Izjava o varstvu osebnih podatkov
1. Splošne informacije
V podjetju B&G Avtomobili d.o.o. spoštujemo zasebnost posameznikov in skrbimo za zakonito, pošteno in pregledno obdelavo osebnih podatkov.
Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi.
Ta izjava pojasnjuje, katere osebne podatke zbiramo prek spletnega obrazca za naročilo na servis, za katere namene jih uporabljamo, koliko časa jih hranimo ter katere pravice imajo posamezniki.
2. Upravljavec osebnih podatkov
- Naziv podjetja
- B&G AVTOMOBILI d.o.o.
- Sedež podjetja
- Klanjškova ulica 10, 3000 Celje
- Elektronski naslov
- info@bg-avtomobili.si
- Telefon
- 03 749 07 33
- Spletna stran
- www.bg-avtomobili.si
Za vprašanja o obdelavi osebnih podatkov in uveljavljanje pravic se lahko obrnete na navedeni elektronski naslov.
3. Zbiranje osebnih podatkov
Pri oddaji spletnega obrazca za naročilo na servis zbiramo naslednje osebne podatke:
- ime in priimek,
- telefonsko številko,
- elektronski naslov,
- registrsko številko vozila,
- znamko in model vozila,
- želeno storitev,
- predlagani termin servisa,
- opis težave ali opombe (če jih vnesete).
Podatke pridobimo neposredno od posameznika, ki izpolni spletni obrazec.
Podatki, vneseni v spletni obrazec, se posredujejo na elektronski naslov podjetja B&G Avtomobili d.o.o., kjer jih obravnavajo pooblaščene osebe.
4. Namen obdelave osebnih podatkov
Osebne podatke obdelujemo izključno za naslednje namene:
- sprejem in obravnavo naročila na servis,
- preverjanje razpoložljivosti servisnih terminov,
- dogovor in potrditev servisnega termina,
- komunikacijo s stranko glede naročila,
- organizacijo in izvedbo servisne storitve.
Podatkov, pridobljenih prek spletnega obrazca, ne uporabljamo za neposredno trženje ali pošiljanje oglasnih sporočil brez ustrezne pravne podlage.
5. Pravna podlaga za obdelavo
Osebne podatke obdelujemo na podlagi člena 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), saj je obdelava potrebna za izvajanje pogodbe oziroma izvedbo ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
Za obdelavo osebnih podatkov, ki je potrebna za obravnavo in izvedbo naročila na servis, posebna privolitev posameznika ni potrebna.
Posredovanje podatkov, označenih kot obveznih, je potrebno za obravnavo naročila. Če posameznik teh podatkov ne posreduje, naročila morda ne bomo mogli obravnavati oziroma potrditi.
6. Obdobje hrambe osebnih podatkov
Osebni podatki, ki jih posameznik posreduje prek spletnega obrazca za naročilo na servis, se posredujejo na elektronski naslov podjetja B&G Avtomobili d.o.o.
Podatke hranimo toliko časa, kolikor je potrebno za obravnavo naročila, dogovor o servisnem terminu, komunikacijo s stranko in izvedbo servisne storitve.
Elektronska sporočila z naročili na servis hranimo največ 30 dni po zaključku obravnave naročila oziroma po izvedbi servisne storitve, nato jih izbrišemo, razen če obstaja druga zakonita podlaga za nadaljnjo hrambo.
Če je servisna storitev izvedena, lahko podatke, ki so potrebni za izpolnjevanje zakonskih obveznosti, obravnavo reklamacij ali uveljavljanje pravnih zahtevkov, hranimo v skladu z veljavnimi predpisi in ustreznimi zastaralnimi roki.
7. Posredovanje osebnih podatkov
Do osebnih podatkov imajo dostop samo pooblaščene osebe podjetja B&G Avtomobili d.o.o., ki podatke potrebujejo za obravnavo naročil in izvedbo servisnih storitev.
Pri zagotavljanju delovanja spletne strani, elektronske pošte in informacijskih sistemov lahko sodelujejo zunanji ponudniki storitev, ki osebne podatke obdelujejo v našem imenu in po naših navodilih.
Kadar ti ponudniki nastopajo kot pogodbeni obdelovalci, z njimi uredimo razmerje v skladu s 28. členom Splošne uredbe o varstvu podatkov (GDPR).
Prenosi osebnih podatkov v tretje države
Če pri uporabi zunanjih ponudnikov storitev prihaja do prenosa osebnih podatkov v države zunaj Evropskega gospodarskega prostora (EGP), takšne prenose izvajamo le ob izpolnjevanju pogojev iz V. poglavja GDPR.
V primeru takšnih prenosov posameznikom zagotovimo informacije o ustrezni pravni podlagi za prenos, morebitnih zaščitnih ukrepih ter načinu pridobitve njihove kopije oziroma informacij o tem, kje so na voljo, v skladu s 13. členom GDPR.
8. Varnost osebnih podatkov
Podjetje B&G Avtomobili d.o.o. izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.
Dostop do osebnih podatkov je omejen na pooblaščene osebe, ki jih potrebujejo za opravljanje svojih delovnih nalog.
V primeru kršitve varstva osebnih podatkov ravnamo v skladu s 33. in 34. členom GDPR.
Kadar je to zahtevano, kršitev prijavimo pristojnemu nadzornemu organu praviloma najpozneje v 72 urah po seznanitvi z njo. Posameznike obvestimo brez nepotrebnega odlašanja, kadar je verjetno, da kršitev pomeni veliko tveganje za njihove pravice in svoboščine.
9. Povezave do zunanjih spletnih strani
Naša spletna stran lahko vsebuje povezave do spletnih strani tretjih oseb. Za vsebino, varstvo osebnih podatkov in uporabo piškotkov na teh spletnih straneh so odgovorni njihovi upravljavci.
Obiskovalcem priporočamo, da se pred uporabo zunanjih spletnih strani seznanijo z njihovimi pravili o varstvu osebnih podatkov.
10. Pravice posameznikov
Posameznik ima v skladu s členi 15–22 Splošne uredbe o varstvu podatkov (GDPR) in ZVOP-2 ob izpolnjenih zakonskih pogojih naslednje pravice:
- Pravico do dostopa: pridobitev informacij o obdelavi in kopije osebnih podatkov.
- Pravico do popravka: popravek nepravilnih oziroma dopolnitev nepopolnih podatkov.
- Pravico do izbrisa: zahtevo za izbris podatkov, kadar so izpolnjeni zakonski pogoji.
- Pravico do omejitve obdelave: omejitev obdelave v določenih primerih.
- Pravico do prenosljivosti podatkov: pridobitev podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar so izpolnjeni predpisani pogoji.
- Pravico do ugovora: posameznik ima pravico do ugovora v primerih in pod pogoji, določenimi v 21. členu GDPR. Ta pravica se ne uporablja za obdelavo osebnih podatkov, ki je potrebna za obravnavo naročila na servis na podlagi člena 6(1)(b) GDPR.
Če obdelava temelji na privolitvi, lahko posameznik privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
Zahteve za uveljavljanje pravic lahko posamezniki pošljejo na elektronski naslov podjetja, naveden v 2. točki te izjave. Na zahteve odgovorimo v rokih, določenih z GDPR, praviloma v enem mesecu od prejema zahteve.
Posameznik ima tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, spletna stran: www.ip-rs.si.
11. Piškotki
Spletna stran podjetja B&G Avtomobili d.o.o. uporablja izključno nujno potrebne sejne piškotke, ki zagotavljajo pravilno delovanje spletne strani in omogočajo uporabo njenih funkcionalnosti, vključno z oddajo obrazca za naročilo na servis.
Ti piškotki se ne uporabljajo za oglaševanje, analizo obiska ali sledenje uporabnikom.
Ker so navedeni piškotki nujno potrebni za delovanje spletne strani, za njihovo uporabo privolitev obiskovalcev ni potrebna.
12. Avtomatizirano odločanje
Podjetje B&G Avtomobili d.o.o. pri obdelavi osebnih podatkov, pridobljenih prek spletnega obrazca za naročilo na servis, ne izvaja avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, iz 22. člena GDPR.
Podatki se uporabljajo za obravnavo naročila, organizacijo servisnega termina in izvedbo servisne storitve.
13. Spremembe izjave
Podjetje B&G Avtomobili d.o.o. lahko to izjavo posodobi zaradi sprememb zakonodaje, načinov obdelave osebnih podatkov ali delovanja spletne strani.
Veljavna različica izjave je objavljena na spletni strani podjetja.