Ireland Limited, Irska: prikaz zemljevida Google Maps na strani Kontakt (IP-naslov obiskovalca);
• državni organi, kadar to zahteva zakon.

6. Prenos osebnih podatkov v tretjo državo:

Podatke strank obdelujemo v Sloveniji oziroma v Evropski uniji. Pri prikazu zemljevida Google Maps lahko Google IP-naslov obiskovalca prenese v ZDA na podlagi okvira EU–ZDA za zasebnost podatkov (Data Privacy Framework). Drugih prenosov v tretje države ali mednarodne organizacije ni.

7. Obdobje hrambe osebnih podatkov:

Osebni podatki, ki se hranijo v povezavi s sklepanjem ali izvrševanjem pogodb oziroma naročil, se hranijo še 5 let od zaključka pogajanj za sklenitev pogodbe oziroma od izpolnitve naročila ali pogodbe. Osebni podatki na računih se hranijo še 10 let po poteku leta, na katero se računi nanašajo, oziroma skladno z vsakokratnimi veljavnimi predpisi. Strežniški dnevniki spletne strani se hranijo kratkotrajno, skladno z nastavitvami ponudnika gostovanja.

8. Pravice posameznika:

Posameznik ima pravico, da od upravljavca zahteva:

• dostop do osebnih podatkov (15. člen GDPR),
• popravek ali izbris osebnih podatkov (16. in 17. člen GDPR),
• omejitev obdelave osebnih podatkov (18. člen GDPR),
• obveščenost v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave (19. člen GDPR),
• prenosljivost osebnih podatkov (20. člen GDPR),
• da ugovarja obdelavi, ki temelji na zakonitem interesu (21. člen GDPR).

Zahtevo lahko posameznik pošlje na info@narus.si.

9. Preklic privolitve:

Osebnih podatkov ne obdelujemo na podlagi privolitve.

10. Pravica do vložitve pritožbe:

Posameznik lahko v zvezi z obdelavo njegovih osebnih podatkov s strani upravljavca vloži pritožbo pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, elektronski naslov: gp.ip@ip-rs.si.

11. Obveznost zagotovitve osebnih podatkov:

Zagotovitev osebnih podatkov s strani strank je prostovoljna, vendar lahko storitve za vas opravljamo le, če nam zagotovite osebne podatke, ki so za opravljanje posamezne storitve potrebni, saj v nasprotnem primeru teh storitev po naravi stvari ni mogoče opravljati.

12. Avtomatizirano sprejemanje odločitev:

Osebnih podatkov ne obdelujemo za avtomatizirano sprejemanje odločitev ali profiliranje.

Pravni inštitut Narus d.o.o.

dr. Klemen Pohar, LL.M.