Izjava o varstvu osebnih podatkov

 

Spodnje informacije o varovanju podatkov opisujejo način zbiranja in obdelave vaših podatkov.

 

S spodnjimi informacijami želimo opisati način obdelave vaših osebnih podatkov in vaše pravice po zakonodaji o varstvu podatkov. Natančni podatki, ki so obdelani, in način, na katerega so uporabljeni, bodo pravzaprav odvisni od zahtevanih in dogovorjenih storitev.

 

1. Kdo je odgovoren za obdelavo podatkov in s kom bi moral vzpostaviti stik glede tega?

 

Kontaktni podatki so:  

GRENKELEASING d.o.o.

Verovškova ulica 55A

1000 Ljubljana

Telefon: +386 1 582 62 00

Faks: +386 1 582 62 63

 

Stik lahko vzpostavite s pooblaščeno osebo za varstvo podatkov v našem podjetju: 

GRENKELEASING d.o.o.

Pooblaščena oseba za varstvo podatkov

Verovškova ulica 55A

1000 Ljubljana

Elektronski naslov: varovanjepodatkov@grenke.si

 

2. Kakšne vire in podatke uporabljamo?

 

Obdelujemo osebne podatke, ki jih prejmemo od naših strank v poslovnem razmerju. Če je potrebno za zagotavljanje naše storitve, prav tako obdelujemo osebne podatke, ki jih lahko pridobimo od javno dostopnih virov (npr. seznami dolžnikov, kataster, poslovni register in združenja, mediji, svetovni splet) ali ki nam jih pošljejo prodajni partnerji ali druge tretje osebe (npr. komercialna bonitetna agencija) z dobrim in dovoljenim razlogom.

 

Pomembni osebni podatki so:

  • osebni podatki (ime, naslov, datum in kraj rojstva ter državljanstvo),

  • kontaktni podatki (telefonska številka, elektronski naslov),

  • identifikacijski podatki (npr. informacije o osebnem dokumentu),

  • podatki za preverjanje pristnosti (npr. vzorec podpisa),

  • podrobnosti naročila (npr. plačilni nalog),

  • zbrani podatki za izpolnitev naših pogodbenih obveznosti (npr. podatki o prodaji iz plačilnih transakcij),

  • informacije o finančnem položaju (npr. podatki o kreditni sposobnosti, podatki o bonitetni oceni, vir sredstev),

  • podatki o oglaševanju in prodaji (vključno z rezultati oglaševanja), podatki o dokumentaciji (npr. zapisniki posvetov).

 

3. Zakaj obdelujemo vaše podatke (namen obdelave) in na kakšni pravni osnovi?

 

Osebne podatke obdelujemo v skladu z določbami Splošne uredbe o varstvu  podatkov in določili slovenskega zakona o varstvu osebnih podatkov:

 

a. Za izpolnjevanje pogodbenih obveznosti (člen 6(1)(b) Splošne uredbe o varstvu podatkov)

 

Podatki se obdelujejo za namene zagotavljanja storitev našim strankam ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. Namen obdelave podatkov bo v prvi vrsti usmerjen v sam proizvod (npr. lizing in faktoring) in lahko obsega oceno potreb, posvet in izvršitev transakcij. Za nadaljnje podrobnosti o namenih, za katere se obdelujejo podatki, si oglejte ustrezne pogodbene dokumente in pogoje.

 

b. V okviru uravnoteženja interesov (člen 6(1)(f) Splošne uredbe o varstvu podatkov)

 

Če bo potrebno, ne bomo obdelovali vaših podatkov samo za dejansko izvajanje pogodbe, temveč tudi za zaščito naših zakonitih interesov in interesov tretjih oseb, zlasti:

  • za preverjanje in optimiziranje postopkov zahtev za namene neposrednih prodajnih pristopov,

  • oglaševanje ali tržne in mnenjske raziskave, če niste nasprotovali uporabi svojih podatkov,

  • uveljavljanje pravnih zahtevkov in obramba med pravnimi spori,

  • zagotavljanje varnosti IT in varovanje operacij IT v našem podjetju,

  • preprečevanje in pojasnitev kaznivih dejanj,

  • video nadzor za ohranitev pristojnosti podjetja z namenom nemotenega opravljanja dejavnosti podjetja in zbiranje dokazov v primeru napada ali goljufije,

  • gradbeni ukrepi in ukrepi za varnost obrata (npr. nadzor dostopa),

  • ukrepi za zagotavljanje pristojnosti podjetja nad dogajanjem v poslovnih prostorih podjetja in

  • poslovni ukrepi in ukrepi za razvoj izdelkov in storitev.

 

c. Na podlagi vašega soglasja (člen 6(1)(a) Splošne uredbe o varstvu podatkov)

 

Če ste dali svoje soglasje k obdelavi osebnih podatkov za določene namene (npr. posredovanje podatkov v okviru Skupine, ocenjevanje podatkov o plačilnih transakcijah), bo takšna obdelava na podlagi vašega soglasja zakonita. Soglasje lahko umaknete kadarkoli. To velja tudi za umik izjav o soglasju, prejetih pred 25. majem 2018, ko Splošna uredba o varstvu podatkov stopi v veljavo. Umik soglasja ne vpliva na zakonitost podatkov, obdelanih do umika.

 

d. Na podlagi zakonskih določil (člen 6(1)(c) Splošne uredbe o varstvu podatkov) ali javnega interesa (člen 6(1)(e) Splošne uredbe o varstvu podatkov)

 

Izpolnjevati moramo različne zakonske zahteve (tj. določbe zakona o preprečevanju pranja denarja, davčne zakonodaje). Razlogi za obdelavo podatkov vključujejo pregled kreditne sposobnosti, potrjevanje identitete in starosti, preprečevanje goljufij in pranja denarja, izpolnjevanje zakonsko predpisanih zahtev glede pregledovanja in obveščanja ter ocenjevanje in upravljanje tveganj.

 

4. Kdo bo prejel moje podatke?

 

Dostop do vaših podatkov bodo prejele službe v naših podjetjih, ki potrebujejo dostop do vaših podatkov za izpolnjevanje naših pogodbenih in zakonskih zahtev. Izvajalci storitev in zastopniki, s katerimi poslovno sodelujemo, lahko prav tako prejmejo podatke za te namene. Ta podjetja spadajo v kategorije storitev kreditnega posojanja, IT, logistike, tiskanja, telekomunikacij, izterjave dolgov, svetovanja ter prodaje in trženja.

Informacije o vas lahko posredujemo samo, če to predpisujejo zakonske določbe ali če ste dali svoje soglasje k temu. Potencialni prejemniki osebnih podatkov pod temi pogoji so (na primer):

  • javni organi in ustanove (npr. davčna uprava, organi pregona), če za to obstaja zakonska ali uradna dolžnost;

  • druge kreditne in finančne ustanove ali podobne ustanove, ki jim pošiljamo osebne podatke za ohranitev poslovnega razmerja z vami (npr. bonitetne agencije, banke, odvisno od pogodbe);

  • druga podjetja v skupini GRENKE, ki izvajajo postopek nadzora tveganj zaradi zakonske ali uradne zahteve.

 

Drugi prejemniki podatkov so še službe, za katere ste že podali soglasje k pošiljanju podatkov.

 

5. Ali se podatki pošiljajo v tretjo državo ali kateri koli mednarodni organizaciji?

 

Podatki bodo poslani na lokacije v države zunaj Evropske unije („tretje države“), če

  • je to potrebno za izvajanje naročil (npr. plačilnih nalogov),

  • je to zakonsko predpisano (npr. obvestilo je obvezno po davčni zakonodaji) ali

  • ste nam za to podelili svoje soglasje.

 

6. Kako so moji podatki obdelani na spletni strani?

 

Razen če je navedeno kako drugače, vaše podatke na naši spletni strani obdelamo samo na spodaj opisan način z namenom obdelave vaše zahteve (člen 6(1)(b) Splošne uredbe o varstvu podatkov) ali zaradi naših zakonitih interesov (člen 6(1)(f) Splošne uredbe o varstvu podatkov):

 

a. Podatki o uporabi

 

Ob vsakem dostopu do strani ali datoteke se s tem postopkom v dnevniško datoteko samodejno shranijo splošni podatki. Podatki se shranjujejo samo za sistemske in statistične namene oz. kot pokazatelj kaznivih dejanj v nekaterih izjemnih primerih.

Te podatke uporabimo, da bi izboljšali spletne strani in vam predstavili vsebino, ki vas najbolj zanima na različnih spletnih mestih in različnih končnih napravah. V okviru tega procesa nobeni podatki o uporabi niso povezani z osebnimi podatki. Če se odločite poslati svoje podatke, bodo ti podatki optimalno varovani med postopkom vnosa. Enako velja za podatke, shranjene v našem sistemu. Iz varnostnih razlogov bomo shranili vaš naslov IP. Tega je mogoče priklicati, če za to obstaja zakoniti interes.

Ne shranjujemo zgodovine brskanja. Podatki niso posredovani tretjim osebam ali kako drugače ocenjeni, razen če za to obstaja pravna obveznost.

 

Natančneje, pri vsaki zahtevi za obdelavo je shranjen naslednji nabor podatkov:

  • uporabljena končna naprava,

  • ime odprte datoteke,

  • datum in čas zahteve,

  • časovni pas,

  • količina prenesenih podatkov,

  • obvestilo o tem, ali je bila zahteva uspešna,

  • opis vrste uporabljenega spletnega brskalnika,

  • uporabljen operacijski sistem,

  • stran, obiskana pred tem,

  • ponudnik,

  • uporabnikov naslov IP.

 

b. Stik/zahteve

 

Če vzpostavite stik z nami (npr. s kontaktnim obrazcem), bomo shranili vaše podatke za namene obdelave vaše zahteve in potrebne nadaljnje korespondence. Po obdelavi vaše zahteve bodo vsi podatki zbrisani. To ne velja za podatke, ki jih je treba hraniti na podlagi zakonske ali druge zahteve.

 

c. Registracija

 

Uporabljamo samo podatke, podane med registracijo, tako da je mogoče uporabljati našo spletno stran.

Med postopkom registracije zberemo naslednje podatke:

  • elektronski naslov,

  • uporabniško ime,

  • geslo.

 

d. Uporaba piškotkov

 

Da bi ponudili privlačno doživetje ob obisku naših spletnih strani in omogočili določene funkcionalnosti, na različnih straneh uporabljamo piškotke. Piškotki so majhne besedilne datoteke, ki so shranjene na vaši končni napravi. Nekateri piškotki, ki jih uporabljamo, so izbrisani ob koncu seje brskanja, tj. ko zaprete brskalnik (piškotki sej). Drugi piškotki ostanejo na vaši končni napravi in nam ali našim partnerskim podjetjem omogočijo, da ponovno prepoznajo vaš brskalnik ob vašem naslednjem obisku (trajni piškotki).

Piškotki ne omogočajo dostopanja do drugih datotek na vašem računalniku ali ugotavljanja vašega elektronskega naslova.

Večina brskalnikov ima nastavitve samodejnega sprejemanja piškotkov. Če so v vašem brskalniku shranjene standardne nastavitve za piškotke, bodo vsi postopki delovali neopaženo v ozadju. Lahko pa te nastavitve tudi spremenite.

Vaš brskalnik lahko prilagodite tako, da vas obvesti o nastavitvi piškotkov in se lahko vsakič posebej odločite o tem, ali jih boste sprejeli, ali pa na splošno zavrnete piškotke v določenih primerih.

Če omejite piškotke, bodo lahko omejene tudi nekatere lastnosti na naši spletni strani.

 

f. Analiza obsega s Piwik

 

Imamo zakoniti interes (tj. interes za analiziranje, optimizacijo in stroškovno učinkovito delovanje naše spletne strani v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov) za uporabo odprtokodne programske opreme Piwik, narejene za statistično vrednotenje dostopa uporabnikov.

Preden je shranjen, je vaš naslov IP je skrajšan. Piwik uporablja piškotke, ki so shranjeni na računalnikih uporabnikov in omogočajo analizo uporabe te spletne storitve. Med tem so lahko izdelani psevdonimni uporabniški profili za uporabnike. Informacije, ki jih tvori piškotek o vaši uporabi te spletne storitve, so shranjene na našem strežniku in niso posredovane tretjim osebam.

 
 

f. Vdelani video posnetki YouTube

 

V skladu s svojimi zakonitimi interesi na našo spletno stran vdelujemo video posnetke YouTube; ti video posnetki so shranjeni na www.youtube.com in si jih je mogoče ogledati neposredno na naši spletni strani.

Če obiščete spletno stran, YouTube prejme obvestilo, da ste odprli ustrezno stran na našem spletnem mestu. Poleg tega so poslani podatki, opisani v členu 6(a). Do tega pride ne glede na to, ali imate račun YouTube, v katerega ste se vpisali. Če ste vpisani v Google, bodo vaši podatki pripisani neposredno vašemu računu. Če ne želite, da so podatki povezani z vašim profilom YouTube, se morate odjaviti, preden kliknete na gumb. YouTube shrani vaše podatke kot uporabniški profil in jih uporabi za namene trženja, tržnih raziskav in/ali prilagajanja svojega spletnega mesta. Vaši podatki so ocenjeni na ta način (četudi niste prijavljeni), predvsem da bi omogočili uporabniku prilagojeno oglaševanje in obvestili druge uporabnike družbene mreže o vaši dejavnosti na našem spletnem mestu. Pravico imate nasprotovati izdelavi takšnih uporabniških profilov; če želite uveljaviti to pravico, se morate obrniti na YouTube.

Za več informacij o obsegu in namenu zbiranja in obdelave podatkov pri YouTube si oglejte pravilnik o zasebnosti. Pravilnik o zasebnosti vsebuje tudi več informacij o vaši pravici do preklica soglasja in o tem, kako nastaviti vaš brskalnik, da bi zaščitili svojo zasebnost: policies.google.com/privacy.

Google obdeluje vaše osebne podatke tudi v ZDA in zanj velja zasebnostni ščit EU-ZDA.

 

7. Kako so obdelani podatki na GFS portalu?

 

Na strani gfs.grenke.net/vs/si/parser.aspx, dajemo pooblaščenim trgovcem dostop do uporabniškega računa na našem GFS portalu, kjer lahko vi kot trgovec ali izbrani zaposleni dostopate do spodnjih funkcij.

 

a. Registracija

 

Med postopkom registracije zberemo naslednje podatke:

  • naziv in naslov podjetja,
  • kontaktni podatki.

 

Druge podatke je mogoče navesti prostovoljno.

Pri trgovcu lahko zagotovite izbranim zaposlenim lasten dostop do računa na našem GFS portalu.

 

b. Funkcije

 

Na GFS portalu zagotavljamo naslednje funkcije:

  • izdelava in hramba ponudb in zahtev,
  • arhiviranje shranjenih ponudb, zahtev in pogodb,
  • vodenje uporabniških računov trgovca,
  • uvedba elektronskega sklepanja pogodb (eContract).

 

c. Obdelava podatkov

 

Uporabljamo podatke, ki so podani v okviru registracije ali uporabe funkcij, če je to potrebno za zagotavljanje ustreznih funkcij na GFS portalu ali za izvajanje pogodbe ali predpogodbenih ukrepov na zahtevo posameznika, na katerega se nanašajo osebni podatki (člen 6(1)b Splošne uredbe o varstvu podatkov).

Če je treba, obdelujemo podatke, zagotovljene izven okvira dejanskega izvajanja pogodbe, da bi zaščitili svoje zakonite interese ali zakonite interese tretjih oseb, zlasti da bi se posvetovali in izmenjali podatke z bonitetnim agencijami ter določili kreditno sposobnost in tveganje neplačila v primeru odobritve posojila.

 

d. Odgovornost

 

Če zagotovite podatke za obdelavo, kakor je navedeno na GFS portalu, ste odgovorni za zanesljivost zbiranja in vnosa le-teh v portal trgovcev ter za morebitne povezane zahteve glede varstva podatkov.

 

Mi smo nato odgovorni za obdelavo podatkov v skladu z zakonodajo, ki ureja varstvo podatkov, in za varovanje obdelave podatkov, kakor je opisano v točki 7(c).

 

e. Gesla

 

Dostop do uporabniškega računa je mogoč samo z geslom. Vi ali vaši zaposleni so odgovorni za določitev varnega gesla in hrambo gesla, tako da ne bo dostopen tretjim osebam.

 

f. Pravice do preklica soglasja zaprejo vaš račun

 

Podatke, ki ste jih podali na GFS portalu, lahko kadarkoli zbrišete in zaprete uporabniški račun z administrativnimi nastavitvami.

 

Pri tem lahko tudi nasprotujete hrambi osebnih podatkov, podanih v okviru registracije in uporabe portala.

 

Enako bodo podatki, ki smo jih shranili, izbrisani takoj, ko bo izpolnjen namen, za katerega so bili zbrani, za preprečitev izbrisa pa ni nobene zakonske dolžnosti za hrambo. Če podatki niso izbrisani, ker so potrebni za druge, zakonsko dovoljene namene, bo obdelava le-teh omejena. To pomeni, da bodo podatki blokirani in ne bodo obdelani za druge namene. Denimo, to velja za uporabniške podatke, ki jih je treba hraniti v skladu z davčno in gospodarsko zakonodajo.

 

8. Kako dolgo so shranjeni moji podatki?

 

Vaše osebne podatke obdelujemo in hranimo, dokler je to potrebno za izpolnjevanje pogodbenih in pravnih obveznosti. Prosimo upoštevajte, da je naše poslovno razmerje trajna obveznost, ki je vzpostavljena za več let.

Če za izpolnjevanje pogodbenih ali pravnih obveznosti podatki niso več potrebni, se ti redno brišejo, razen če je potrebna začasna nadaljnja obdelava za naslednje namene:

  • izpolnjevanje dolžnosti hranjenja podatkov po gospodarski in davčni zakonodaji,

  • ohranitev dokazov v skladu z veljavnimi zakonsko predpisanimi zastaralnimi roki.

 

9. Kakšne so moje pravice v zvezi z varstvom podatkov?

 

Vsak posameznik, s katerim poslujemo, ima pravico

  • do dostopa v skladu s členom 15 Splošne uredbe o varstvu podatkov,

  • do popravka v skladu s členom 16 Splošne uredbe o varstvu podatkov,

  • do izbrisa v skladu s členom 17 Splošne uredbe o varstvu podatkov,

  • do postavljanja omejitev glede obdelave v skladu s členom 18 Splošne uredbe o varstvu podatkov,

  • do nasprotovanja v skladu s členom 21 Splošne uredbe o varstvu podatkov in

  • do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov.

     

Vsak posameznik ima tudi pravico do pritožbe odgovornemu nadzornemu organu za varstvo podatkov (v skladu s členom 77 Splošne uredbe o varstvu podatkov).

Svoje soglasje k obdelavi osebnih podatkov lahko prekličete kadarkoli. To velja tudi za umik izjav o soglasju, prejetih pred 25. majem 2018, ko Splošna uredba o varstvu podatkov stopi v veljavo. Prosimo upoštevajte, da ta preklic velja za naprej. Ne velja pa za podatke, obdelane pred preklicem.

 

10. Ali moram zagotoviti podatke?

 

Zagotoviti nam morate osebne podatke, ki jih potrebujemo za sklenitev in ohranitev poslovnega razmerja ter izpolnjevanje potrebnih pogodbenih obveznosti v zvezi s tem ali kadar smo podatke dolžni zbrati po zakonu. Brez teh podatkov običajno ne bomo mogli skleniti pogodbe z vami ali izvesti te pogodbe.

 

Natančneje, zahteve glede preprečevanja pranja denarja od nas zahtevajo, da preverimo vaš osebni dokument, preden sklenemo poslovno razmerje z vami, ter pri tem ugotovimo in zabeležimo vaše ime, kraj in datum rojstva, državljanstvo, naslov in identifikacijske podatke. Da bi lahko izpolnili to obveznost, nam morate zagotoviti potrebne informacije in dokumente v skladu z zakonom o preprečevanju pranja denarja ter nas takoj obvestiti o morebitnih spremembah med našim poslovnim razmerjem. Če nam ne zagotovite potrebnih informacij in dokumentov, ne smemo skleniti ali nadaljevati poslovnega razmerja.

 

11. Do kakšne mere je sprejemanje odločitev avtomatizirano?

 

Za sklenitev in ohranitev poslovnega razmerja ne uporabljamo v celoti avtomatiziranih postopkov sprejemanja odločitev v skladu s členom 22 Splošne uredbe o varstvu podatkov. Če takšen postopek uporabimo v posameznem primeru, vam bomo zagotovili ločene informacije o tem, če to zahteva zakonodaja.

 

12. Ali oblikujete profile?

 

V nekaterih primerih je obdelava vaših podatkov avtomatizirana z namenom ocenjevanja določenih vidikov vaše osebnosti (oblikovanje profilov). Oblikovanje profilov izvajamo v naslednjih primerih (na primer):

  • zaradi zakonskih in regulativnih zahtev smo zavezani preprečevati pranje denarja, financiranje terorizma in kazniva dejanja, ki ogrožajo naša sredstva. Izvajamo tudi vrednotenje podatkov (tudi med plačilno transakcijo). Ti ukrepi so vzpostavljeni za vašo zaščito;

  • orodja za vrednotenje uporabljamo, da bi vam zagotovili ciljne informacije in nasvete o produktih. Ta omogočajo komuniciranje in oglaševanje (vključno s tržnimi in mnenjskimi raziskavami) na način, ki izpolnjuje vaše potrebe;

  • točkovanje uporabljamo, kadar ocenjujemo vašo kreditno sposobnost. V tem postopku izračunamo verjetnost izpolnjevanja plačilnih obveznosti stranke v skladu s pogodbo. Izračun bo upošteval možnost pridobivanja zaslužka, izdatke, obstoječe obveznosti, zaposlitev, delodajalca, delovno dobo, izkušnje iz prejšnjih poslovnih razmerij, poplačilo prejšnjih posojil, kakor je bilo dogovorjeno s pogodbo, in denimo informacije bonitetnih agencij. Točkovanje temelji na akreditiranem matematičnem statističnem postopku, ki je preverjen in preskušen. Dobljeni rezultati točkovanja nam pomagajo sprejeti odločitve v zvezi s prodajo proizvodov in so vdelani v rutinske postopke upravljanja tveganj.

 

Informacije o vaši pravici do zavrnitve privolitve v skladu s členom 21 Splošne uredbe o varstvu podatkov

 

1. Pravica do zavrnitve privolitve v posameznih primerih

 

Pravico imate kadarkoli zavrniti privolitev v kakršno koli obdelavo vaših osebnih podatkov, izvedeno na podlagi člena 6(1)(e) Splošne uredbe o varstvu podatkov (obdelava podatkov v javnem interesu) in člena 6(1)(f) Splošne uredbe o varstvu podatkov (obdelava podatkov za uravnoteženje interesov) iz razlogov, povezanih z vašo osebno situacijo; to velja tudi v smislu člena 4(4) Splošne uredbe o varstvu podatkov.

 

Če zavrnete privolitev, ne bomo več obdelovali vaših osebnih podatkov, razen če lahko dokažemo, da obstajajo zakoniti prepričljivi razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je namen obdelave uveljavljanje ali izvršitev pravnih zahtevkov ali obramba pred njimi.

 

2. Pravica do zavrnitve privolitve v obdelovanje podatkov za namene neposrednega oglaševanja

 

V posameznih primerih bomo obdelali vaše osebne podatke za namene neposrednega oglaševanja. Pri tem imate pravico kadarkoli zavrniti privolitev v obdelavo vaših osebnih podatkov za takšne namene oglaševanja; to velja tudi za oblikovanje profilov, če je to povezano s to vrsto neposrednega oglaševanja.

 

Če zavrnete privolitev v obdelavo vaših podatkov za namene neposrednega oglaševanja, ne bomo več obdelovali vaših osebnih podatkov za te namene.

 

Zavrnitev je mogoča v kakršni koli obliki, vendar jo je treba, če je le mogoče, poslati na spodnji naslov:

 

GRENKELEASING d.o.o.

Pooblaščena oseba za varstvo podatkov

Verovškova ulica 55A

1000 Ljubljana

Elektronski naslov: varovanjepodatkovanti spam bot@grenkeanti spam bot.si