Splošne informacije
Upravljavec spletne strani je Območna obrtno-podjetniška zbornica Domžale, Šaranovičeva cesta 21c, 1230 Domžale, Slovenija.
Vdelana vsebina z drugih spletnih mest
Članki na tem spletnem mestu lahko vključujejo vdelano vsebino (npr. video posnetke, slike, članke itd.). Vdelana vsebina z drugih spletnih mest se obnaša enako, kot če bi obiskovalec obiskal drugo spletno mesto.
Ta spletna mesta lahko zbirajo podatke o vas, uporabljajo piškotke, vgrajujejo dodatno sledenje tretjih oseb ter spremljajo vašo interakcijo s to vdelano vsebino, vključno s sledenjem vaše interakcije z vdelano vsebino, če imate račun in ste prijavljeni na to spletno mesto.
Politika varstva osebnih podatkov
Območna obrtno-podjetniška zbornica Domžale
Šaranovičeva cesta 21c, 1230 Domžale, Slovenija
Politika varstva osebnih podatkov Območne obrtno-podjetniške zbornice Domžale je dokument, s katerim upravljalec izpolnjuje svoje obveznosti iz 13. in 14. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov).
1. O Politiki varstva osebnih podatkov
Namen te politike varstva osebnih podatkov (v nadaljevanju: Politika) je seznanitev članov, udeležencev projektov in drugih oseb (v nadaljevanju: Posamezniki) z nameni in podlago obdelave osebnih podatkov s strani Območne obrtno-podjetniške zbornice Domžale (v nadaljevanju: OOZ Domžale) ter pravicami Posameznikov na tem področju.
2. Upravljalec in pooblaščena oseba za varstvo podatkov
Upravljalec osebnih podatkov Posameznikov, ki se obdelujejo v skladu s to Politiko varstva osebnih podatkov, je Območna obrtno-podjetniška zbornica Domžale, Šaranovičeva cesta 21c, 1230 Domžale.
V Območni obrtno-podjetniški zbornici Domžale je imenovana pooblaščena oseba za varstvo podatkov, ki je dosegljiva na elektronskem naslovu info@domzale-ooz.si.
3. Nameni obdelave in podlage za obdelavo podatkov
3.1. Obdelava na podlagi pogodbe
OOZ Domžale obdeluje osebne podatke Posameznikov za izpolnjevanje svojih obveznosti iz pogodbenega razmerja, ki ga ima z njimi, bodisi v okviru članstva v zbornici bodisi v okviru projektov, financiranih iz evropskih, nacionalnih ali občinskih sredstev. Obdelava se izvaja za naslednje namene: identifikacija Posameznika, priprava ponudb, sklenitev pogodb, izvajanje aktivnosti v okviru projektov, komunikacija s člani, obveščanje o dogodkih in storitvah, izpolnjevanje poročilnih obveznosti pri projektih in druge podobne namene.
3.2. Obdelava na podlagi zakona
OOZ Domžale obdeluje osebne podatke Posameznikov za namene izpolnjevanja zakonskih obveznosti, kot so obveznosti v zvezi z vodenjem članstva, izpolnjevanje računovodskih obveznosti, poročanje financerjem projektov (npr. ministrstvom, evropskim, nacionalnim in občinskim organom) in druge zakonsko določene obveznosti.
3.3. Obdelava na podlagi zakonitega interesa
OOZ Domžale lahko obdeluje osebne podatke Posameznikov na podlagi zakonitega interesa, kadar to ne posega prekomerno v pravice in svoboščine Posameznikov. Takšna obdelava lahko vključuje npr. pošiljanje obvestil članom o dogodkih, ki bi jih lahko zanimali, izvajanje anket za izboljšanje storitev, zagotavljanje varnosti sistemov in druge podobne aktivnosti. Posamezniki imajo pravico do ugovora proti tovrstni obdelavi v skladu z določili te Politike.
3.4. Obdelava na podlagi soglasja
V primerih, ko je to potrebno, OOZ Domžale pridobi soglasje Posameznika za obdelavo osebnih podatkov, npr. za namen pošiljanja novic, marketinških gradiv ali obveščanja o novih storitvah. Posameznik lahko svoje soglasje kadarkoli prekliče ali spremeni, pri čemer OOZ Domžale zagotavlja enostaven način za to.
4. Vrste zbranih osebnih podatkov
OOZ Domžale zbira in obdeluje naslednje vrste osebnih podatkov:
- Ime in priimek
- Naslov prebivališča
- Elektronski naslov (e-pošta)
- Telefonska številka
- Podatki o podjetju (naziv podjetja, naslov, davčna številka)
- Podatki o članstvu (datum včlanitve, trajanje članstva)
- Podatki o projektih, v katerih Posameznik sodeluje (vloga, aktivnosti)
- Starost Posameznika, če je relevantna za namen obdelave (npr. pri dogodkih)
- Podatki o izobraževanju in usposabljanju, če je relevantno za namen obdelave
5. Posredovanje podatkov tretjim osebam
OOZ Domžale lahko, če je to skladno z namenom, s katerim se osebni podatki obdelujejo v skladu s pravom EU in slovenskimi predpisi, posreduje osebne podatke o Posameznikih naslednjim tretjim osebam:
- Računovodski servisi: za potrebe obdelave finančnih transakcij, priprave poročil in izpolnjevanja zakonskih obveznosti.
- Dobavitelji IT storitev: za vzdrževanje in razvoj informacijskih sistemov, vključno z varnostnimi rešitvami.
- Zunanji izvajalci projektov: pogodbeni partnerji, ki izvajajo posamezne naloge v okviru projektov.
- Državni organi: v primerih, ko to zahteva zakonodaja ali v okviru postopkov pravne zaščite.
OOZ Domžale se zavezuje, da osebnih podatkov ne bo posredovala v tretje države.
6. Pravice Posameznikov v zvezi z obdelovanjem osebnih podatkov
6.1. Pravica do dostopa do podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od OOZ Domžale dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:
- nameni obdelave;
- vrste osebnih podatkov;
- uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki;
- kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s Posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;
- pravica do vložitve pritožbe pri nadzornem organu;
- kadar osebni podatki niso zbrani od Posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za Posameznika.
Na podlagi zahteve Posameznika OOZ Domžale zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva Posameznik, na katerega se nanašajo osebni podatki, lahko OOZ Domžale zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.
6.2. Pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da OOZ Domžale brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
6.3. Pravica do izbrisa (»pravica do pozabe«)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da OOZ Domžale brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, OOZ Domžale pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati:
- kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
- kadar Posameznik prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga;
- kadar Posameznik ugovarja obdelavi na podlagi zakonitega interesa OOZ Domžale, pa za njihovo obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi;
- kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom;
- kadar gre za podatke, v zvezi s ponujanjem storitev, nepravilno zbrane od otroka, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati.
Kadar gre za objavljene podatke, OOZ Domžale sprejme razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da Posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.
6.4. Pravica do omejitve obdelave
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da OOZ Domžale omeji obdelavo, kadar:
- Posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
- je obdelava nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
- OOZ Domžale osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- je Posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi Posameznika, na katerega se nanašajo osebni podatki.
6.5. Pravica do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedoval OOZ Domžale, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga OOZ Domžale, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar:
- obdelava temelji na privolitvi Posameznika ali pogodbi in
- se obdelava izvaja z avtomatiziranimi sredstvi.
6.6. Pravica do ugovora
Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva OOZ Domžale ali tretja oseba. OOZ Domžale preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami Posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima Posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno s profiliranjem, kolikor je povezano s takim neposrednim trženjem. Kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.
7. Postopki za uveljavljanje pravic Posameznikov
Posamezniki lahko svoje pravice uveljavljajo preko naslednjih kontaktnih točk:
- Elektronski naslov: info@domzale-ooz.si
- Pošta: Območna obrtno-podjetniška zbornica Domžale, Šaranovičeva cesta 21c, 1230 Domžale
Za uveljavljanje pravic Posameznikov, kot so dostop do podatkov, popravek podatkov, izbris podatkov in omejitev obdelave, lahko Posameznik pošlje zahtevo na zgoraj navedene kontakte. OOZ Domžale bo na zahtevo Posameznika odgovorila brez nepotrebnega odlašanja, najpozneje v roku enega meseca od prejema zahteve.
8. Obravnava kršitev varnosti osebnih podatkov
V primeru kršitve varnosti osebnih podatkov, ki bi lahko povzročila veliko tveganje za pravice in svoboščine posameznikov, bo OOZ Domžale brez nepotrebnega odlašanja obvestila prizadete posameznike in pristojni nadzorni organ (Informacijski pooblaščenec Republike Slovenije). Obvestilo bo vključevalo naravo kršitve, možne posledice in sprejete ukrepe za omilitev posledic. OOZ Domžale izvaja redne preglede varnostnih postopkov in se zavezuje, da bo v primeru odkritja kršitev varnosti osebnih podatkov ustrezno ukrepala.
9. Rok hrambe osebnih podatkov
Osebni podatki se hranijo v skladu z naslednjimi roki:
- Podatki o članstvu: hranijo se do prenehanja članstva, nato se hranijo še dodatnih 5 let za potrebe izpolnjevanja zakonskih obveznosti.
- Podatki o projektih: hranijo se v skladu z zahtevami razpisne dokumentacije, ki določa rok hrambe, običajno 10 let po zaključku projekta.
- Podatki za trženje: hranijo se do preklica soglasja s strani Posameznika.
- Finančni in računovodski podatki: hranijo se 10 let po poteku poslovnega leta, na katero se nanašajo, skladno z zakonodajo.
Rok hrambe osebnih podatkov se lahko podaljša, če tako določa zakonodaja ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
10. Varovanje podatkov
OOZ Domžale izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev visoke ravni varnosti osebnih podatkov v svojih informacijskih sistemih in zagotavljanja pravic oseb, na katere se podatki nanašajo. Vsi podatki bodo strogo varovani skladno s predpisi o varstvu osebnih podatkov ter internimi akti OOZ Domžale ter ne bodo uporabljeni v druge nedogovorjene namene.
11. Veljavnost Politike
Ta Politika je objavljena na spletni strani www.domzale-ooz.si in začne veljati z dnem objave. Datum zadnje posodobitve: 6. november 2023.