Izjava o zaštiti osobnih podataka
1. Opće informacije
U tvrtki B&G Avtomobili d.o.o. poštujemo privatnost pojedinaca i brinemo o zakonitoj, poštenoj i transparentnoj obradi osobnih podataka.
Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2) i drugim važećim propisima.
Ova izjava objašnjava koje osobne podatke prikupljamo putem mrežnog obrasca za narudžbu servisa, u koje ih svrhe koristimo, koliko ih dugo čuvamo i koja prava imaju pojedinci.
2. Voditelj obrade osobnih podataka
- Naziv tvrtke
- B&G AVTOMOBILI d.o.o.
- Sjedište tvrtke
- Klanjškova ulica 10, 3000 Celje
- E-pošta
- info@bg-avtomobili.si
- Telefon
- +386 3 749 07 33
- Web stranica
- www.bg-avtomobili.si
Za pitanja o obradi osobnih podataka i ostvarivanje prava možete se obratiti na navedenu adresu e-pošte.
3. Prikupljanje osobnih podataka
Pri slanju mrežnog obrasca za narudžbu servisa prikupljamo sljedeće osobne podatke:
- ime i prezime,
- broj telefona,
- adresu e-pošte,
- registarsku oznaku vozila,
- marku i model vozila,
- željenu uslugu,
- predloženi termin servisa,
- opis problema ili napomenu (ako ih unesete).
Podatke dobivamo izravno od pojedinca koji ispuni mrežni obrazac.
Podaci uneseni u mrežni obrazac šalju se na adresu e-pošte tvrtke B&G Avtomobili d.o.o., gdje ih obrađuju ovlaštene osobe.
4. Svrha obrade osobnih podataka
Osobne podatke obrađujemo isključivo u sljedeće svrhe:
- primanje i obradu narudžbe servisa,
- provjeru dostupnosti servisnih termina,
- dogovor i potvrdu servisnog termina,
- komunikaciju s kupcem u vezi s narudžbom,
- organizaciju i izvođenje servisne usluge.
Podatke dobivene putem mrežnog obrasca ne koristimo za izravni marketing ni za slanje promidžbenih poruka bez odgovarajuće pravne osnove.
5. Pravna osnova za obradu
Osobne podatke obrađujemo na temelju članka 6. stavka 1. točke (b) Opće uredbe o zaštiti podataka (GDPR), jer je obrada nužna za izvršavanje ugovora odnosno za poduzimanje radnji na zahtjev pojedinca prije sklapanja ugovora.
Za obradu osobnih podataka koja je potrebna za obradu i izvršenje narudžbe servisa posebna privola pojedinca nije potrebna.
Dostava podataka označenih kao obvezni potrebna je za obradu narudžbe. Ako pojedinac te podatke ne dostavi, narudžbu možda nećemo moći obraditi odnosno potvrditi.
6. Razdoblje čuvanja osobnih podataka
Osobni podaci koje pojedinac dostavi putem mrežnog obrasca za narudžbu servisa šalju se na adresu e-pošte tvrtke B&G Avtomobili d.o.o.
Podatke čuvamo onoliko dugo koliko je potrebno za obradu narudžbe, dogovor o servisnom terminu, komunikaciju s kupcem i izvođenje servisne usluge.
Poruke e-pošte s narudžbama servisa čuvamo najviše 30 dana nakon završetka obrade narudžbe odnosno nakon izvođenja servisne usluge, a zatim ih brišemo, osim ako postoji druga zakonita osnova za daljnje čuvanje.
Ako je servisna usluga izvedena, podatke potrebne za ispunjavanje zakonskih obveza, rješavanje reklamacija ili ostvarivanje pravnih zahtjeva možemo čuvati u skladu s važećim propisima i odgovarajućim rokovima zastare.
7. Prosljeđivanje osobnih podataka
Pristup osobnim podacima imaju samo ovlaštene osobe tvrtke B&G Avtomobili d.o.o. kojima su podaci potrebni za obradu narudžbi i izvođenje servisnih usluga.
U osiguravanju rada web stranice, e-pošte i informacijskih sustava mogu sudjelovati vanjski pružatelji usluga koji osobne podatke obrađuju u naše ime i prema našim uputama.
Kada ti pružatelji nastupaju kao izvršitelji obrade, odnos s njima uređujemo u skladu s člankom 28. Opće uredbe o zaštiti podataka (GDPR).
Prijenosi osobnih podataka u treće zemlje
Ako pri korištenju vanjskih pružatelja usluga dolazi do prijenosa osobnih podataka u zemlje izvan Europskog gospodarskog prostora (EGP), takve prijenose provodimo samo uz ispunjavanje uvjeta iz poglavlja V. GDPR-a.
U slučaju takvih prijenosa pojedincima pružamo informacije o odgovarajućoj pravnoj osnovi za prijenos, eventualnim zaštitnim mjerama te načinu dobivanja njihove kopije odnosno informacija o tome gdje su dostupne, u skladu s člankom 13. GDPR-a.
8. Sigurnost osobnih podataka
Tvrtka B&G Avtomobili d.o.o. provodi odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja.
Pristup osobnim podacima ograničen je na ovlaštene osobe kojima su potrebni za obavljanje radnih zadataka.
U slučaju povrede osobnih podataka postupamo u skladu s člancima 33. i 34. GDPR-a.
Kada je to propisano, povredu prijavljujemo nadležnom nadzornom tijelu u pravilu najkasnije u roku od 72 sata nakon što za nju saznamo. Pojedince obavještavamo bez nepotrebnog odgađanja kada je vjerojatno da povreda predstavlja visok rizik za njihova prava i slobode.
9. Poveznice na vanjske web stranice
Naša web stranica može sadržavati poveznice na web stranice trećih osoba. Za sadržaj, zaštitu osobnih podataka i uporabu kolačića na tim stranicama odgovorni su njihovi voditelji.
Posjetiteljima preporučujemo da se prije korištenja vanjskih web stranica upoznaju s njihovim pravilima o zaštiti osobnih podataka.
10. Prava pojedinaca
Pojedinac u skladu s člancima 15.–22. Opće uredbe o zaštiti podataka (GDPR) i ZVOP-2, uz ispunjene zakonske uvjete, ima sljedeća prava:
- Pravo na pristup: dobivanje informacija o obradi i kopije osobnih podataka.
- Pravo na ispravak: ispravak netočnih odnosno dopunu nepotpunih podataka.
- Pravo na brisanje: zahtjev za brisanje podataka kada su ispunjeni zakonski uvjeti.
- Pravo na ograničenje obrade: ograničenje obrade u određenim slučajevima.
- Pravo na prenosivost podataka: dobivanje podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku kada su ispunjeni propisani uvjeti.
- Pravo na prigovor: pojedinac ima pravo na prigovor u slučajevima i pod uvjetima iz članka 21. GDPR-a. To se pravo ne primjenjuje na obradu osobnih podataka koja je nužna za obradu narudžbe servisa na temelju članka 6. stavka 1. točke (b) GDPR-a.
Ako se obrada temelji na privoli, pojedinac privolu može u bilo kojem trenutku povući, a da to ne utječe na zakonitost obrade prije povlačenja.
Zahtjeve za ostvarivanje prava pojedinci mogu poslati na adresu e-pošte tvrtke navedenu u točki 2. ove izjave. Na zahtjeve odgovaramo u rokovima propisanima GDPR-om, u pravilu u roku od mjesec dana od primitka zahtjeva.
Pojedinac ima i pravo podnijeti pritužbu Informacijskom povjereniku Republike Slovenije, web stranica: www.ip-rs.si.
11. Kolačići
Web stranica tvrtke B&G Avtomobili d.o.o. koristi isključivo nužne kolačiće sesije koji osiguravaju ispravan rad web stranice i omogućuju korištenje njezinih funkcionalnosti, uključujući slanje obrasca za narudžbu servisa.
Ti se kolačići ne koriste za oglašavanje, analizu posjeta ni praćenje korisnika.
Budući da su navedeni kolačići nužni za rad web stranice, za njihovu uporabu privola posjetitelja nije potrebna.
12. Automatizirano odlučivanje
Tvrtka B&G Avtomobili d.o.o. pri obradi osobnih podataka dobivenih putem mrežnog obrasca za narudžbu servisa ne provodi automatizirano donošenje odluka, uključujući izradu profila, iz članka 22. GDPR-a.
Podaci se koriste za obradu narudžbe, organizaciju servisnog termina i izvođenje servisne usluge.
13. Izmjene izjave
Tvrtka B&G Avtomobili d.o.o. može ovu izjavu ažurirati zbog izmjena zakonodavstva, načina obrade osobnih podataka ili rada web stranice.
Važeća verzija izjave objavljena je na web stranici tvrtke.