Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

2. Namen obdelave osebnih podatkov

Osebne podatke obdelujemo za naslednje namene:

• registracija in upravljanje uporabniskega racuna,
• oddaja in obdelava povprasevanj,
• priprava ponudb za geodetske storitve,
• komunikacija s stranko,
• izvajanje narocenih storitev,
• spremljanje statusa izvedbe,
• priprava in posredovanje dokumentacije (npr. elaborati),
• vodenje evidenc poslovnega sodelovanja,
• izpolnjevanje zakonskih obveznosti,
• zagotavljanje varnosti informacijskih sistemov.

3. Pravne podlage za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah:

(1) Izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe (clen 6(1)(b) GDPR)

• registracija uporabniskega racuna,
• oddaja povprasevanj,
• priprava ponudb,
• izvajanje narocil,
• obvescanje o statusu storitve.

(2) Izpolnjevanje zakonskih obveznosti (clen 6(1)(c) GDPR)

• racunovodske in davcne obveznosti,
• hramba dokumentacije skladno s podrocnimi predpisi,
• izpolnjevanje obveznosti po zakonodaji s podrocja geodetske in kmetijske dejavnosti.

(3) Zakoniti interes upravljavca (clen 6(1)(f) GDPR)

• zagotavljanje varnosti informacijskih sistemov,
• preprecevanje zlorab,
• zascita uporabniskih racunov,
• belezenje dostopov do sistema.

(4) Soglasje posameznika (clen 6(1)(a) GDPR)

• posiljanje novic ali promocijskih vsebin,
• vkljucitev v program lojalnosti (ce bo uveden),
• uporaba analiticnih, funkcijskih ali marketinskih piskotkov.

Soglasje lahko posameznik kadarkoli preklice.

4. Vrste osebnih podatkov

Obdelujemo naslednje kategorije osebnih podatkov:

Podatki o uporabniskem racunu

• ime in priimek,
• naslov,
• e-postni naslov,
• telefonska stevilka (ce je zahtevana),
• prijavni podatki (geslo je shranjeno v sifrirani obliki),
• datum registracije in podatki o aktivnosti racuna.

Podatki o povprasevanju

• podatki o nepremicnini (npr. parcelna stevilka, katastrska obcina, naslov),
• opis zelene storitve,
• morebitne priloge ali dodatne informacije,
• komunikacija med uporabnikom in podjetjem.

Podatki o narocilu in izvedbi

• izdane ponudbe,
• potrjena narocila,
• status izvedbe storitve,
• pripravljena dokumentacija (npr. elaborati).

Tehnicni podatki

• IP naslov,
• datum in cas prijave ali oddaje obrazca,
• podatki o napravi ali brskalniku,
• varnostni log zapisi.

Posredovanje podatkov je prostovoljno, vendar brez dolocenih podatkov priprava ponudbe ali izvedba storitve ni mogoca.

5. Povezava z uradnimi evidencami

Za pripravo ponudbe ali izvedbo storitev lahko uporabljamo podatke iz javnih evidenc (npr. GURS), in sicer izkljucno za obdelavo konkretnega povprasevanja ali narocila.

6. CRM in informacijski sistemi

Podatki se obdelujejo v internem CRM sistemu podjetja. Dostop do podatkov imajo le pooblascene osebe upravljavca.

Z zunanjimi ponudniki IT storitev (npr. gostovanje, vzdrzevanje sistema) imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu z 28. clenom GDPR.

7. Prenos podatkov izven EU/EGP

Osebni podatki se praviloma ne prenasajo v tretje drzave (izven EU/EGP).

Ce bi do prenosa prislo (npr. zaradi uporabe dolocenih IT resitev), bo ta izveden v skladu z ustreznimi zascitnimi ukrepi (npr. standardne pogodbene klavzule Evropske komisije).

8. Hramba podatkov

• Podatki uporabniskega racuna se hranijo do zaprtja racuna ali zahteve za izbris, razen ce zakon doloca drugace.
• Podatki o povprasevanjih brez sklenitve narocila se hranijo najve 12 mesecev po zakljucku komunikacije.
• Podatki o sklenjenih narocilih se hranijo skladno z zakonskimi roki (npr. 10 let za racunovodske listine).
• Dokumentacija, pripravljena v okviru storitev, se hrani skladno s podrocnimi predpisi.

Po poteku roka hrambe se podatki izbrisejo ali anonimizirajo.

9. Avtomatizirano odlocanje

Upravljavec ne izvaja avtomatiziranega sprejemanja odlocitev ali profiliranja, ki bi imelo pravne ucinke za posameznika.

10. Varnost podatkov

Upravljavec izvaja ustrezne tehnicne in organizacijske ukrepe za zascito osebnih podatkov, vkljucno z:

• uporabo varnih povezav (HTTPS),
• omejevanjem dostopa do podatkov,
• zascito uporabniskih racunov,
• rednim vzdrzevanjem in nadzorom informacijskih sistemov,
• varnostnim belezenjem dostopov.

11. Pravice posameznika

Posameznik ima pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netocnih ali nepopolnih podatkov,
• izbrisa podatkov (v zakonsko dolocenih primerih),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• vlozitve pritozbe pri Informacijskem pooblascencu Republike Slovenije.

Zahtevo lahko posreduje na: info@gz-ce.si.

12. Spremembe politike

Veljavna verzija politike je objavljena na spletni strani podjetja z datumom zadnje posodobitve.