Informativa sulla privacy (GDPR)
Presentazione
Questo documento presenta una politica sulla protezione dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per RGS, Vanja Kuštrin s.p. (di seguito l'Operatore).
L'operatore gestisce una famiglia di servizi online (di seguito denominati Servizi) dedicati alla pubblicità, alla promozione, al marketing e alle vendite (zapeljivka.si). Per il suo funzionamento principale, il gestore elabora e memorizza i dati personali degli utenti dei servizi (di seguito denominato l'Individuo).
L'Individuo utilizza i Servizi forniti dal Gestore a proprio vantaggio, a proprio rischio e su base volontaria. Allo stesso modo l'individuo condivide anche i suoi dati personali con il Gestore, perché il Gestore ha bisogno di quante più informazioni possibili dall'Individuo dall'Individuo, oppure l'Individuo personalizza l'esperienza di utilizzo dei Servizi fornendo una personalizzazione personalizzata della Personalizzazione del Servizio fornendo una personalizzazione personalizzata della Personalizzazione dei Servizi.
L'operatore si impegna a trattare i dati personali, sensibili e commercialmente sensibili lecitamente e lecitamente necessari per garantire l'efficace funzionamento e la qualità dei Servizi.
Ci impegniamo a rispettare i principi relativi al trattamento dei dati personali delle persone fisiche che sono:
• Legalità, correttezza e trasparenza
• Limitazione dello scopo
• Intervallo minimo di dati
• Puntualità
• Limitazione dello storage
• Integrità e riservatezza
• Responsabilità
Al fine di fornire servizi di qualità e far rispettare gli obblighi di legge, l'operatore deve raccogliere, archiviare e gestire i Dati personali dei Dati personali in conformità con i principi per il trattamento dei dati personali.
Al fine di rispettare la legge, l'operatore deve fornire almeno un motivo legittimo per il trattamento (raccolta, utilizzo, gestione o divulgazione) dei dati personali. In determinate circostanze, non è richiesto il consenso dell'Individuo.
La politica di protezione dei dati è concepita in modo tale da interpretare e garantire il rispetto della legge. Dove c'è una possibilità di ambiguità, il documento cerca di spiegare in dettaglio e comprensibilmente, per ridurre il rischio e quindi proteggere l'individuo.
Il Gdpr richiede un'interpretazione chiara, comprensibile e trasparente delle modalità di trattamento dei Dati Personali, che è spiegata in questo documento, che dimostra anche il rispetto della legge.
Raccolta dei dati personali
L'operatore garantisce la raccolta dei dati conformemente alla politica di protezione dei dati. Ciò vale per i dati personali raccolti di persona, per telefono o elettronicamente tramite moduli.
Il gestore garantisce, ove possibile, la presenza di spiegazioni chiare e comprensibili per ogni raccolta di dati personali.
Spiegare all'interessato di cui raccogliamo i dati personali, per quali scopi verranno utilizzati, quali sono le conseguenze del disaccordo con il trattamento dei dati personali, spiegare a chi è possibile che tali dati personali vengano condivisi.
I punti sopra elencati garantiscono che l'Individuo disponga di informazioni sufficienti per dare il suo consenso.
Ci sono situazioni in cui la raccolta di dati personali è data implicitamente; come la comunicazione con supporto telefonico o via e-mail, laddove i dati personali siano essenziali per l'elaborazione della richiesta stessa.
Conservazione dei dati personali
I dati personali e le registrazioni relative agli Individui sono archiviati in modo sicuro, solo le persone autorizzate (dipendenti o collaboratori a contratto) hanno accesso a questi dati.
I dati personali saranno conservati solo per il tempo necessario al loro trattamento. I dati che non sono più necessari per l'ulteriore trattamento saranno rimossi in conformità con la legge.
Accesso ai dati sull'Individuo
Ogni individuo ha il diritto di ottenere informazioni sui dati personali dell'Individuo detenuti dal Titolare su di lui. Il manager implementerà misure per garantire che queste informazioni siano aggiornate con domande all'individuo sui cambiamenti.
Tutti i dipendenti e i collaboratori a contratto del Gestore sono obbligati a garantire che i Dati Personali dell'Individuo siano fattuali e non soggettivi.
L'operatore garantirà che:
ha un responsabile designato per la protezione dei dati personali che garantisce il rispetto di tale politica di protezione dei dati personali;
• chiunque tratti dati personali comprende che il trattamento di tali dati è responsabile del tracciamento delle buone pratiche di protezione dei dati;
• chiunque tratti dati personali riceva un'adeguata formazione per il trattamento dei dati personali;
• chiunque tratti dati personali sia adeguatamente controllato;
• chiunque tratti dati personali segnala un uso improprio sospetto o effettivo dei dati a seguito del processo di segnalazione della violazione dei dati;
• chiunque desideri ottenere informazioni sul trattamento dei dati personali comprende chiaramente cosa deve fare per farlo;
• elaborare tutte le richieste sul trattamento dei dati personali il prima possibile;
• mostrare chiaramente come vengono trattati i dati personali;
• rivedere e correggere regolarmente le procedure e le modalità di trattamento dei dati personali in modo tale da rispettare la legge;
• rivedere e valutare regolarmente le modalità e le prestazioni in relazione al trattamento dei dati personali;
• tutti i dipendenti e collaboratori del Gestore sono consapevoli che qualsiasi abuso o inosservanza delle regole e delle procedure previste nel presente documento può comportare procedimenti disciplinari nei loro confronti.
Ottieni il consenso
Ai sensi del Regolamento generale sulla protezione dei dati personali (GDPR), è richiesto un requisito legittimo per il trattamento dei dati personali prima che i dati personali possano essere elaborati. Se non vi è alcun altro scopo legittimo, l'individuo deve acconsentire al trattamento dei dati personali.
Il trattamento dei dati personali è considerato lecito se:
• il trattamento dei dati personali è necessario per l'esecuzione di un contratto con l'Individuo, o per la stipula di un rapporto contrattuale con l'Individuo. Tale esempio può essere l'acquisto di un coupon o di un prodotto e simili;
• il trattamento dei dati personali è necessario per l'adempimento degli obblighi di legge;
• il trattamento dei dati personali è necessario per tutelare gli interessi dell'Individuo o di un'altra persona;
• il trattamento dei dati personali è necessario per lo svolgimento di compiti di interesse pubblico o per l'esercizio di poteri ufficiali detenuti dall'Operatore;
• il trattamento dei dati personali è necessario ai fini dei legittimi interessi del responsabile del trattamento e non prevale su alcun danno ai diritti e agli interessi dell'individuo;
• il trattamento ha il consenso dell'Interessato.
CONSENSO VALIDO
Il consenso è considerato valido se:
• il consenso è prestato su base volontaria: l'individuo ha la possibilità di scegliere e controllare come i propri dati personali possono essere trattati;
• il consenso è specifico e informato: l'individuo comprende tutte le finalità del trattamento dei dati personali. Laddove vi siano più finalità diverse del trattamento, il consenso deve essere dato per ciascuna di esse;
• il consenso è inequivocabile: l'individuo sa a cosa è d'accordo e ha dato il suo consenso;
• il consenso è fatto come un'azione deliberata da parte dell'individuo, come la firma, la scelta orale, elettronica tra le opzioni.
Il consenso può essere implicito, ad esempio compilando un questionario. I dati personali raccolti nel questionario possono essere trattati solo per le finalità descritte nel questionario. I dati personali non possono essere utilizzati per diversi mezzi di trattamento dei dati a meno che l'interessato non abbia dato il consenso specifico ad altri mezzi di trattamento dei dati.
Il consenso può essere considerato come l'accettazione di una successiva comunicazione tra il Gestore e l'Individuo. Ad esempio, nel caso della raccolta di dati personali per un tipo di servizio, se il Gestore offre un altro servizio simile, è ragionevole che l'Operatore contatti l'Individuo in relazione a un altro servizio, a condizione che allo stesso tempo offra la possibilità di revocare il consenso per ulteriori comunicazioni in relazione a un altro servizio.
ACQUISIZIONE, CONSERVAZIONE E GESTIONE DEI CONSENSI
Il consenso deve essere chiaro e identificabile da altre questioni, scritto in forma intelligibile e in un linguaggio chiaro e intelligibile.
Deve essere chiaro chi è d'accordo quando è stato fatto il consenso, come è stato fatto, per cosa è stato fatto e quando l'individuo ha sospeso il consenso.
Se l'Individuo sta ancora interagendo con il Gestore in modo che l'Individuo abbia già dato il suo consenso al trattamento dei dati personali, il consenso è considerato ancora valido. Se l'individuo non interagisce più con il Gestore, potrebbe essere richiesto il re-consenso dopo la ri-interazione, a seconda del tempo trascorso sull'ultima interazione.
Laddove il consenso sia stato accettato ai sensi della Direttiva 95/46/CE, l'individuo non è tenuto a prestare nuovamente il consenso al trattamento dei dati se il consenso è stato prestato in modo coerente con le condizioni stabilite nell'attuale Regolamento GDPR.
Diritti individuali
Il gestore fornisce all'individuo informazioni sui suoi diritti in forma concisa, trasparente, comprensibile e facilmente accessibile e in un linguaggio chiaro e semplice, per iscritto o in forma elettronica. Il beneficiario esercita i requisiti in materia di diritti senza indebito ritardo entro un mese dal ricevimento della richiesta, o non più di due mesi aggiuntivi, tenendo conto della complessità e del numero di richieste.
Se la richiesta è presentata per via elettronica, la risposta è fornita, ove possibile, dall'Operatore in formato elettronico.
L'individuo ha la possibilità di presentare un reclamo a un'autorità di controllo e la possibilità di ricorso.
Qualora le richieste dell'Individuo risultino manifestamente infondate o eccessive, in particolare se ripetute, il Gestore potrà:
• Addebitare una tariffa ragionevole, tenendo conto dei costi amministrativi di fornitura di informazioni o comunicazione o di attuazione dell'azione richiesta.
• Rifiuta di dare seguito alla richiesta, in base alla quale l'Operatore ha l'onere della prova di manifesta infondatezza o eccesso.
Un individuo ha il diritto di accedere alle seguenti informazioni quando i dati personali sono ottenuti dall'individuo:
• l'identità e i dati di contatto dell'operatore e del suo rappresentante, se presenti;
• dati di contatto del Responsabile della protezione dei dati, se presenti;
• le finalità del trattamento dei dati personali, la base giuridica del loro trattamento;
• legittimi interessi nell'esercizio perseguito dal Gestore o da terzi;
• utenti o categorie di utenti di dati personali, se presenti;
• informazioni su possibili trasferimenti di dati personali verso un paese terzo.
L'individuo ha diritto alle seguenti informazioni per garantire un trattamento equo e trasparente quando i dati personali sono ottenuti dall'individuo:
• Periodo di conservazione dei dati personali o criteri utilizzati per determinare tale periodo.
• L'esistenza del diritto per un individuo di richiedere il recesso dal trattamento dei dati personali, o la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento, l'esistenza di un diritto di opporsi al trattamento e il diritto di trasferire i dati.
• Laddove il trattamento sia basato sul consenso, l'esistenza del diritto di revocare il consenso senza pregiudicare la liceità del trattamento effettuato sulla base del consenso fino alla sua revoca.
• Esistenza del diritto di proporre reclamo a un'autorità di controllo.
• L'esistenza di un diritto all'informazione laddove la fornitura di dati personali sia un obbligo legale o contrattuale o un obbligo necessario per la conclusione del contratto e le eventuali conseguenze se tali dati non vengono forniti.
• Esistenza di un processo decisionale automatizzato, compresa la profilazione, le ragioni, il significato e le conseguenze previste.
L'interessato ha il diritto di chiedere conferma al Gestore se i suoi dati personali sono trattati e come. Nel caso in cui i suoi dati personali siano trattati, l'Interessato ha il diritto di ottenere le seguenti informazioni sul trattamento:
• la finalità del trattamento;
• tipologie di dati personali;
• utenti o categorie di utenti ai quali vengono comunicati dati personali, in particolare nel caso di utenti in paesi terzi;
• ove possibile, il periodo di conservazione previsto dei dati personali o i criteri in base ai quali viene determinato il periodo di conservazione;
• l'esistenza del diritto di richiedere all'Operatore la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali e l'esistenza di un diritto di opposizione in relazione a tale trattamento;
• il diritto di proporre reclamo all'autorità di controllo
• laddove i dati personali non siano raccolti presso l'Interessato, informazioni sulle loro fonti;
• l'esistenza di un processo decisionale automatizzato, informazioni sui motivi, il significato e le conseguenze previste.
Un individuo ha il diritto alla cancellazione o il diritto di essere inconceo per essere in uno stato di prima custodia, e il Responsabile del trattamento deve cancellare l'individuo dalla custodia senza indebito ritardo se:
• i dati personali non sono più necessari per le finalità di trattamento per le quali sono stati raccolti o altrimenti trattati;
• L'interessato revoca il consenso su cui avviene il trattamento e non sussiste altra base giuridica per ulteriori trattamenti;
• L'individuo si oppone al trattamento e non sussistono motivi legittimi prevalenti per il trattamento;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati al fine di adempiere a un obbligo legale ai sensi del diritto dell'UE o del diritto dello Stato membro a cui è soggetto l'Operatore.
DISATTIVARE IL PROFILO UTENTE Un individuo ha la disposizione di disattivare il profilo utente nel caso in cui non desideri più utilizzare i Servizi forniti dal Gestore. Disattivazione L'individuo può essere sottoposto da un contatto di assistenza clienti, che disattiva, se possibile e se non ostacola altri processi aziendali, o gli interessi legali del Gestore o di persone correlate, effettuati su richiesta dell'Individuo. In alternativa, è possibile recedere dai singoli servizi o dalle singole modalità di trattamento dei dati e non è necessaria la disattivazione completa del profilo utente. In caso di disattivazione del profilo utente, il Gestore conserva tutti i dati personali raccolti per un periodo di tempo ragionevole nel caso in cui l'Individuo cambi idea e desideri ricominciare a utilizzare i Servizi.
PROFILI UTENTE DI GRUPPO Nel caso di più profili utente appartenenti alla stessa persona fisica, tali profili utente possono essere raggruppati in uno. Ciò è possibile contattando l'assistenza clienti e sono necessarie nuove informazioni personali in modo che, dopo aver combinato i profili utente, i dati personali nel profilo combinato siano corretti e uniformi. Le informazioni sull'acquisto e sul coupon vengono trasferite al profilo utente del Regno Unito.
ELIMINARE LE INFORMAZIONI PERSONALI I dati personali per i quali l'Individuo non desidera più essere trattati ha la possibilità di cancellarli, o limitarne il trattamento, a condizione che ciò non interferisca con i processi aziendali del Responsabile della Gestione, o che il Gestore non abbia altri motivi legittimi per continuare a conservare tali dati personali. Alcuni tipi di dati personali sono tali che la cancellazione di questi tipi è già abilitata nel profilo utente, ma coloro che non hanno questa opzione sono le informazioni per le quali è necessario contattare l'assistenza clienti che lo fa per conto dell'individuo.
RICHIESTA DI LIMITAZIONE DEL TRATTAMENTO DEI DATI PERSONALI Un individuo può richiedere una limitazione dell'uso dei dati personali, ma l'Operatore si riserva il diritto di richiedere i motivi di tale limitazione, a condizione che il tipo di dati personali non sia semplice e se la limitazione del trattamento dei dati personali può influire sui processi aziendali o sussistono altri motivi legittimi per il trattamento. Nel caso di tipi semplici di dati personali, la possibilità di limitare il trattamento per una particolare finalità è già abilitata e disponibile nel profilo utente, o nella parte di un messaggio di posta elettronica, dove l'Individuo può gestire i consensi e le restrizioni al trattamento dei singoli dati personali per scopi specifici. Se tale opzione non viene o non viene trovata, l'Individuo può contattare l'assistenza clienti che apporta una modifica delle restrizioni o del consenso anziché l'Individuo.
PORTABILITÀ DEI DATI PERSONALI L'individuo può richiedere al Gestore una raccolta di dati personali che il Gestore conserva sull'Individuo, tale raccolta è in un formato leggibile elettronicamente, in modo che i dati personali possano essere portabili su un altro Servizio simile. L'operatore offre la possibilità di esportare raccolte di dati personali, ma ciò non si applica a tutti i tipi di dati personali, in quanto non tutti i tipi possono essere trasferiti a un altro servizio. Nel caso di richieste di esportazione di dati personali, il singolo contatta l'assistenza clienti che prepara tali esportazioni entro un tempo ragionevole, le esportazioni non sono automatiche e non sono immediate. In caso di ripetute richieste consecutive infondate per l'esportazione di raccolte di dati personali, o rivendicazioni che l'Operatore considera ragionevolmente una sfumatura, il Gestore si riserva il diritto di addebitare il servizio di esportazione dei dati personali.
Responsabili del trattamento dei dati personali Il gestore del fornitore di servizi collaborerà con altre persone giuridiche che possono elaborare determinati tipi di dati personali gestiti dall'operatore. Per ciascun responsabile del trattamento dei dati personali, il Titolare del trattamento ha un contratto per la cooperazione e il trattamento dei dati personali, a meno che il trattamento dei dati personali non sia necessario per gli interessi legittimi del Titolare del trattamento o del Responsabile del trattamento. I responsabili del trattamento dei dati personali possono includere, tra l'altro: • processori di pagamento e fornitori di metodi di pagamento; • fornitori di servizi di supporto tecnico o di altro tipo; • inserzionisti • fornitori di metodi di comunicazione come notifiche elettroniche e conversazioni elettroniche; • fornitori di strumenti di gestione dei clienti; • Fornitori di strumenti per analizzare l'utilizzo dei Servizi e facilitare il • fornitori di servizi promossi, commercializzati, venduti dall'Operatore. I responsabili del trattamento dei dati personali sono i seguenti (l'elenco può variare in base alle esigenze del Titolare): Titolo Categoria Paese Inserzionisti Google, Us Analytics Inserzionisti di Facebook, Us Analytics Fornitori di servizi Fornitori di servizi Il paese del fornitore dipende dal fornitore di servizi I responsabili del trattamento e i metodi di trattamento non elencati sopra possono trattare i dati personali pseudonimizzati o resi anonimi e quindi esenti dai requisiti del GDPR.
Segnalazione di comportamenti scorretti e abusi Un individuo può, se sospetta che ci sia stato un abuso o una violazione nel trattamento dei suoi dati personali, segnalare il sospetto della violazione all'indirizzo e-mail del Gestore elencato nelle informazioni di contatto. Al fine di elaborare la richiesta il più rapidamente possibile, l'individuo deve comunicare quante più informazioni pertinenti possibili (quale profilo utente, quali dati personali si presume siano stati utilizzati in modo improprio, in che modo e perché l'individuo lo considera una violazione o un abuso). Il gestore presenta richieste di violazioni e uso improprio dei dati personali senza indebito ritardo entro un mese dal ricevimento della richiesta, o non più di due mesi aggiuntivi, tenendo conto della complessità e del numero di richieste. Garante per la protezione dei dati personali L'operatore è convinto di raccogliere e archiviare i dati personali delle persone in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e altre leggi applicabili nel territorio della Repubblica di Slovenia e dell'Unione Europea. In caso di domande e reclami relativi al
REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI, è possibile contattare l'Autorità per la protezione dei dati, che si trova nella Repubblica di Slovenia Commissario per l'informazione della Repubblica di Slovenia, può essere contattata al seguente indirizzo: Commissario per l'informazione Zaloška cesta 59 1000 Lubiana, Slovenia T: 01 230 97 30 Tel.: 01 230 97 78 e-mail: gp.ip(at)ip-rs.si Trasferimento Queste politiche sulla privacy sono disponibili anche in un documento PDF disponibile su richiesta via e-mail info@zapeljivka.si
Contatto I dati personali sono trattati da RGS Vanja Kuštrin s.p. - Operatore. Per qualsiasi domanda riguardante i dati personali e il loro trattamento, puoi contattarci via e-mail all'indirizzo info@zapeljivka.si Per richieste riguardanti la modifica, o l'aggiornamento dei dati personali, la cancellazione o l'unione di account utente, non rivisti o qualsiasi altro potenziale problema del profilo utente, vi preghiamo di contattarci via e-mail all'indirizzo info@zapeljivka.si La richiesta deve essere fornita dall'indirizzo e-mail a cui è allegato il profilo a cui si desidera applicare le modifiche. Siamo contattati via e-mail all'indirizzo del sito web della European Pressee per aver segnalato una sospetta violazione del trattamento dei dati personali info@zapeljivka.si Il Responsabile della Gestione si impegna a rispondere entro 30 giorni dal ricevimento della richiesta ad eventuali reclami relativi alla protezione dei dati personali. In caso di controversie o problemi difficili, ci riserviamo il diritto di estendere questo limite di tempo a ulteriori 60 giorni. Per ulteriori informazioni sul PIL, visitare il https://www.eugdpr.org/
