Splošne informacije o varstvu osebnih podatkov v podjetju Moje spretnosti d.o.o..

Upravljalec (Moje Spretnosti d.o.o.), ki vam je izdal dostop do aplikacije Moje spretnosti, slednjo uporablja za vodenje društva, pripravo računov, obveščanje članov (udeležencev), spremljanje rezultatov testiranj in vprašalnikov in oblikovanje spletnih učilnic.

Aplikacijo je razvilo podjetje MOJE SPRETNOSTI, računalništvo in izobraževanje d.o.o., Neubergerjeva 9, 1000 Ljubljana (v nadaljevanju: obdelovalec).

Administrator upravljavca vaših osebnih podatkov je na osnovi vaših podatkov ali podatkov vaših varovancev ter pisnega soglasja, v aplikaciji Mojespretnosti oblikoval vaš uporabniški račun in ime enega ali več testirancev, ki se lahko vključuje(jo) v različne dejavnosti.

Za uporabo aplikacije se je potrebno strinjati z navedenimi pogoji.

POGOJI O UPORABI IN VARSTVU OSEBNIH PODATKOV

Podjetje Moje spretnosti d.o.o. nastopa pri obdelavi vaših osebnih podatkov v vlogi pogodbenega obdelovalca.

Podjetje nastopa v vlogi pogodbenega obdelovalca osebnih podatkov v primerih, kadar za namene uporabe aplikacije Moje Spretnosti s strani različnih društev, šol, fitnesov, osebnih trenerjev oziroma drugih organizatorjev, s katerimi ima sklenjene licenčne pogodbe ter pogodbe o obdelavi osebnih podatkov, podjetje obdeluje podatke uporabnikov, ki so del skupine zadevnega organizatorja, oziroma oseb, ki so v ta namen organizatorjem oddale svoje soglasje (preko aplikacije Moje Spretnosti oz. preko fizične izjave). V ta namen v podjetju Moje spretnosti d.o.o. kot obdelovalci vršimo obdelavo osebnih podatkov (e-mail naslov, telefonska številka, osebno ime, geslo, ipd.) izključno v skladu s sklenjeno pogodbo in navodili organizatorjev, kot je opredeljeno v teh Splošnih informacije o varstvu osebnih podatkov v podjetju Moje spretnosti d.o.o. – za uporabnike aplikacije  Moje Spretnosti, ki so del skupine (v nadaljevanju: Splošne informacije).

Za več informacij o tem, kdaj nastopi prva oziroma druga izmed teh situacij, vas prosimo, da si ogledate to sliko, oziroma nas kontaktirate na: dpo@mojespretnosti.si

Spodnje splošne informacije se nanašajo na situacijo, ko:

Moje spretnosti d.o.o. nastopa kot pogodbeni obdelovalec osebnih podatkov uporabnikov aplikacije, ki so del skupine.

1.) Kdo je odgovoren za upravljanje vaših osebnih podatkov kot upravljavec?

Glede na določila Splošne uredbe o varstvu osebnih podatkov, je upravljavec tista pravna oziroma fizična oseba, ki upravlja z osebnimi podatki ter določa namene in sredstva njihove obdelave. 

Upravljavec vaših osebnih podatkov v relaciji do aplikacije Moje Spretnosti je pravna oseba, društvo, šola, fitnes, osebni trener oziroma drug organizator, s katerimi ima podjetje Moje spretnosti d.o.o. sklenjeno pogodbo o obdelavi osebnih podatkov, in ki ste mu v ta namen oddali svoje soglasje ob kreiranju uporabniškega računa v aplikaciji Moje Spretnosti, oziroma preko izpolnjene fizične izjave.

Organizator mora kot upravljavec osebnih podatkov uporabnikov, ki so del njegove skupine poskrbeti, da obdelava osebnih podatkov  poteka v skladu z veljavno zakonodajo na področju varstva osebnih podatkov in Splošno uredbo o varstvu osebnih podatkov, ter sprejeti vse ostale potrebne ukrepe.

Vsak organizator namreč preko aplikacije obdeluje osebne (npr. osebna imena, e-mail, telefonske številke ipd.) podatke tistih uporabnikov, ki so del njegove skupine. Možnost uporabe aplikacije Moje Spretnosti pa je mogoča zgolj ob podpisu omenjene pogodbe s strani organizatorja, s katero le ta podjetje zaveže k spoštovanju ustreznih tehničnih in organizacijskih ukrepov, ki jih za varstvo osebnih podatkov uporabnikov njegove skupine, organizator predpiše.

Za objavo in vsebino splošnih informacij o varstvu osebnih podatkov, politike zasebnosti, ter drugih pravnih obvestilih, kakor tudi za vse druge vidike zakonite obdelave in poslovanja z osebnimi podatki uporabnikov, je posledično v celoti odgovoren vsak posamezni organizator.

V razdelku 2. teh Splošnih informacij si lahko ogledate podatke o kontaktni osebi ter dostopate do vsebine splošnih informacij o varstvu osebnih podatkov posameznega organizatorja, ki vodi skupino, kateri pripadate.

Kdo je odgovoren za upravljanje vaših osebnih podatkov kot pogodbeni obdelovalec?
Družba MOJE SPRETNOSTI, računalništvo in izobraževanje, d.o.o., Neubergerjeva ulica 9, 1000, Ljubljana Slovenija, matična št.: 7236832000, ki jo zastopa JERNEJ SEVER, direktor (v nadaljevanju: podjetje) in je razvila aplikacijo Moje Spretnosti ter pripravila te Splošne informacije.

2.) Na koga se lahko obrnete za dodatna pojasnila ali informacije o obdelovanju osebnih podatkov, vključno z vašimi pravicami?

Obrnete se lahko neposredno na kontaktno osebo zadevnega organizatorja:

• Podatki organizatorja – upravljavca osebnih podatkovNazivMoje Spretnosti d.o.o.NaslovNeubergerjeva 9Pošta1000 LJUBLJANAMatična št.7236832000Davčna št.89145372

Obrnete pa se lahko tudi neposredno na kontaktno osebo obdelovalca, torej podjetja Moje spretnosti d.o.o., pri čemer je v podjetju  pooblaščena za varstvo podatkov (DPO) dosegljiva na:

• e-naslovu: dpo@mojespretnosti.si
• po pošti: MOJE SPRETNOSTI, računalništvo in izobraževanje, d.o.o., Neubergerjeva ulica 9, 1000, Ljubljana.

3.) Osebni podatki in obdelave, ki jih podjetje vrši kot upravljavec

3.  1. Obdelovanje osebnih podatkov uporabnikov aplikacije Moje spretnosti, ki so del skupine

• IME ZBIRKE OSEBNIH PODATKOV UPRAVLJAVCAPodatki o registriranih uporabnikih  aplikacije Moje Spretnosti, ki so del skupine.
• VRSTE PODATKOV V ZBIRKI OSEBNIH PODATKOV
  • osebno ime in priimek,
  • e-mail naslov,
  • telefonska številka,
  • uporabniška gesla v zgoščeni obliki,
  •  podatki o brskalniku, telefonu, tablici, oziroma računalniku, ter podatki o spletnih sejah obiskovalcev spletne strani piškotki (glej oddelek 6.1. teh Splošnih informacij)
  • metadata o rabi / dosežkih v aplikaciji (glej oddelek 6. teh Splošnih informacij)
• KATEGORIJE POSAMEZNIKOV NA KATERE SE NANAšAJO OSEBNI PODATKIFizične osebe*, ki so organizatorjem oddale svoje soglasje (preko aplikacije Moje Spretnosti oz. preko fizične izjave), pri čemer podjetje obdelavo vrši izključno v skladu s sklenjeno pogodbo o obdelavi in navodili organizatorjev.*glede morbitnega obdelovanja osebnih podtakov mladoletnih oseb, (glej oddelek 14. teh Splošnih informacij)
• PREDVIDENI ROKI ZA IZBRIS OSEBNIH PODATKOVDo prenehanja trajanja pogodbe o  obdelavi  / izbrisa uporabniškega računa s strani podjetja / ukinitve uporabniškega računa (s strani uporabnika ali organizatorja) / oziroma dokler uporabnik ne izbriše posamičnega podatka /*oziroma dlje, v kolikor za to obstaja  zakoniti oziroma legitimni interes(glej oddelek 4.1. oz. 4.2. ter oddelek 8 teh Splošnih informacij)
• NAMENI OBDELAVE OSEBNIH PODATKOVZagotavljanje storitve oz. funkcionalnosti aplikacije Moje Spretnosti.Nudenje naprednih funkcionalnosti aplikacije Moje Spretnosti uporabnikom, ki so del skupine (dogodki, testi, merjenja, ipd. znotraj skupin).Nudenje oskrbovalnih in podpornih storitev.Komuniciranje s samostojnim uporabnikom glede delovanja, posodabljanja in varnosti aplikacije Moje Spretnosti.
• VRSTA OBDELAVE OSEBNIH PODATKOV (opis/pojasnilo)
  • Vpogled, dostop, hramba, posredovanje, spreminjanje, brisanje in uničevanje za namene nudenja funkcionalnosti aplikacije in njene nadgradnje. (Podjetje lahko vpogleduje in dostopa do podatkov za namene nudenja funkcionalnosti aplikacije in zaradi izvedbe nujnih del, kot na primer nadgrajevanja programske opreme v skladu s Splošnimi pogoji uporabe aplikacije ter pogodbo o obdelavi osebnih podatkov, oziroma kadar je to nujno potrebno za ohranjanje enake ravni storitve, odpravljanja morebitnih napak znotraj podporne programske opreme, strežniške infrastrukture ali podatkovne baze, ter za namene izvajanje morebitne druge naloge, ki je v direktni povezavi z izvajanjem aplikacije Moje Spretnosti).
  • Posredovanje podatkov pogodbenim podobdelovalcem.
  • (Za namene izvajanja nadpisanih nalog ter  morebitnih drugih nalog, ki so v direktni povezavi z izvajanje aplikacije Moje Spretnosti, lahko v skladu s posamezno pogodbo o obdelavi do podatkov dostopajo tudi pogodbeni partnerji podjetja  (podobdelovalci), ki so navedeni v oddeleku 7.2. teh Splošnih informacij.
  • Dostop podobdelovalcev do podatkov je mogoč  po predhodnem soglasju zadevnega organizatorja kot upravljavca osebnih podatkov in ob upoštevanju določil posamezne pogodbe o obdelavi osebnih podatkov. Pogodbeni partnerji podjetja lahko dostopajo do osebnih podatkov uporabnikov, ki so del skupin,  le zaradi namenov obdelave, ki so opredeljeni v posamezni pogodbi o obdelavi, ter vršijo le tiste obdelave, ki so skladne s takšno pogodbo.
  • Shranjevanje podatkov na drugem mestu oziroma podvajanje zbirk.
  • (Za namene zagotavljanja odprave napak znotraj podatkovne baze oz. posodabljanja podporne programske opreme ali strežniške infrastrukture, in v kolikor je to denimo potrebno zaradi nujnih oskrbovalnih del, nemotenega delovanja strežnikov podjetja, oziroma iz resnih varnostnih razlogov, lahko pogodbeni obdelovalec začasno del podatkovne baze oziroma zbirke osebnih podatkov samostojnih uporabnikov, njeno celoto, oziroma njeno kopijo, prenese na drugo strežniško enoto, ki je bodisi v njegovi lasti, bodisi v lasti podobdelovalca, in za katero veljajo enaki standardi varovanja osebnih podatkov, kot veljajo za podjetje na podlagi pogodbe o obdelavi. Ob odpravi morebitnih napak, izvedbi posodobitev, oziroma ob prenehanju drugega nadpisanega namena, je podjetje oziroma podobdelovalec dolžan preneseno bazo oziroma zbirko ter vse osebne podatke, ki so shranjeni v njej, vrnitvi na izvorni strežnik, vse preostale morebitne kopije, pa uničiti.)
  • Urejanje na podlagi zahteve.
  • (Na podlagi predhodne zahteve posameznega uporabnika, ki je del skupine in na katerega se podatki nanašajo, lahko podjetje vpisuje, ureja, popravlja, briše ali kako drugače obdeluje osebne  podatke zadevne osebe, skladno s pogodbo o obdelavi.)
  • Vpogled, dostop, hramba, posredovanje, spreminjanje, brisanje in uničevanje za namene obveščanja.
  • (Z namenom obveščanja o izvajanju aplikacije Moje Spretnosti glede posodobitev, izpada storitve, nadgradnje, nudenje oddaljenega dostopa, potrditve uporabniškega računa, menjave gesla ipd.  in o rednem poslovanju oziroma poslovnih dogodkih: izdajanje računov, obveščanje o spremembah cenika, varnostnih incidentih, ipd., lahko podjetje  skladno s pogodbo o obdelavi  obdeluje e-mail in telefonsko številko uporabnika, ki je del skupine.)
• FIZIČNI, TEHNIČNI IN LOGIČNO-TEHNIČNIH TER ORGANIZACIJSKI UKREPI, KI JIH MORA ZAGOTAVLJATI OBDELOVALEC, KO VARUJE OSEBNE PODATKE UPRAVLJAVCA
  • izven delovnega časa se prostori zaklepajo
  • v delovnem času je prostor varovan s prisotnostjo zaposlenih
  • požarno varovanje
  • osebna odgovornost delavcev za integriteto in zaupnost podatkov in omejena pooblastila zaposlenih za dostop do podatkov
  • dostop do podatkov v elektronski obliki je zaščiten z geslom na ravni operacijskega sistema in na ravni aplikacije
  • redno testiranje, ocenjevanje in vrednotenje učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave
  • notranja sledljivost obdelovanja osebnih podatkov: vodi se dnevnik obdelav podatkov (vnosi, spremembe, dopolnitve, vpogledi, brisanja) in sicer tako, da se omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil
  • sledljivost posredovanja podatkov tretjim osebam: vodi se evidenca posredovanj podatkov tako, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu, kdaj in na kakšni podlagi
  • omejevanje dostopa in obdelave glede na specifične naloge zaposlenih pri obdelovalcu:  vpis, sprememba, dopolnitev podatkov: tehnična podpora in osebe v oddelku podpore, ki rešuje posamezen zahtevek upravljavca / vpogled: tehnična podpora in oseba v oddelku podpore, ki rešuje posamezen zahtevek upravljavca /  posredovanje: tehnična podpora in oseba v oddelku podpore, ki rešuje posamezen zahtevek upravljavca / brisanje: tehnična podpora.
  (glej oddelek 11. teh Splošnih informacij)

4.) Kdaj še lahko obdelujemo vaše osebne podatke?

4.1.  Kadar to od nas zahteva zakonodaja

Poleg obdelav, ki jih vršimo za namene in v imenu upravljavca, torej zadevnega organizatorja na podlagi posamezne pogodbe o obdelavi (razvidno iz oddelka 3. teh Splošnih informacij), v podjetju osebne podatke obdelujemo tudi za namene izpolnitve zakonskih in drugih predpisov, (npr. spoštovanje poziva organov pregona o predložitvi podatkov).

4.2. Kadar za to obstoji pristen in utemeljen razlog

V podjetju prav tako osebne podatke obdelujemo na podlagi svojih legitimnih interesov, s katerimi izkazujemo svojo odgovornost do vas in ohranjamo raven naših storitev oziroma produktov na trgu, ki bodo izpolnila vaša pričakovanja, pri čemer skrbno tehtamo med našimi interesi in vašimi pravicami do zasebnosti. Podatke na podlagi legitimnega interesa obdelujemo med drugim v naslednjih primerih:

• pri ukrepih za preprečevanje, zaznavo in preiskovanje prevar in drugih škodljivih ravnanj,
• pri ukrepih za razvoj in upravljanje ponudbe in pri komuniciranju (npr. hramba elektronskih sporočil),
• pri raziskavi trga, izdelavi poslovnih analiz in analiz z namenom sprejemanja poslovnih odločitev,

Splošna uredba o varstvu osebnih podatkov nam prav tako dopušča, da določene osebne podatke obdelujemo za namene zavarovanja naših interesov v pravdnih oziroma drugih postopkih (na primer hramba imena pri obstoju civilnopravnega spora med podjetjem in osebo, na katero se podatki nanašajo, obstoj inšpekcijskega postopka zoper podjetje, ipd.).

5.) Podlaga za zbiranje in obdelavo osebnih podatkov iz oddelka 3. teh Splošnih informacij?

Osebne podatke samostojnih uporabnikov kot upravljavci zbiramo in obdelujemo na podlagi pogodbe o obdelavi osebnih podatkov z zadevnim upravljavcem, torej organizatorjem, ki ste mu v ta namen oddali svoje soglasje ob kreiranju uporabniškega računa v aplikaciji Moje Spretnosti, oziroma preko izpolnjene fizične izjave.

6.) Katere podatke poleg tistih iz oddelka 3. teh Splošnih informacij še obdelujemo?

6.1.1. Podatke o brskalniku, telefonu, tablici, oziroma računalniku, ter podatki o spletnih sejah obiskovalcev spletne strani www.mojespretnosti.si (za seznam piškotkov in upravljanje z nastavitvami piškotkov obiščite podstran: www.mojespretnosti.si/piskotki)

Ob obisku spletne www.mojespretnosti.si/ in njenih podstrani, ter ob izvajanju operacij na strani, vaš računalnik oziroma telefon ali tablica, samodejno pošljejo vaš IP naslov in druge podatke na strežnik pogodbenega obdelovalca – AVANT.SI d.o.o., Poslovna cona A 49, 4208 šenčur, ki podjetju nudi storitve gostovanja in s katerim ima podjetje sklenjeno pogodbo o obdelavi osebnih podatkov.

Piškotki so majhne datoteke z besedilom, ki jih na vaš računalnik ali mobilno napravo shranijo spletišča, ki jih obiskujete. Naloge piškotkov so različne. Piškotki pomagajo spletišču, da si zapomni vaše nastavitve, npr. jezik, velikost črk in druge nastavitve, ki ste jih na svojem računalniku določili za ogled našega spletišča, tako da vam jih ob vnovičnem obisku ni treba vedno znova nastaviti. Na ta način si spletišča lahko zapomnijo vaše preference, informacijo, da ste v anketi spletišča že glasovali, ali zgolj dejstvo, da ste v spletišče že prijavljeni.

Nekateri piškotki so nujni za delovanje naše spletne strani (npr. piškotek o prijavi), nekateri so namenjeni izboljšanju uporabniške izkušnje (npr. shranjevanje vaših uporabniških preferenc, kot na primer piškotek o rabi jezika na spletnem mestu, ipd.), nekateri pa se uporabljajo tudi za spremljanje obiska na spletišču, kar podjetju pomaga pri stalnem izboljševanju spletne strani in uporabnikove izkušnje z njo.

Nekateri piškotki omogočajo slednje uporabnikom tudi čez več spletnih mest. Več informacij o piškotkih in aplikativni zakonodaji lahko najdete v smernicah Informacijskega pooblaščenca RS na naslednji povezavi:

https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Smernice_o_uporabi_piskotkov.pdf

6.1.2. Upravljanje s piškotki

Večina spletnih brskalnikov samodejno sprejme piškotke. Delovanje spletnega brskalnika lahko spremenite v nastavitvah, tako da računalnik piškotke zavrne ali da prejmete opozorilo, preden se piškotek shrani.

Namestitev piškotkov lahko v brskalniku tudi popolnoma preprečite za vse obiskane spletne strani, piškotke, ki so že shranjeni na vašem računalniku, pa lahko izbrišete.

Za seznam piškotkov in upravljanje z nastavitvami piškotkov obiščite podstran: www.mojespretnosti.si/piskotki.

6.2. Informacije o vaši uporabi aplikacije Moje Spretnosti

Za namene obdelav, ki so povezane z delovanjem temeljnih funkcionalnosti aplikacije Moje Spretnosti, v imenu zadevnega organizatorja obdelujemo na primer rezultate vaj, dosežke, čase, količine ponovitev, in druge podatke, ki jih organizatorji oziroma uporabniki vnašajo v aplikacijo Moje Spretnosti.

Z namenom ciljnega usmerjanja naših razvojnih aktivnosti uporabljamo tudi meta podatke o rabi aplikacije, kot na primer datum in čas prijave v posamezni uporabniški račun, datum in čas odjava iz posameznega uporabniškega računa, dolžine uporabniških seans, dolžine prikazovanja posameznega dela aplikacije, količine napačnih vnosov in klikov, ipd.

6.3. Podatke in informacije, ki jih obdelujemo, da ravnamo v skladu s svojimi pravnimi obveznostmi.

To so podatki, ki jih moramo zbrati, ovrednotiti in shraniti za določeno časovno obdobje, da ravnamo v skladu s svojimi pravnimi obveznostmi. Sem sodijo na primer obveznost arhiviranja podatkov v skladu z različnimi zakoni, ki urejajo poslovno dejavnost, podatki o vlagateljih zahtev za dostop do podatkov po Splošni uredbi o varstvu osebnih podatkov, in druge zakonske zahteve. Na podlagi vaše privolitve ali če obstoji druga pravna podlaga lahko te podatke v skladu z vašo voljo uporabljamo tudi za druge namene (glej oddelek 4.1. oz. 4.2. teh Splošnih informacij).

7.) Kdo lahko uporablja vaše osebne podatke, ki ste jih posredovali podjetju Moje spretnosti d.o.o.?

V prvi vrsti podatke obdeluje organizator oziroma njegovi zaposleni, v skladu z politikami o varstvu osebnih podatkov, ki jih ima sprejete.

V razdelku 2. teh Splošnih informacij si lahko ogledate podatke o kontaktni osebi ter dostopate do vsebine splošnih informacij o varstvu osebnih podatkov posameznega organizatorja, ki vodi skupino, kateri pripadate.

7.1.  Zaposleni v podjetju.

Vaše osebne podatke lahko obdelujejo tudi posamezni zaposleni v podjetju in v določeni meri algoritmi ter sistemi, ki jih je podjetje vzpostavilo. Zaposleni v podjetju obdelujejo le tiste osebne podatke, ki jih potrebujejo za svoje delo, lahko pa si jih tudi posredujejo med seboj, v kolikor delovne naloge in interni pravilnik podjetja to dovoljujejo, saj v podjetju velja omejen dostop do osebnih podatkov s strani zaposlenih.

7.2. Pogodbeni obdelovalci podjetja.

Uporabniki osebnih podatkov so poleg zaposlenih v podjetju tudi delavci pogodbenih obdelovalcev podjetja (podobdelovalci), ki lahko obdelujejo vaše podatke le v skladu s pogodbo o obdelavi osebnih podatkov, ki jo imamo sklenjeno z organizatorjem in z njimi, ob predhodni odobritvi s strani organizatorja, ter v skladu z določenim zakonom ali izrecno privolitvijo posameznika. Tak primer je podjetje AVANT.SI d.o.o., Poslovna cona A 49, 4208 šenčur, ki podjetju nudi storitve gostovanja. V to kategorijo pa lahko sodijo tudi zunanji sodelavci podjetja, ki podjetju denimo pomagajo dograditi aplikacijo, pomagajo pri računovodskih, pravnih, trženjskih in drugih vidikih poslovanja.

V vsakem primeru, podjetje jamči, da ima z vsemi pogodbenimi obdelovalci in podobdelovaci sklenjene ustrezne pogodbe o obdelavi osebnih podatkov, ki zagotavljajo varstvo vaših osebnih podatkov v enaki meri, kot če bi jih podjetje obdelovalo samo, ter da je glede vsakega posameznega podobdelovalca, pridobilo predhodno odobritev s strani zadevnega upravljavca, torej organizatorja.

7.3. Pristojni državni organi.

V določenih primerih, ki jih predpisuje veljavna zakonodaja, moramo vaše osebne podatke posredovati oziroma o njih poročati tudi pristojnim državnim organom oziroma organom, ki so pristojni za finančni, davčni ali drug nadzor (na primer Finančna uprava Republike Slovenije, sodišča, Urad informacijskega pooblaščenca Republike Slovenije, itd.). Posredovati jih moramo tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja podjetju nalaga zakon (glej oddelek 4.1. teh Splošnih informacij).

Podrobnejše informacije o kategorijah uporabnikov, pogodbenih partnerjih oziroma pogodbenih podobdelovalcih podjetja, lahko pridobite na zahtevo, na elektronskem ali fizičnem naslovu:

• dpo@mojespretnosti.si,
• MOJE SPRETNOSTI, računalništvo in izobraževanje, d.o.o., Neubergerjeva ulica 9, 1000, Ljubljana.

8.) Kako dolgo hranimo vaše osebne podatke?

Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se hranijo le toliko časa, kolikor je to predpisano oziroma dovoljeno v posamezni pogodbi o obdelavi osebnih podatkov ter potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Osebni podatki se po izpolnitvi namena obdelav, če ne obstaja druga pravna podlaga ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, vrnejo upravljavcu torej organizatorju, oziroma izbrišejo, uničijo, blokirajo ali anonimizirajo (v zvezi s posameznim rokom glej oddelek 3. teh Splošnih informacij).

9.) Kakšne so vaše pravice glede varstva osebnih podatkov?

Vaše pravice lahko izvršujete neposredno preko kontaktne osebe zadevnega organizatorja (glej tabelo iz oddelka 2. teh Splošnih informacij) oziroma tako, da kontaktirate podjetje na elektronskem ali fizičnem naslovu:

• dpo@mojespretnosti.si,
• MOJE SPRETNOSTI, računalništvo in izobraževanje, d.o.o., Neubergerjeva ulica 9, 1000, Ljubljana.

Če želite pridobiti podatke o obdelavah vaših osebnih podatkov, jih lahko zahtevate z uresničitvijo pravice do dostopa.

Poleg tega vam podjetje omogoča uresničevanje pravice do popravka (na primer, če zasledite, da vaši osebni podatki niso točni), pravice do izbrisa osebnih podatkov (na primer, če ne obstaja pravna podlaga za njihovo obdelavo) in pravice do prenosljivosti (na primer, kadar želite prenesti svoje osebne podatke k drugemu upravljavcu v strojno berljivi obliki).

Če se ne strinjate z obdelavo osebnih podatkov, ki ne poteka na podlagi naših zakonitih interesov, ali če ne želite, da se vaši osebni podatki uporabljajo za namene neposrednega trženja, imate pravico do ugovora, s katero lahko zahtevate takojšnje prenehanje obdelave. To zahtevo lahko vložite na način, ki omogoča vašo identifikacijo, in sicer z izpolnitvijo obrazca, ki je predviden za uresničevanje vsake posamezne pravice in je objavljen na spletni strani https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/, ali na drug dokumentiran način (na primer ustna zahteva na zapisnik preko telefona, pisna zahteva preko elektronske ali fizične pošte).

Prejete zahteve v podjetju obravnava pooblaščena oseba za varstvo podatkov na zgornjem naslovu.

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja oziroma najpozneje v enem mesecu.

Vsak posameznik ima prav tako pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, če meni, da se njegovi osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov na naslovu:

Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si.

10.) Lahko svojo privolitev prekličete ali omejite?

Osebne podatke samostojnih uporabnikov kot upravljavci zbiramo in obdelujemo na podlagi soglasja, ki ste ga zadevnemu organizatorju podali ob kreiranju uporabniškega računa v aplikaciji Moje Spretnosti, oziroma soglasja, ki ste ga podali preko izpolnjene fizične izjave.

Vaša privolitev za obdelavo osebnih podatkov za namene, ki smo jih opisali v teh Splošnih informacijah, je prostovoljna.

Privolitev za obdelavo podatkov lahko kadarkoli omejite oziroma prekličete, tako da to storite v razdelku vašega uporabniškega računa imenovanem »Nastavitve zasebnosti« , oziroma tako, da o tem obvestite organizatorja ali podjetje, kar pa ne bo imelo nobenega vpliva na uporabo aplikacije Moje Spretnosti, oziroma katerokoli pogodbeno razmerje med vami, organizatorjem oziroma podjetjem, v kolikor soglasje ni nujno potrebno za delovanje določene funkcionalnosti aplikacije, oziroma obstoj in izvedbo pogodbenega odnosa.

Preklic ali omejitev privolitve lahko pošljete na naslov kontaktne osebe zadevnega organizatorja (glej tabelo iz oddelka 2. teh Splošnih informacij) oziroma tako, da kontaktirate podjetje na elektronskem ali fizičnem naslovu:

• dpo@mojespretnosti.si,
• MOJE SPRETNOSTI, računalništvo in izobraževanje, d.o.o., Neubergerjeva ulica 9, 1000, Ljubljana.

Podjetje bo tudi po preklicu vaše privolitve obdelovalo le tiste podatke v zvezi z vami, ki jih bo moralo zaradi izpolnjevanja določil pogodbe o obdelavi osebnih podatkov oziroma zakonskih obveznosti, oziroma zaradi zasledovanja svojih zakonitih interesov.

11.) Varovanje vaših osebnih podatkov

V podjetju osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi postopki ter ukrepi, kot jih je predpisal posamezni upravljavec, torej organizator v pogodbi o obdelavi osebnih podatkov, s čimer podatke varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničevanjem, spreminjanjem ali izgubo, ter nepooblaščeno razkritjem oziroma drugo obliko obdelave, h kateri niste izrecno soglašali.

To dosegamo s kombinacijo fizičnega varovanja prostorov, opreme in sistemske programske opreme obdelovalca, z prilagoditvami in varnostnimi posodobitvami aplikativne programske opreme, s katero se obdelujejo osebni podatki, ter s preprečevanjem nepooblaščenega dostopa do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih.

Podjetje je v ta namen prav tako sprejelo interni pravilnik, ter vzpostavilo različne ukrepe (na primer. politika dodeljevanja, uporabe in spreminjanja gesel, zaklepanje prostorov, pisarn, in nahajališč strežnikov in delovnih postaj, redno posodabljanje podporne programske opreme in nadgradnja varnostno oporečnih komponent, fizično varovanje gradiva, ki vsebuje osebne podatke na za to posebej določenih mestih, usposabljanje zaposlenih, ipd.).

Enake varnostne zaveze podjetje terja tudi od svojih pogodbenih podobdelovalcev, ki jih pred obdelavo potrdi organizator.

12.) Posredovanje podatkov v »tretje države« (države zunaj EU ali evropskega gospodarskega prostora)

– Podjetje vaših osebnih podatkov ne posreduje v tretje države.

O prenosu oziroma iznosu osebnih podatkov v »tretje države« govorimo takrat, ko upravljavec, torej organizator ali obdelovalec (podjetje ali pogodbeni partner podjetja), katerega Splošna uredba o varstvu podatkov zavezuje (izvoznik podatkov), posreduje osebne podatke mednarodni organizaciji ali upravljavcu oz. obdelovalcu (drugemu podjetju) osebnih podatkov s sedežem v državi izven Evropske unije ali Evropskega gospodarskega prostora (EGS), za katerega ne veljajo pravila Splošne uredbe o varstvu podatkov.

V primeru, da bo posamezni organizator naložil podjetju, da naj se vaši osebni podatki prenesejo v tretje države, bomo v podjetju poskrbeli za to, da organizator predhodno pridobi vaše izrecno soglasja glede tega, kakor tudi poskrbeli za uresničevanje ustreznih ukrepov za zagotavljanje varnosti osebnih podatkov ter temeljnih pravic in svoboščin posameznikov, skladno z veljavnimi nacionalnimi in EU predpisi in s temi splošnimi informacijami o varstvu osebnih podatkov, tako da bomo uporabili predvidene mehanizme, kot so zavezujoča poslovna pravila, standardne pogodbene klavzule, ipd.

13.) Avtomatizirana obdelava osebnih podatkov

Avtomatizirano obdelovanje določenih podatkov je nujno za delovanje določenih funkcionalnosti aplikacije Moje Spretnosti (npr. izvajanje merjen, priprava rezultatov testov, izdelava profilov športnih kompetenc, ipd.). Avtomatizirana obdelava podatkov, ki se vrši v aplikaciji Moje Spretnosti pa ni takšna, da bi lahko imela resne pravne ali drugačne posledice za posameznika.

Skladno s Splošno uredbo o varstvu osebnih podatkov, obdelava osebnih podatkov pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih.

Oblikovanje profilov pa pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom (npr. predvidevanje uspešnosti pri delu, ekonomskega položaja, zdravja, osebnega okusa, interesov, zanesljivosti, vedenja, lokacije ali gibanja posameznika).

Vsak obiskovalec, kupec, oziroma registrirani uporabnik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi njegovih podatkov, vključno z oblikovanjem profilov, v kolikor ima takšna odločitev pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva.    

V določenih primerih pa posameznik ne more uveljavljati pravice, da se njegovi podatki ne obdelujejo avtomatizirano, vključno z oblikovanjem profilov, če je odločitev in avtomatizirana obdelava, ki je z njo povezana, zlasti kadar je tovrstna avtomatizirana obdelava:

• izvedena na podlagi izrecne privolitve posameznika (npr. za neposredno trženje preko sistemov za avtomatizirano pošiljanje tržnih sporočil), pri čemer podjetje zagotavlja ustrezna obvestila za posameznika in potrditveno okno za oddajo takšne privolitve na vseh mestih aplikacije Moje Spretnosti, kjer bi lahko bila takšna privolitev  zahtevana,
• izrecno dovoljena po pravu Evropske unije ali Republike Slovenije, ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov uporabnika (npr. obdelava podatkov FURS-a),
• nujna za sklenitev ali izvajanje pogodbe med posameznikom in podjetjem (npr. izvajanje merjen, priprava rezultatov testov, izdelava profilov športnih kompetenc, ipd.).

14.) Obdelovanje osebnih podatkov mladoletnih oseb

Podjetje zavestno ne ponuja aplikacije Moje Spretnosti mladoletnim osebam ter zavestno ne obdeluje nobenih osebnih podatkov povezanih z mladoletnimi osebami.

Ker pa aplikacija Moje Spretnosti nima starostne omejitve, in ker se lahko zgodi, da našo aplikacijo organizatorji ponujajo mladoletnim osebam, se lahko zgodi, da si uporabniški račun uporabnika, ki je del skupine, v njej poizkusi kreirati tudi oseba, ki je mlajša od 15 let.

Posledično pri kreiranju računa uporabnika, ki je del skupine naprošamo vse bodoče uporabnike, da navedejo svojo starost. V primerih, ko je zadevni uporabnik mlajši od 15 let, takemu uporabniku ni omogočena registracija računa, dokler podatkov in obdelave ne odobri eden od staršev take osebe ali njen rejnik oziroma skrbnik. V ta namen, v imenu zadevnega organizatorja, ki bo glede podatkov nastopal kot upravljavec, na elektronski naslov enega od staršev mladoletne osebe ali njenega rejnika oziroma skrbnika pošljemo elektronsko izjavo in ob pridobitvi ustreznega soglasja take osebe, mladoletni osebi kreiramo uporabniški račun.

Pridobitev privolitve mladoletne osebe glede obdelave osebnih podatkov uporabnika, ki je del skupine ter pri sami rabi aplikacije Moje spretnosti, podjetje oziroma zadevni organizator nikoli ne pogojuje na način, da bi mladoletna oseba morala posredovati več osebnih podatkov, kot je nujno potrebno za delovanje določene funkcionalnosti aplikacije, oziroma obstoj in izvedbo pogodbenega odnosa.

Mladoletnim osebam podjetje v imenu organizatorjev svetuje, da ne uporabljajo aplikacije Moje Spretnosti, v kolikor od staršev niso pridobili ustreznega dovoljenja za posredovanje njihovega e-mail naslova ob kreiranju uporabniškega računa, kot je napisano zgoraj.

V kolikor bo zadevni organizator oziroma podjetje samo ugotovilo, da obdeluje osebne podatke mladoletne osebe brez privolitve starša ali njenega rejnika oziroma skrbnika, bo naredilo vse, kar je potrebno, da se e-mail naslov in morebitni drugi podatki izbrišejo.

Če starši ali rejniki oziroma skrbniki mladoletne osebe ugotovijo, da njihov otrok oz. varovanec uporablja aplikacijo Moje Spretnosti, oziroma, da je poleg e-mail naslova zadevnemu organizatorju oziroma podjetju prostovoljno posredoval še druge osebne podatke, lahko to sporočijo neposredno kontaktni osebi zadevnega organizatorja (glej tabelo iz oddelka 2. teh Splošnih informacij) oziroma tako, da kontaktirate podjetje na elektronskem ali fizičnem naslovu:

• dpo@mojespretnosti.si,
• MOJE SPRETNOSTI, računalništvo in izobraževanje, d.o.o., Neubergerjeva ulica 9, 1000, Ljubljana.

15.) Končne določbe

Podjetje si pridružuje pravico do sprememb ali dopolnitev teh splošnih informacij za namene zagotavljanja skladnosti s predpisi s področja varstva osebnih podatkov.

Informacije so na voljo v vseh poslovalnicah podjetja in na spletni strani podjetja na naslovu: www.mojespretnosti.si/varstvo-osebnih-podatkov-skupine

Za vse, kar ni posebej določeno s temi splošnimi informacijami ali s pogodbo, ki sta jo sklenila organizator oziroma podjetje in posameznik, veljajo določila veljavne zakonodaje.

Te splošne informacije veljajo in se uporabljajo od 1. 1. 2020.