POLITIKA VARSTVA OSEBNIH PODATKOV V PODJETJU VIZUALIS D.O.O.

S politiko varstva osebnih podatkov določamo našo zavezo spoštovanju zasebnosti in odgovornega ravnanja z osebnimi podatki.

V podjetju Vizualis, d.o.o. se zavedamo pomena varstva zasebnosti, zato so vsi zaposleni, ki pri svojem delu obdelujejo in uporabljajo osebne podatke, seznanjeni z določbami Splošne uredbe Evropskega parlamenta in sveta 679/2016 o varstvu osebnih podatkov (v nadaljevanju: Uredba GDPR), veljavnimi nacionalnimi predpisi in smernicami pristojnih institucij za varstvo osebnih podatkov s področja našega dela.

Načela, ki veljajo pri upoštevanju Uredbe GDPR in nacionalnih predpisov v podjetju Vizualis, d.o.o., so:

Načelo zakonitosti, pravičnosti in preglednosti pomeni, da so podatki obdelani zakonito, pošteno in na pregleden način in v zvezi s posameznikom, na katerega se osebni podatki nanašajo.

Načelo omejitve namena pomeni, da so osebni podatki posameznika zbrani za določene, izrecne in zakonite namene in se nadalje ne obdelujejo z namenom, ki ni združljiv s tem namenom, razen kadar gre za namen arhiviranja v javnem interesu, v znanstveno raziskovalne, zgodovinsko raziskovalne namene ali statistične namene.

Načelo najmanjšega obsega podatkov pomeni, da so osebni podatki ustrezni, relevantni in omejeni na razlog, zaradi katerega se zbirajo, torej za namen, za katerega se obdelujejo.

Načelo točnosti pomeni, da so zbrani osebni podatki točni in po potrebi posodobljeni. Potrebno je zagotoviti ustrezne ukrepe, da se netočni osebni podatki kadarkoli izbrišejo ali popravijo ob upoštevanju namenov, zaradi katerih se obdelujejo.

Načelo omejitve shranjevanja pomeni, da so osebni podatki shranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se osebni podatki nanašajo, in sicer zgolj toliko časa, kolikor je to potrebno za namene, zaradi katerih se ti podatki obdelujejo. Za daljše obdobje se lahko shranjujejo le osebni podatki posameznikov, kadar gre za arhiviranje v javnem interesu, za znanstveno raziskovalne, zgodovinsko raziskovalne ali statistične namene.

Načelo celovitosti in zaupnosti pomeni, da se osebni podatki obdelujejo na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključujoč zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi organizacijskimi in tehničnimi ukrepi.

Načelo odgovornosti pomeni, da je upravljavec osebnih podatkov odgovoren za obdelavo osebnih podatkov skladno z omenjenimi načeli ter je to zmožen vsak čas dokazati.

V primeru, da sodelujete z našim podjetjem, je upravljavec vaših osebnih podatkov, podjetje Vizualis, d.o.o., Ljubljanska cesta 89, 8000 Novo mesto.

Z vašimi osebnimi podatki ravnamo skrbno in imamo za varovanje osebnih podatkov vzpostavljene ustrezne tehnične in organizacijske ukrepe.

Vaše podatke obdelujemo izključno na podlagi vaše predhodne privolitve in v skladu z namenom privolitve.

Zbiramo različne vrste osebnih podatkov, točno katere, pa je odvisno od vrste pogodbenega ali drugega sodelovanja z vami. Od vrste pogodbenega sodelovanja je odvisen tudi namen obdelave vaših osebnih podatkov.

1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca zahtevati, da mu da pojasnilo, ali se v zvezi z njim obdelujejo kakšni osebni podatki. Kadar se podatki tega posameznika obdelujejo, je upravljavec posamezniku dolžan omogočiti dostop do osebnih podatkov in posameznika obvestiti o namenu obdelave osebnih podatkov, o vrstah zadevnih podatkov, uporabnikih, ki so jim ali jim bodo podatki razkriti, predvideno obdobje hranjenja osebnih podatkov ali merila, na podlagi katerih se določa obdobje hrambe osebnih podatkov, o posameznikovi pravici, da zahteva popravek, izbris ali omejitev obdelave ali ugovora taki obdelavi. Prav tako mora sporočiti posamezniku, da ima pravico do pritožbe pri nadzornem organu ter vse preostale razpoložljive informacije o viru zbiranja njegovih osebnih podatkov, kadar le-ti niso zbrani pri posamezniku.
2. Posameznik, na katerega se osebni podatki nanašajo, ima pravico kadarkoli zahtevati, da upravljavec brez nepotrebnega odlašanja popravi netočne podatke v zvezi z njim oziroma zahteva dopolnitev nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.
3. Kadar se izpolni eden od naslednjih pogojev:
   1. osebni podatki posameznika niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,
   2. posameznik, na katerega se nanašajo osebni podatki, prekliče podano soglasje oziroma privolitev k zbiranju in obdelavi njegovih osebnih podatkov in ne obstaja nobena druga pravna podlaga za zbiranje osebnih podatkov,
   3. posameznik ugovarja obdelavi osebnih podatkov, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi,
   4. osebni podatki so bili obdelani nezakonito,
   5. osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe,

   ima posameznik pravico, da upravljavec osebne podatke, ki se nanj nanašajo, brez nepotrebnega odlašanja izbriše.

   Navedena pravica posameznika, na katerega se nanašajo osebni podatki, se ne uporablja, kadar je obdelava osebnih podatkov potrebna zaradi zagotavljanja pravice do svobode izražanja in obveščanja, za izpolnjevanje pravne obveznosti obdelave na podlagi prava Evropske Unije ali nacionalnega prava ali za izvajanje javnih nalog v javnem interesu ali kadar gre za izvajanje javne oblasti, ki je bila dodeljena upravljavcu, iz razloga javnega interesa na področju javnega zdravja in zaradi namena arhiviranja v javnem interesu, znanstveno raziskovalnih, zgodovinsko raziskovalnih ali statističnih namenov oziroma kadar gre za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

4. Posameznik ima pravico od upravljavca zahtevati, da obdelavo njegovih osebnih podatkov omeji. Omejitev obdelave se sme uporabljati, kadar:
   1. posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
   2. je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
   3. upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
   4. je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
5. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral.
6. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim.