Politika zasebnosti

1. Uvod

Podjetje Ross (v nadaljevanju »mi«, »naše« ali »podjetje«), s sedežem na naslovu Marasingel 25 24, 6846 DX Arnhem, Nizozemska, je zavezano varovanju zasebnosti in osebnih podatkov svojih strank, obiskovalcev spletne strani ter vseh posameznikov, ki komunicirajo z nami. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo, delimo in varujemo vaše osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR — Uredba EU 2016/679), Zakonom o izvajanju Splošne uredbe o varstvu podatkov (Uitvoeringswet AVG) Kraljevine Nizozemske ter drugimi veljavnimi predpisi o zasebnosti.

Z uporabo naše spletne strani, storitev ali s komunikacijo z nami potrjujete, da ste prebrali in razumeli to politiko zasebnosti. Če se ne strinjate s katero koli določbo te politike, vas prosimo, da prenehate z uporabo naše spletne strani in storitev.

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

• Podjetje: Ross
• Naslov: Marasingel 25 24, 6846 DX Arnhem, Nizozemska
• E-pošta: [email protected]
• Telefon: +31 26 123 4567

Za vsa vprašanja glede obdelave vaših osebnih podatkov ali uveljavljanja vaših pravic se lahko obrnete na nas na zgoraj navedene kontaktne podatke.

3. Katere osebne podatke zbiramo

V okviru naših storitev in delovanja spletne strani lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime in priimek, ki ju navedete v kontaktnem obrazcu ali pri prijavi na naše storitve.
• Kontaktni podatki: e-poštni naslov, telefonska številka, ki ju posredujete za namene komunikacije.
• Podatki o storitvi: izbrana storitev ali tečaj, za katerega se zanimirate ali prijavite.
• Vsebina sporočil: besedilo sporočil, ki nam jih posredujete prek kontaktnega obrazca, e-pošte ali drugih komunikacijskih kanalov.
• Podatki o soglasju: informacije o tem, ali ste dali ali umaknili soglasje za obdelavo vaših podatkov ali za prejemanje komunikacij.

3.2 Podatki, ki se zbirajo samodejno

• Tehnični podatki: IP naslov, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, jezikovna nastavitev brskalnika.
• Podatki o uporabi spletne strani: strani, ki ste jih obiskali, čas obiska, trajanje obiska, kliki na posamezne elemente, napotitvena stran (referrer).
• Podatki o piškotkih: informacije, ki jih zbiramo prek piškotkov in podobnih tehnologij, kot je podrobneje opisano v naši Politiki piškotkov.

4. Namen in pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo le za jasno opredeljene namene in vedno na podlagi ustrezne pravne podlage v skladu s členom 6 GDPR:

5. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, za katere so bili zbrani, ali toliko časa, kolikor to zahtevajo zakonske obveznosti:

• Kontaktni podatki in povpraševanja: največ 12 mesecev po zadnjem kontaktu, razen če se razvije poslovni odnos.
• Podatki o strankah: ves čas trajanja pogodbenega razmerja in dodatnih 7 let po njegovem zaključku, skladno z nizozemsko zakonodajo o hrambi poslovne dokumentacije (Burgerlijk Wetboek, Boek 2).
• Računovodski in davčni podatki: 7 let, v skladu z zahtevami nizozemske davčne uprave (Belastingdienst).
• Podatki o piškotkih: v skladu z roki, navedenimi v naši Politiki piškotkov.

Po preteku obdobja hrambe vaše podatke varno izbrišemo ali anonimiziramo.

6. Deljenje podatkov s tretjimi strankami

Vaše osebne podatke ne prodajamo, dajemo v najem ali z njimi trgujemo. Vaše podatke lahko delimo le v naslednjih primerih:

• Ponudniki storitev: s skrbno izbranimi ponudniki storitev, ki delujejo v našem imenu (npr. gostovanje spletne strani, ponudniki e-poštnih storitev), ki so pogodbeno zavezani k spoštovanju GDPR in varovanju vaših podatkov.
• Pravne obveznosti: kadar to zahtevajo zakon, sodna odločba ali zahteva pristojnega organa Kraljevine Nizozemske.
• Zaščita pravic: kadar je to nujno za zaščito naših zakonitih pravic, premoženja ali varnosti naših strank.

Vse tretje stranke, ki obdelujejo vaše podatke v našem imenu, so pogodbeno zavezane k izvajanju ustreznih tehničnih in organizacijskih ukrepov za varovanje vaših podatkov.

7. Prenos podatkov izven EGP

Načeloma vaših osebnih podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). V primeru, da bi bil takšen prenos nujen (npr. uporaba ponudnika storitev v oblaku s strežniki izven EGP), bomo zagotovili ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno s:

• Standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija.
• Prenosom v države z ustrezno ravnjo varstva podatkov, kot jo je ugotovila Evropska komisija.
• Drugimi ustreznimi zaščitnimi ukrepi v skladu z veljavno zakonodajo.

8. Vaše pravice

V skladu z GDPR in nizozemskim Zakonom o izvajanju Splošne uredbe o varstvu podatkov imate naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa (člen 15 GDPR): Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov.
• Pravica do popravka (člen 16 GDPR): Imate pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih podatkov.
• Pravica do izbrisa (člen 17 GDPR): Imate pravico zahtevati izbris vaših osebnih podatkov v določenih okoliščinah (»pravica do pozabe«).
• Pravica do omejitve obdelave (člen 18 GDPR): Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov (člen 20 GDPR): Imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora (člen 21 GDPR): Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitem interesu.
• Pravica do umika soglasja: Kadar obdelava temelji na soglasju, imate pravico to soglasje kadar koli umakniti, ne da bi to vplivalo na zakonitost obdelave, opravljene pred umikom soglasja.

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte na [email protected]. Na vašo zahtevo bomo odgovorili v roku enega meseca, kot to zahteva GDPR.

Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Na Nizozemskem je to:

• Autoriteit Persoonsgegevens (AP)
• Spletna stran: autoriteitpersoonsgegevens.nl
• Naslov: Bezuidenhoutseweg 30, 2594 AV Den Haag, Nizozemska

9. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom s pomočjo SSL/TLS protokola (HTTPS).
• Omejen dostop do osebnih podatkov samo za pooblaščene osebe, ki podatke potrebujejo za opravljanje svojih nalog.
• Redno pregledovanje in posodabljanje varnostnih ukrepov.
• Varna hramba podatkov na strežnikih, ki se nahajajo znotraj Evropskega gospodarskega prostora.

Kljub tem ukrepom nobena metoda prenosa podatkov po internetu ali elektronskega shranjevanja ni popolnoma varna. Zato ne moremo zagotoviti absolutne varnosti, vendar si prizadevamo za uporabo najboljših razpoložljivih praks.

10. Piškotki in sledilne tehnologije

Naša spletna stran uporablja piškotke in podobne sledilne tehnologije za izboljšanje uporabniške izkušnje in analizo prometa. Za podrobne informacije o vrstah piškotkov, ki jih uporabljamo, njihovih namenih in navodilih za upravljanje vaših nastavitev piškotkov si preberite našo Politiko piškotkov.

11. Podatki o mladoletnikih

Naše storitve so namenjene osebam, starim 16 let ali več. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let. Če ugotovimo, da smo nenamerno zbrali osebne podatke otroka, mlajšega od 16 let, bomo te podatke takoj izbrisali. Če menite, da smo zbrali podatke o mladoletni osebi, nas prosimo nemudoma obvestite na [email protected].

12. Povezave do spletnih strani tretjih strank

Naša spletna stran ne vsebuje povezav do zunanjih spletnih strani ali storitev tretjih strank. Če bi v prihodnosti dodali takšne povezave, ta politika zasebnosti ne bo veljala za te spletne strani in vam priporočamo, da preberete politike zasebnosti vsake spletne strani, ki jo obiskujete.

13. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, tehnologiji ali veljavni zakonodaji. Vse spremembe bodo objavljene na tej strani z navedbo datuma zadnje posodobitve. Če bodo spremembe bistvene, vas bomo o tem obvestili po e-pošti ali z vidnim obvestilom na naši spletni strani. Priporočamo, da redno pregledujete to politiko za najnovejše informacije o naših praksah zasebnosti.

14. Veljavno pravo in pristojnost

Za to politiko zasebnosti velja pravo Kraljevine Nizozemske. Vsi spori v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov so v pristojnosti sodišč v Arnhemu, Nizozemska, brez poseganja v vaše pravice, da vložite pritožbo pri nadzornem organu ali uveljavljate vaše pravice na podlagi GDPR.

15. Kontaktni podatki

Za vsa vprašanja, pripombe ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

• Podjetje: Ross
• Naslov: Marasingel 25 24, 6846 DX Arnhem, Nizozemska
• E-pošta: [email protected]
• Telefon: +31 26 123 4567

Potrudili se bomo, da na vašo zahtevo odgovorimo v najkrajšem možnem času, najkasneje pa v roku enega meseca od prejema zahteve, kot to zahteva GDPR. V primeru zapletenih ali številnih zahtev se ta rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.