Изјава о заштити података о личности
1. Опште информације
У предузећу B&G Avtomobili d.o.o. поштујемо приватност појединаца и бринемо о законитој, поштеној и транспарентној обради података о личности.
Податке о личности обрађујемо у складу са Уредбом (ЕУ) 2016/679 (Општа уредба о заштити података – GDPR), словеначким Законом о заштити података о личности (ZVOP-2) и другим важећим прописима.
Ова изјава објашњава које податке о личности прикупљамо путем онлајн формулара за заказивање сервиса, у које сврхе их користимо, колико дуго их чувамо и која права имају појединци.
2. Руковалац подацима о личности
- Назив предузећа
- B&G AVTOMOBILI d.o.o.
- Седиште предузећа
- Klanjškova ulica 10, 3000 Celje
- Е-пошта
- info@bg-avtomobili.si
- Телефон
- +386 3 749 07 33
- Веб-сајт
- www.bg-avtomobili.si
За питања о обради података о личности и остваривање права можете се обратити на наведену адресу е-поште.
3. Прикупљање података о личности
Приликом слања онлајн формулара за заказивање сервиса прикупљамо следеће податке о личности:
- име и презиме,
- број телефона,
- адресу е-поште,
- регистарски број возила,
- марку и модел возила,
- жељену услугу,
- предложени термин сервиса,
- опис проблема или напомену (ако их унесете).
Податке добијамо директно од појединца који попуни онлајн формулар.
Подаци унети у онлајн формулар шаљу се на адресу е-поште предузећа B&G Avtomobili d.o.o., где их обрађују овлашћена лица.
4. Сврха обраде података о личности
Податке о личности обрађујемо искључиво у следеће сврхе:
- пријем и обраду захтева за сервис,
- проверу доступности сервисних термина,
- договор и потврду сервисног термина,
- комуникацију са клијентом у вези са захтевом,
- организацију и извођење сервисне услуге.
Податке добијене путем онлајн формулара не користимо за директни маркетинг нити за слање рекламних порука без одговарајућег правног основа.
5. Правни основ за обраду
Податке о личности обрађујемо на основу члана 6. став 1. tačka (b) Опште уредбе о заштити података (GDPR), јер је обрада неопходна за извршење уговора односно за предузимање радњи на захтев појединца пре закључења уговора.
За обраду података о личности која је потребна за обраду и извршење захтева за сервис посебан пристанак појединца није потребан.
Достављање података означених као обавезни потребно је за обраду захтева. Ако појединац те податке не достави, захтев можда нећемо моћи да обрадимо односно потврдимо.
6. Рок чувања података о личности
Подаци о личности које појединац достави путем онлајн формулара за заказивање сервиса шаљу се на адресу е-поште предузећа B&G Avtomobili d.o.o.
Податке чувамо онолико дуго колико је потребно за обраду захтева, договор о сервисном термину, комуникацију са клијентом и извођење сервисне услуге.
Поруке е-поште са захтевима за сервис чувамо највише 30 дана након завршетка обраде захтева односно након извођења сервисне услуге, а затим их бришемо, осим ако постоји други законити основ за даље чување.
Ако је сервисна услуга изведена, податке потребне за испуњавање законских обавеза, решавање рекламација или остваривање правних захтева можемо чувати у складу са важећим прописима и одговарајућим роковима застарелости.
7. Прослеђивање података о личности
Приступ подацима о личности имају само овлашћена лица предузећа B&G Avtomobili d.o.o. којима су подаци потребни за обраду захтева и извођење сервисних услуга.
У обезбеђивању рада веб-сајта, е-поште и информационих система могу учествовати спољни пружаоци услуга који податке о личности обрађују у наше име и према нашим упутствима.
Када ти пружаоци наступају као обрађивачи, однос са њима уређујемо у складу са чланом 28. Опште уредбе о заштити података (GDPR).
Пренос података о личности у треће земље
Ако при коришћењу спољних пружалаца услуга долази до преноса података о личности у земље ван Европског економског простора (ЕЕП), такве преносе вршимо само уз испуњење услова из поглавља В GDPR-а.
У случају таквих преноса појединцима пружамо информације о одговарајућем правном основу за пренос, евентуалним заштитним мерама и начину добијања њихове копије односно информација о томе где су доступне, у складу са чланом 13. GDPR-а.
8. Безбедност података о личности
Предузеће B&G Avtomobili d.o.o. спроводи одговарајуће техничке и организационе мере за заштиту података о личности од неовлашћеног приступа, губитка, измене, откривања или уништења.
Приступ подацима о личности ограничен је на овлашћена лица којима су потребни за обављање радних задатака.
У случају повреде података о личности поступамо у складу са члановима 33. и 34. GDPR-а.
Када је то прописано, повреду пријављујемо надлежном надзорном органу по правилу најкасније у року од 72 сата од сазнања за њу. Појединце обавештавамо без непотребног одлагања када је вероватно да повреда представља висок ризик по њихова права и слободе.
9. Линкови ка спољним веб-сајтовима
Наш веб-сајт може садржати линкове ка сајтовима трећих лица. За садржај, заштиту података о личности и употребу колачића на тим сајтовима одговорни су њихови руковаоци.
Посетиоцима препоручујемо да се пре коришћења спољних сајтова упознају са њиховим правилима о заштити података о личности.
10. Права појединаца
Појединац у складу са члановима 15–22 Опште уредбе о заштити података (GDPR) и ZVOP-2, уз испуњене законске услове, има следећа права:
- Право на приступ: добијање информација о обради и копије података о личности.
- Право на исправку: исправку нетачних односно допуну непотпуних података.
- Право на брисање: захтев за брисање података када су испуњени законски услови.
- Право на ограничење обраде: ограничење обраде у одређеним случајевима.
- Право на преносивост података: добијање података у структурираном, уобичајено коришћеном и машински читљивом облику када су испуњени прописани услови.
- Право на приговор: појединац има право на приговор у случајевима и под условима из члана 21. GDPR-а. Ово право се не примењује на обраду података о личности која је неопходна за обраду захтева за сервис на основу члана 6. став 1. tačka (b) GDPR-а.
Ако се обрада заснива на пристанку, појединац пристанак може у сваком тренутку да опозове, а да то не утиче на законитост обраде пре опозива.
Захтеве за остваривање права појединци могу послати на адресу е-поште предузећа наведену у тачки 2. ове изјаве. На захтеве одговарамо у роковима прописаним GDPR-ом, по правилу у року од месец дана од пријема захтева.
Појединац има и право да поднесе притужбу Поверенику за информације Републике Словеније, веб-сајт: www.ip-rs.si.
11. Колачићи
Веб-сајт предузећа B&G Avtomobili d.o.o. користи искључиво неопходне колачиће сесије који обезбеђују правилан рад сајта и омогућавају коришћење његових функција, укључујући слање формулара за заказивање сервиса.
Ови колачићи се не користе за оглашавање, анализу посећености нити праћење корисника.
Будући да су наведени колачићи неопходни за рад сајта, за њихову употребу пристанак посетилаца није потребан.
12. Аутоматизовано одлучивање
Предузеће B&G Avtomobili d.o.o. при обради података о личности добијених путем онлајн формулара за заказивање сервиса не спроводи аутоматизовано доношење одлука, укључујући профилисање, из члана 22. GDPR-а.
Подаци се користе за обраду захтева, организацију сервисног термина и извођење сервисне услуге.
13. Измене изјаве
Предузеће B&G Avtomobili d.o.o. може ову изјаву ажурирати због измена законодавства, начина обраде података о личности или рада веб-сајта.
Важећа верзија изјаве објављена је на веб-сајту предузећа.