Pravilnik o zasebnosti
Informacije o varstvu osebnih podatkov.
13. člen Uredbe. EU 679 z dne 27. aprila 2016
V skladu s 13. členom »Evropske uredbe 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov« (v nadaljevanju »GDPR«) ABOCA S.p.A. Podjetje Società Agricola (v nadaljevanju ABOCA) s sedežem na naslovu Loc. Aboca 20, Sansepolcro 52037 (AR) – Arezzo Italija je kot upravljavec dolžna uporabnikom, ki se povežejo z domeno www.aboca.com (ne glede na namen njihove povezave), zagotoviti informacije v zvezi z obdelavo osebnih podatkov, ki se izvaja na njej.
Ta dokument predstavlja »Pravilnik o zasebnosti« (ob upoštevanju ustreznih prihodnjih posodobitev) tega spletnega mesta. Za namene te izjave se izraz:
domena aboca.com: nanaša na domeno na naslovu https://www.aboca.com, do katere je mogoče dostopati prek storitev svetovnega spleta, ki jo sestavljajo podatki, aplikacije, tehnološki viri, človeški viri, organizacijski predpisi in postopki za pridobivanje, shranjevanje, obdelavo, izmenjavo, obnovo in posredovanje informacij.
Točke zbiranja podatkov: območja znotraj domene aboca.com, ki se uporabljajo za zbiranje osebnih podatkov.
I. Obvestila in zaščita mladoletnih oseb
Pri obdelavi osebnih podatkov se uporabljajo načela zakonitosti, poštenosti in preglednosti. Osebni podatki se zbirajo za določene, izrecne in zakonite namene (omejitev namena) ter so zadostni, ustrezni in omejeni na to, kar je potrebno glede na namene, za katere se obdelujejo (zmanjševanje količine podatkov). Podatki morajo biti vedno posodobljeni in natančni ter shranjeni le toliko časa, kolikor je potrebno za izvajanje pogodbe, ob upoštevanju zakonskih in davčnih zahtev, ki lahko zahtevajo daljša obdobja shranjevanja (omejitev shranjevanja). Osebni podatki se obdelujejo z vsemi ustreznimi varnostnimi ukrepi za zagotovitev njihove celovitosti, zaupnosti in preprečitve dostopa nepooblaščenim tretjim osebam (celovitost in zaupnost). Če ni izrecno navedeno drugače, je posredovanje osebnih podatkov prek točk zbiranja podatkov na spletnem mestu www.aboca.com namenjeno izključno polnoletnim osebam.
II. Referenčni standardi in pravne podlage za obdelavo.
Pravno podlago za postopke obdelave, ki jih bomo podrobno opisali v nadaljevanju, predstavljajo pravila, ki urejajo vašo pravico do varstva osebnih podatkov, pravila, ki urejajo vašo pravico do zaupnosti, in pravila, ki vam omogočajo, da lahko kadar koli soglašate ali umaknete soglasje za postopke obdelave, in sicer:
Splošna uredba EU 679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov;
vaše informirano soglasje, izraženo v skladu z veljavnimi zakonskimi določbami o varstvu osebnih podatkov (6. člen GDPR).
Izpolnjevanje pogodbenih obveznosti, ki jih je podjetje ABOCA prevzelo do vas ob vaši registraciji za storitev (6. člen GDPR);
Izpolnjevanje obveznosti ali odredb, ki jih mora upravljavec podatkov upoštevati na podlagi zakona ali odredbe organa (6. člen GDPR).
III. – Vrsta podatkov, ki se obdelujejo.
III.1. – Neobvezno, izrecno in prostovoljno pošiljanje e-pošte na naslove, navedene na tem spletnem mestu, bo pomenilo naknadno pridobitev naslova pošiljatelja, ki je potreben za odziv na zahteve, in vseh drugih osebnih podatkov, ki jih vsebuje sporočilo. Posebna krajša obvestila se občasno pojavijo ali prikažejo na straneh spletnega mesta, ki so na zahtevo namenjene posebnim storitvam. Če to zahteva zakonodaja, boste morali v vsakem primeru soglašati z obdelavo svojih osebnih podatkov.
III.2. – Naslednje kategorije osebnih podatkov, ki se nanašajo na vas, se lahko obdelujejo za navedene namene le z vašim soglasjem in po potrebi:
(a). – Splošni osebni podatki, identifikacijski podatki.
Na primer ime in priimek, leto rojstva, spol, naslov, mesto, pokrajina, e-poštni naslov, telefonska številka, poštna številka, povezave do profilov v naslednjih družabnih omrežjih: Facebook, Instagram in Twitter.
(b). – Tehnična obdelava.
Obdelata se tudi vaša številka IP in vrsta brskalnika, ki ga uporabljate za povezavo z domeno aboca.com (neidentifikacijski podatki), ki ju samodejno zabeležijo logične naprave za zaščito in varnost za dostop do domene (DATOTEKE LOG). Ti osebni podatki se uporabljajo izključno za nadzor omrežnega prometa v domeni aboca.com.
To so informacije, ki se ne zbirajo za povezovanje z identificiranim posameznikom, na katerega se nanašajo osebni podatki, vendar bi se zaradi svoje narave lahko uporabile za identifikacijo uporabnikov z obdelavo in povezovanjem z informacijami, ki jih imajo tretje osebe. Ti podatki se uporabljajo izključno za oblikovanje anonimnih statističnih informacij o uporabi spletnega mesta in zagotavljanje pravilnega delovanja spletnega mesta ter se izbrišejo takoj po obdelavi. Ti podatki se lahko uporabijo za preiskovanje oseb, odgovornih za kibernetska kazniva dejanja, izvedena na spletnem mestu; z izjemo teh primerov se spletni kontaktni podatki ne hranijo dlje kot sedem dni.
(c). – Piškotki.
Poleg tega podjetje ABOCA anonimno obdeluje in analizira podatke o straneh domene aboca.com, ki jih obiščete, kar zazna prek datotek, imenovanih piškotki. Z uporabo te tehnologije (ki omogoča seznanjanje z vašimi navigacijskimi preferencami s spremljanjem območij domene aboca.com, ki ste jih že obiskali ob prejšnjih priložnostih) lahko podjetje ABOCA prilagodi svoje storitve vašim potrebam brez nepotrebnih registracij. (Piškotek je sestavljen iz niza podatkov, ki jih spletna stran pošlje brskalniku. Ti podatki so lahko v računalniku shranjeni tudi z anonimno oznako, ki identificira računalnik, ne pa tudi uporabnika. Nekatere strani ABOCA uporabljajo piškotke, ki jih pošlje podjetje ABOCA ali tretje osebe, in druge tehnologije za zagotavljanje boljše navigacijske storitve na spletnem mestu. Brskalnik lahko nastavite tako, da pred prenosom piškotka prejme opozorilo in ga tako lahko sprejme ali zavrne. Piškotke lahko tudi povsem onemogočite. Nekatera spletna mesta morda ne bodo delovala pravilno, če bodo piškotki onemogočeni). Za podrobnejše informacije o uporabi piškotkov na spletnem mestu aboca.com si lahko ogledate naš Pravilnik o piškotkih, ki je na voljo tukaj.
(d). – Posebne kategorije osebnih podatkov.
V primeru, da se posebne kategorije osebnih podatkov v skladu z 9. členom Uredbe (ES) št. EU 679/2016 zbirajo prek domene ABOCA, vas bomo o tem predhodno obvestili in vam dali možnost, da v skladu z zakonom podate potrebno soglasje.
IV. – Način zagotavljanja podatkov, viri podatkov.
Posredovanje osebnih podatkov na splošno ni obvezno, vendar je v nekaterih primerih potrebno, da lahko uporabljate storitve in funkcije na spletnem mestu, zaradi česar je obvezno.
IV.1. – Podatki, ki jih je treba posredovati.
IV.1.1. – Nekateri osebni podatki so potrebni za izvajanje vaših posebnih zahtev, zato jih je treba obvezno posredovati. Vedno se lahko odločite, da svojih osebnih podatkov ne boste posredovali, vendar v tem primeru upravljavec morda ne bo mogel izpolniti vaših zahtev, se odzvati na vaše potrebe ali omogočiti polne uporabe vseh funkcij, ki so na voljo na spletnem mestu Aboca.com.
IV.1.2. – Osebne podatke je treba zagotoviti, da:
(a). se lahko registrirate na spletnem mestu in prejmete želene informacije o izdelkih, storitvah in pobudah podjetja ABOCA ter druge ugodnosti.
IV.1.3. – Takšni podatki se obdelujejo v tiskani in elektronski obliki, podjetje ABOCA pa jih hrani le toliko časa, dokler posameznik, na katerega se nanašajo osebni podatki, ostaja član spletnega mesta, ali največ tri leta po zadnjem dejanju, opravljenem na spletnem mestu. Po preteku teh rokov shranjevanja se identifikacijski osebni podatki samodejno izbrišejo.
IV.2. – Podatki, ki se uporabljajo za preverjanje pristnosti.
Po končani registraciji, med katero lahko izberete svoje poverilnice za dostop (vključno s svojim geslom, znanim samo vam), lahko do spletnega mesta ABOCA dostopate z mobilne naprave ali namiznega računalnika, pri tem pa v predvidena polja vnesete izbrane osebne poverilnice za preverjanje pristnosti, ki jih je treba skrbno varovati.
Priporočamo, da izberete geslo z najmanj naslednjimi značilnostmi: dolžino najmanj osem znakov, vključno z vsaj enim posebnim znakom. Če geslo pozabite, postopek obnovitve vključuje povezavo, ki vam omogoča samostojno ponastavitev gesla. Podatki za preverjanje pristnosti bodo od prve uporabe šifrirani in podjetje ABOCA ne bo moglo pridobiti nobenih informacij o njih.
IV.3. – Viri podatkov.
Podatke zbiramo neposredno od vas, prek vaših interakcij s spletnim mestom www.aboca.com.
V. Cilji obdelave.
Poleg obdelave, potrebne na podlagi obveznosti, ki izhajajo iz zakona, uredbe ali odredbe organa, bo podjetje ABOCA po potrebi in izključno z vašim soglasjem izvedlo postopke, ki so potrebni, da lahko izkoristite storitve in funkcije spletnega mesta www.aboca.com, in sicer:
za upravljanje vašega razmerja s podjetjem ABOCA;
za namene, ki so strogo povezani z upravljanjem zgoraj navedenega razmerja (kot je pridobivanje predpogodbenih informacij in zagotavljanje pogodbeno dogovorjenih storitev);
za namene, povezane z analizo pridobljenih informacij, da bi vam prek glasil in/ali promocijskih ali oglaševalskih informacij, ki jih pošilja podjetje ABOCA, ponudili izdelke in/ali storitve podjetja ABOCA ali tretjih oseb, za katere podjetje ABOCA meni, da bi vas lahko zanimali, ter da bi podjetju ABOCA omogočili izvajanje raziskav javnega mnenja;
za namene, povezane s spremljanjem trendov na področju odnosov s strankami ter spremljanjem kreditnih tveganj in goljufij v zvezi s storitvami, ki jih ponuja podjetje ABOCA;
za izpolnjevanje posebnih zahtev posameznika, na katerega se nanašajo osebni podatki.
VI. Načini obdelave osebnih podatkov.
Za vse namene, opisane v zgornjih odstavkih, bodo vaši osebni podatki predmet obdelave v računalniški in tiskani obliki, ki se izvaja s posebnimi računalniškimi postopki, da bi se storitve, ki vam jih lahko ponudi podjetje ABOCA, prilagodile vašim potrebam. Podatki bodo obdelani na način, ki zagotavlja njihovo fizično in logično varnost ter zaupnost, pri tem pa se lahko uporabljajo ročna, računalniška in oddaljena orodja, primerna za shranjevanje, prenos in izmenjavo podatkov. Logika obdelave podatkov je strogo povezana z nameni, ki jih je treba doseči.
VI.1. – Pravilnik o hrambi podatkov.
Takšno obdelavo za namene iz črke (V.3), tj. predlaganje komercialnih ali promocijskih informacij, ki v skladu z določbami spletnega dokumenta 1103045 italijanskega organa za varstvo osebnih podatkov ne uporablja občutljivih podatkov, upravljavec podatkov po predhodnem soglasju posameznika izvaja največ 24 mesecev po zbiranju podatkov, in sicer izključno na podlagi zbirnih podatkov.
VI.2. – Varnost in hramba podatkov.
VI.2.1. – Vaši osebni podatki bodo shranjeni v Evropski uniji, varnostni pravilniki v zvezi s tem pa so bili pregledani v skladu z najboljšimi praksami v sektorju.
VI.2.2. – Sledljivost dostopa in delovanja. Revizijski dnevnik.
Vsak primer dostopa do podatkov je shranjen v posebnih tabelah dnevnika. Informacije v tem zapisu vključujejo časovni žig dostopa, identifikacijo uporabnika, ki je dostopal do podatkov, vrsto podatkov, do katerih je dostopal, uporabnika, ki je lastnik podatkov, izvedeno dejavnost in aplikacijo, iz katere je bil opravljen dostop.
(E.6). – Profiliranje, samodejno odločanje;
V zvezi s podatki, zbranimi na tem spletnem mestu, ne bomo izvajali postopkov profiliranja, razen tistega, kar je potrebno za izvajanje funkcij, ki vam omogočajo uporabo storitev na spletnem mestu, z izjemo določb iz našega pravilnika o piškotkih.
(E.7). – Ocena učinka v zvezi z varstvom podatkov.
V zvezi s postopki obdelave osebnih podatkov, povezanimi z delovanjem svojega spletnega mesta, in s pomočjo posebnega orodja za ocenjevanje, ki ga je dal na voljo francoski organ za varstvo osebnih podatkov (Commission Nationale de l’informatique et des libertés), podjetje ABOCA pripravlja lastno oceno učinka v zvezi z varstvom podatkov (DPIA), katere rezultati bodo na voljo na zahtevo posameznika, na katerega se podatki nanašajo.
VII. – Prejemniki podatkov in prenos v tujino.
VII.1. – Vodje in pooblaščenci za obdelavo podatkov.
Z osebnimi podatki, ki jih zajema ta dokument, se lahko seznanijo naslednje osebe v vlogi vodij obdelave ali pooblaščencev:
v podjetju ABOCA usposobljeno osebje, vsak v omejenem obsegu glede na svoje odgovornosti in dolžnosti ter na podlagi nalog in navodil, ki so mu bili dani.
zunaj podjetja ABOCA tretje osebe, ki so bile imenovane tudi za upravljavce obdelave ali pooblaščence, ki jih podjetje ABOCA uporablja za različne storitve in izključno za opravljanje teh storitev, vsak v omejenem obsegu v skladu s svojimi odgovornostmi in dolžnostmi ter na podlagi nalog in navodil, ki so mu bile dodeljene.
VII.2. – Sporočanje podatkov (določenim zunanjim stranem).
Podjetje ABOCA lahko za svoje običajne dejavnosti upravljanja, računovodstva in administracije vaše osebne podatke – po predhodni pridobitvi vašega soglasja, kadar je to potrebno, v skladu z zakonom in ob upoštevanju varnostnih ukrepov – posreduje podizvajalcem za storitve izključno z namenom opravljanja storitev, ki ste jih zahtevali, na primer: – podjetja za poštne storitve, – pravne in notarske pisarne, – svetovalci, vključno s sodelavci, – druga storitvena podjetja ter druge stranke v skladu z zakonskimi obveznostmi (kot so zavarovalnice, policija, sodni organi itd.). Seznam strani, ki se jim lahko posredujejo podatki, je na voljo na sedežu upravljavca podatkov.
VII.3. – Prenos osebnih podatkov v tujino.
Podjetje ABOCA osebnih podatkov ne posreduje v tujino na lastno pobudo. Vendar imajo lahko nekateri tretji ponudniki storitev svoje strežnike na fizični lokaciji v tujini (kot so na primer ponudniki e-poštnih storitev). V takih primerih se prenos podatkov v tujino izvede izključno pod pogoji in v skladu z Uredbo (ES) št. EU 679/2016, 44. člen in nasl.
VII.4. – Širjenje podatkov (nedoločenim zunanjim stranem).
Osebni podatki se v nobenem primeru ne smejo razširjati.
VIII. – Pravice posameznikov, na katere se nanašajo osebni podatki.
Na podlagi 15. do 22. člena SUVP se posameznikom, na katere se nanašajo osebni podatki, zagotavljajo določene pravice, ki jih je treba izvajati. 15. člen SUVP posameznikom, na katere se nanašajo osebni podatki, zagotavlja pravico do dostopa do svojih osebnih podatkov in do pridobitve njihove kopije. Pravica do pridobitve kopije podatkov ne sme negativno vplivati na pravice in svoboščine drugih.
Posameznik, na katerega se nanašajo osebni podatki, ima z zahtevo za dostop pravico, da od podjetja ABOCA pridobi potrditev, ali se njegovi osebni podatki obdelujejo ali ne, ter pravico, da se seznani z nameni obdelave, kategorijami ustreznih podatkov, tretjimi osebami, katerim so bili podatki posredovani, in ali so bili podatki preneseni v državo zunaj EU z ustreznimi zaščitnimi ukrepi. Posameznik, na katerega se nanašajo osebni podatki, je upravičen tudi do seznanitve s časom hrambe svojih osebnih podatkov in ima pravico zahtevati popravek netočnih podatkov in dopolnitev nepopolnih podatkov, izbris (pravica biti pozabljen) pod pogoji iz 17. člena GDPR, omejitev obdelave, preklic soglasja in prenosljivost podatkov ter ima pravico kadar koli in brez navedbe razloga ugovarjati obdelavi za namene neposrednega trženja.
Te pravice lahko uveljavljate tako, da pošljete elektronsko sporočilo na naslov pooblaščenca za varstvo podatkov podjetja ABOCA ali po navadni pošti na spodnji naslov. Pooblaščenec za varstvo podatkov bo morda moral zagotoviti identiteto posameznika, na katerega se nanašajo osebni podatki, in sicer tako, da bo od njega zahteval kopijo osebnega dokumenta.
Posameznik, na katerega se nanašajo osebni podatki, ki meni, da obdelava njegovih osebnih podatkov krši določbe SUVP ali nacionalne zakonodaje o varstvu osebnih podatkov, ima pravico vložiti pritožbo pri italijanskem organu za varstvo osebnih podatkov, ki ima sedež v Rimu, v skladu s čl. 77 Splošne uredbe o varstvu podatkov in/ali se lahko pritoži pri sodnem organu.
Če želite uveljavljati te pravice ali pridobiti dodatne informacije v zvezi s temi pravicami ali na splošno z obdelavo vaših osebnih podatkov, lahko zahtevek pošljete po elektronski pošti na naslednji naslov: [email protected]; – z navadno pošto na naslov podjetja Aboca S.p.A., s sedežem na naslovu Loc. Aboca n. 20, – 52037 – Sansepolcro (AR), Italija.
IX. Umik soglasja, poizvedbe o zasebnosti, dostop in odziv
Kadar koli imate pravico preklicati soglasje za obdelavo vaših osebnih podatkov in nam sporočiti svojo odločitev. Če imate vprašanja ali želite več informacij v zvezi z obdelavo vaših osebnih podatkov ali uveljavljati pravice, opisane zgoraj v točki št. VI, lahko upravitelju spletnega mesta ABOCA pošljete elektronsko sporočilo na naslov [email protected]. Za odgovore v zvezi z upravljanjem informacij v podjetju ABOCA lahko stopite v stik z nami na istem naslovu. Morda boste morali preveriti svojo identiteto in odgovoriti na nekaj vprašanj, preden vam bo podjetje ABOCA lahko posredovalo ali spremenilo kakršne koli informacije. Odgovorili bomo v najkrajšem možnem času.
X. – Upravljavec podatkov.
Upravljavec podatkov je podjetje ABOCA s sedežem na naslovu Loc. Aboca, 20 52037, SANSEPOLCRO (AR) Italija.
XI. – Pooblaščenec za varstvo osebnih podatkov.
Pooblaščenec za varstvo podatkov je Giuseppe Serafini, odvetnik, na naslovu Via S. Antonio no. 7, Città Di Castello (PG), 06012, Italija. e-pošta: [email protected]
XI.1. – Obdelovalci podatkov.
Celoten seznam obdelovalcev podatkov je na voljo na sedežu podjetja. Te obvezne informacije se lahko spremenijo v skladu z morebitnimi spremembami določb veljavne zakonodaje.