SPLOŠNI POGOJI GDPR

SPLOŠNI POGOJI VAROVANJA IN OBDELAVE OSEBNIH PODATKOV
v družbi Lorbek & Co d.o.o., Volodjeva ulica 64, 2000 Maribor

UVOD

Ti splošni pogoji varovanja in obdelave osebnih podatkov veljajo za spletno stran www.lorbek-co.si in podatkov pri sprejemu v avtoservis (v nadaljevanju kot »splošni pogoji«)

UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavec osebnih podatkov zbranih in obdelanih v povezavi z uporabo spletne strani www.lorbek-co.si je družba Lorbek & Co d.o.o. (v nadaljevanju kot »Lorbek & Co d.o.o.«, »mi« ali »nas«):

LORBEK & CO. podjetje za storitve, trgovino in proizvodnjo d.o.o.

Volodjeva ulica 64, 2000 Maribor

Matična številka: 5644348000, davčna številka: SI 58132953

Kontaktni telefon: 02 4625 590, e-naslov: lorbek-co@triera.net

KONTAKTNI PODATKI

Če imate kakršna koli vprašanja vezana na ali v povezavi s predmetnimi splošnimi pogoji ali bi radi podali pritožbo glede naše obdelave vaših osebnih podatkov ali bi želeli uresničiti katero od svojih pravic (glejte 8. točko), nas prosim kontaktirajte na zgornji kontakt oz. kontaktirajte našo pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO – za več glej 10. točko):

Ime DPO: Lorbek Aleksander,direktor

Tel. številka: +386 41 331 260

Poštni naslov: Lorbek & Co d.o.o. - Pooblaščena oseba za varstvo podatkov (DPO - Data Protection Officer) Volodjeva ulica 64, 2000 Maribor / Slovenija

Elektronska pošta: lorbek-co@triera.net

POSAMEZNIKI KATERIH OSEBNI PODATKI SE OBDELUJEJO

Predmetni splošni pogoji se nanašajo na zbiranje in obdelavo osebnih podatkov uporabnikov spletne strani www.lorbek-co.si in delovnih nalogov servisa.

KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV, NAMEN OBDELAVE IN PRAVNA PODLAGA ZA OBDELAVO

Katere osebne podatke zbiramo?

Zbiramo in obdelujemo vaše osebne podatke, ki nam jih aktivno posredujete preko spletne strani www.lorbek-co.si (npr. ko oddate naročilo, potrdite prijavo, nam pošljete e-sporočilo), in oddajo vozila na servis kot naročnik , kar obsega naslednje kategorije osebnih podatkov:

Osnovni osebni podatki o posamezniku: Ime, priimek, naziv podjetja, datum rojstva;
Kontaktne podatke: država, naslov, poštna številka, kraj, telefon, e-mail naslov;
Podatki, ki se nanašajo na vozilo: model, letnik, VIN številka;
Podatki, ki se nanašajo na izbrano storitev / naročilo: podatke o izbranem vozilu / storitvi, želenem dokumentu, podatek o izbrani storitvi (servis, dodatna oprema), podatek o želenih servisnih storitvah;
Informacije glede izbranih načinov komunikacije s Lorbek & Co d.o.o. in o komunikaciji s Lorbek & Co d.o.o.
Podatki, ki omogočajo oblikovanje profilov;
Za katere namene obdelujemo vaše osebne podatke?
Osebne podatke obdelujemo le za določene, izrecne in zakonite namene in jih ne bomo obdelovali na noben način, ki ni združljiv s temi nameni.

Takšen namen je lahko odgovor na vaše povpraševanje, izvajanje naročila oz. obravnava vaše zahteve, ki ste nam jo posredovali preko spletne strani www.lorbek-co.si, ali na našem servisu za izboljšanje vašega obiska na eni od naših spletnih strani ali portalov, izboljšanje naših izdelkov in storitev na splošno, ponudba storitev ali aplikacij in trženjske akcije.

Kakšne so pravne podlage za obdelavo osebnih podatkov?

V skladu s predpisi, ki urejajo varovanje osebnih podatkov lahko vaše osebne podatke obdelujemo:

če ste privolili v obdelavo osebnih podatkov;

če je to potrebno zato, da lahko sklenemo in/ali izpolnimo pogodbo z vami (vse v skladu s 6/1-b. členom GDPR);

če je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva Lorbek & Co d.o.o. , vaš serviser ali zastopnik servisa Vianor ali druga tretja oseba, vse skladno s 6/1-f. členom GDPR - npr. za potrebe neposrednega trženja oz. pošiljanja e-pošte (npr. za namen obveščanja posameznikov o ugodnostih in novostih družbe Lorbek & Co d.o.o. in/ali franšize Vianor , zagotavljanja podpore strankam, pošiljanja vabil na predstavitve novih produktov, menjave pnevmatik, vabila na redne servisne (vzdrževalne) preglede, pošiljanja obvestil o servisnih informacijah in novostih, novih nakupnih možnostih,

če to zahteva zakon (npr. glede podatkov, ki so na izdanem računu).

PREJEMNIKI OZ. KATEGORIJE PREJEMNIKOV OSEBNIH PODATKOV

Dostop do vaših osebnih podatkov je omejen zgolj na tiste posameznike, ki se z njimi morajo seznaniti da lahko opravijo svoje delovne ali pogodbene obveznosti.

Glede na namene za katere Lorbek & Co d.o.o. obdeluje vaše osebne podatke, lahko le-te za posamezne namene posredujemo oz. razkrijemo vaše osebne podatke naslednjim kategorijam prejemnikov osebnih podatkov:

pooblaščeni delavci v družbi Lorbek& Co d.o.o. in serviserjem iz pooblaščene servisne mreže Vianor ali zastopnikom iz zastopniške mreže Vianor, ki nastopajo kot naši pogodbeni obdelovalci ali ločeno kot samostojni upravljavcu osebnih podatkov.

našim pogodbenim izvajalcem (naši pogodbeni obdelovalci osebnih podatkov), od katerih vedno zahtevamo, da vedno ravnajo v skladu z veljavnimi zakoni, politiko varstva osebnih podatkov ter posvečajo veliko pozornosti zaupnosti vaših osebnih podatkov:

oglaševalske, marketinške in promocijske agencije in ponudniki storitev npr. Google (Google- samo identifikacijski podatek o piškotku/cookie za namene remarketinga, e-poštni naslov za prikazovanje oglasov v programu Google AdWords, identifikacijski podatek o piškotku/cookie za namene analiz v programu Google Analytics; Facebook - samo identifikacijski podatek o piškotku/cookie za namene remarketinga, e-poštni naslov za prikazovanje oglasov v programu Facebook Custom Audiences), Pardot, HotJar, SalesForce, InfoBip, kar nam pomaga izvesti in analizirati učinkovitost naših akcij in promocij.

podjetja, ki opravljajo druge storitve za Lorbek & Co d.o.o. ali v imenu družbe Lorbek & Co d.o.o. (na primer zunanji ponudniki storitev, povezanih z IT, računovodski servisi, odvetniške pisarne ipd.)

drugim tretjim osebam:

kadar to zahteva zakon ali je zakonito potrebno za zaščito pravic družbe Lorbek& Co d.o.o.;

kadar je to potrebno zaradi zagotavljanja skladnosti z zakoni, zahtevami organov, sodno odredbo, pravnimi postopki, obveznostmi, povezano s poročanjem in vlaganjem informacij organom itd;

zaradi zaščita pravic, lastnine ali varnosti družbe Lorbek & Co d.o.o. in/ali njenih strank.

Naši poslovni partnerji, navedeni pod točko iii.) zgoraj, smejo vaše osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

ROK HRAMBE

Vaše osebne podatke bomo hranili v skladu z veljavno zakonodajo, ki ureja varstvo osebnih podatkov. Hranili jih bomo samo toliko časa, kolikor je to potrebno za namene, za katere jih obdelujemo, ali za ravnanje v skladu z zakonom. Ko obdelava vaših osebnih podatkov ni več potrebna, vaše osebne podatke učinkovito in trajno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati s posameznikom (razen v kolikor moramo vaše osebne podatke hraniti zaradi zagotavljanja skladnosti z zakonskimi obveznostmi npr. osebni podatki vsebovani v pogodbah, komunikaciji, poslovnih pismih, računih so lahko podvrženi obveznosti hrambe do 10 let). Osebne podatke, ki jih obdelujemo na podlagi vaše osebne privolitve, hranimo do vašega preklica. Osebne podatke, ki jih obdelujemo na podlagi pogodbenega odnosa z vami, pa hranimo za čas trajanja pogodbenega odnosa in še 5 let po njenem prenehanju (kolikor znaša splošni zastaralni rok).

VAŠE PRAVICE

V kolikor ste podali soglasje za obdelavo vaših osebnih podatkov, lahko vaše soglasje prekličete s pisno izjavo oziroma sporočilom, ki nam ga pošljete po e-pošti lorbek-co@triera.net, neposredno pisno na zapisnik pri DPO na sedežu našega podjetja ali na drug način, objavljen na naši spletni strani. Preklic privolitve za obdelavo osebnih podatkov lahko povzroči, da vam Lorbek & Co d.o.o. po preklicu privolitve za obdelavo osebnih podatkov morda ne bo mogel nuditi posamezne ali več svojih storitev, ki jih brez osebnih podatkov ni mogoče nuditi (npr. testne vožnje ali prilagojenega komuniciranja).

Z namenom zagotavljanja in uresničevanja vaših pravic lahko vedno kontaktirate našo pooblaščeno osebo za varstvo podatkov (DPO – glej 3. in 10. točko), ki bo poskrbela za neposredno uresničevanje vaših šestih temeljnih pravic:

Pravica do dostopa do vaših osebnih podatkov (15. člen GDPR): imate lahko pravico, da od nas zahtevate potrditev, ali obdelujemo vaše osebne podatke, in če jih, lahko od nas zahtevate dostop do osebnih podatkov in informacije o dostopu, ki med drugim vključujejo namene obdelave, vrste zadevnih osebnih podatkov, uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti vaši osebni podatki. Kljub navedenemu, to ni vaša absolutna pravica, in interesi drugih posameznikov lahko omejijo vašo pravico dostopa do podatkov. Imate pravico pridobiti kopijo osebnih podatkov, ki so predmet obdelave. Za vse nadaljnje kopije, ki bi jih zahtevali, vam lahko zaračunamo razumno pristojbino ob upoštevanju nastalih administrativnih stroškov;

Pravica do popravka svojih osebnih podatkov: če v osebnih podatkih najdete kakšno napako, ali če se vam zdijo nepopolni ali napačni, imate pravico, da od nas zahtevate popravek netočnih osebnih podatkov. Odvisno od namena obdelave, imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave;

Pravica do izbrisa vaših osebnih podatkov: če ne želite več, da hranimo vaše osebne podatke oz. ne obstaja več namen, zaradi katerega smo jih zbirali ali je potekel rok za hranjenje takšnih osebnih podatkov, imate pod določenimi pogoji pravico, da od nas zahtevate izbris vaših osebnih podatkov, upravljavec pa bom imel obveznost osebne podatke brez nepotrebnega odlašanja izbrisati;

Pravica do omejitve obdelave vaših osebnih podatkov: pod določenimi pogoji imate pravico, da od nas zahtevate omejitev obdelave vaših osebnih podatkov. V tem primeru bodo zadevni osebni podatki označeni in jih upravljavec lahko obdeluje le za določene namene.

Pravica do prenosljivosti osebnih podatkov: pod določenimi pogoji imate pravico, da prejmete osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki in imate pravico, da te podatke brez našega oviranja posredujete drugemu upravljavcu;

__________________________________________________________________________________________________________________________

Pravica do ugovora: pod določenimi pogoji imate pravico, da na podlagi razlogov, povezanih z vašim posebnim položajem, ali kadar se vaši podatki obdelujejo za namene neposrednega trženja, kadar koli ugovarjate (nasprotujete) obdelavi osebnih podatkov. Upravljavec ima v tem primeru obveznosti, da preneha obdelovati vaše osebne podatke.

V kolikor vaše osebne podatke obdelujemo za namen neposrednega trženja, imate nadalje pravico, da kadar koli ugovarjate obdelavi za namene takega trženja, ali zgolj avtomatizirani obdelavi, vključno z oblikovanjem profilov.

__________________________________________________________________________________________________________________________

V skladu s zakonodajo, ki ureja varstvo osebnih podatkov imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov, če menite, da obdelava vaših osebnih podatkov ni v skladu z Splošno uredbo o varstvu podatkov (GDPR) ali drugo veljavno zakonodajo.

OBLIKOVANJE PROFILOV

Določene podatke (kot na primer, a ne izključno, model in starost vozila) uporabljamo za ovrednotenje oziroma oceno, kakšna vsebina komunikacije bi bila za vas najbolj zanimiva in koristna. S tem želimo povečati možnost, da vam predstavimo čim bolj relevantna vozila, izdelke ali storitve. S tem namenom posameznike lahko razvrščamo v različne skupine (profile), s katerimi komuniciramo različno oziroma prilagojeno (individualizirano). To pomeni, da različne skupine (profili) posameznikov prejemajo tržna sporočila z različno vsebino, lahko tudi vključno z nakupnimi pogoji (npr. popusti ali plačilni pogoji). Pri razvrščanju posameznikov v skupine (profile) lahko spremljamo, beležimo in uporabljamo tudi odziv posameznika na tržna sporočila, npr. odpiranje e-poštnih sporočil, kliki na povezave, čas, ki ga posameznik preživi na določeni povezavi ipd.

POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV - DPO

Pooblaščena oseba za varstvo podatkov – DPO na neodvisen način zagotavlja, da Lorbek & Co d.o.o. pravilno uporablja predpise, ki urejajo varstvo osebnih podatkov vas posameznikov. Mandat in osnovna naloga DPO je zagotoviti, da Lorbek & Co d.o.o. kot upravljavec osebnih podatkov spoštuje svoje obveznosti glede varstva podatkov in da so posamezniki, na katere se podatki nanašajo, obveščeni o svojih pravicah in obveznostih v skladu z Uredbo EU 2016/679 (GDPR) in vsakokrat veljavnim Zakonom o varstvu osebnih podatkov.

Pooblaščena oseba za varstvo podatkov ima naslednje naloge:

obveščanje upravljavca ali obdelovalca in zaposlenih, ki izvajajo obdelavo, ter svetovanje navedenim o njihovih obveznostih v skladu z GDPR in drugimi določbami prava Unije ali prava države članice o varstvu podatkov;

spremljanje skladnosti z GDPR, drugimi določbami prava Unije ali prava države članice o varstvu podatkov in politikami upravljavca ali obdelovalca v zvezi z varstvom osebnih podatkov, vključno z dodeljevanjem nalog, ozaveščanjem in usposabljanjem osebja, vključenega v dejanja obdelave, ter s tem povezanimi revizijami;

svetovanje, kadar je to zahtevano, glede ocene učinka v zvezi z varstvom podatkov in spremljanje njenega izvajanja v skladu s 35. členom GDPR;

sodelovanje z nadzornim organom (Informacijski pooblaščenec Republike Slovenije);

delovanje kot kontaktna točka za nadzorni organ pri vprašanjih v zvezi z obdelavo, vključno s predhodnim posvetovanjem iz 36. člena, in, kjer je ustrezno, posvetovanje glede katere koli druge zadeve.

Informacije o pooblaščeni osebi za varstvo osebnih podatkov pri družbi KMAG in njeni kontaktni podatki se nahajajo v 3. točki predmetnega obvestila o zasebnosti.

VAROVANJE VAŠIH OSEBNIH PODATKOV

Lorbek & Co d.o.o. uporablja tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo, pa tudi pred nenamerno izgubo ali okrnitvijo njihove celovitosti. Vsi ukrepi so oblikovani ob upoštevanju lastne IT infrastrukture, možnega vpliva na vašo zasebnost in stroškov ter v skladu s trenutnimi industrijskimi standardi in prakso. Pogodbeni obdelovalci bodo obdelovali vaše osebne podatke samo, če bodo upoštevali te tehnične in organizacijske varnostne ukrepe.

VELJAVNOST IN SPREMEBE SPLOŠNIH POGOJEV VAROVANJA IN OBDELAVE OSEBNIH PODATKOV

Predmetni pogoji obdelave veljajo in se uporabljajo od 25. maja 2018.

Ob implementacije novih tehnologij ali ponudbi dodatnih storitev se lahko pokaže tudi potreba po spremembi in dopolnitvi/posodobitvi predmetnih splošnih pogojev varovanja in obdelave osebnih podatkov, zato si Lorbek & Co d.o.o. pridržuje pravico, da le-te kadarkoli spremeni/dopolni. Vse spremembe in dopolnitve teh splošnih pogojev bodo objavljene na spletni strani www.lorbek-co.si oz. boste o spremembi obveščeni na drug primeren način.

Lorbek & Co d.o.o.