Politika varstva osebnih podatkov

1. člen

Upravljavec osebnih podatkov in kontaktni podatki

Določbe tega dokumenta veljajo za zbiranje in obdelavo osebnih podatkov, ki jih zbira in obdeluje družba Rdeča Oranža, izkustveni marketing d.o.o. (v nadaljevanju: upravljavec).Podatki o upravljavcu:

2. člen

Vrste osebnih podatkov

Ob prijavi na brezplačni izobraževalni webinar oziroma na prejemanje brezplačnih informacij preko spletnega obrazca praviloma zbiramo:

• ime;
• e-naslov.

Ob oddaji spletnega obrazca se podatki evidentirajo v sistemu Elementor Forms v okolju WordPress ter se preko API-povezave prenesejo v pripadajočo kontaktno listo sistema GetResponse.Ob oddaji obrazca se lahko evidentirajo tudi tehnični podatki o oddaji obrazca, vključno z datumom in časom prijave ter IP-naslovom, če jih posamezni sistem evidentira.Pri pošiljanju elektronskih sporočil sistem GetResponse beleži standardne podatke o dostavi in interakciji z elektronskimi sporočili, kot so:

• odprtje sporočila (Open);
• neodprtje sporočila (Not opened);
• klik na povezavo (Click);
• neuspešna dostava (Bounce).

Pri nekaterih brezplačnih webinarjih se funkcija Click uporabi za enkraten sistemski izbor kontaktov, pri katerih je sistem evidentiral klik na povezavo. Izbrani skupini sistem nato omogoči poslati povezavo za udeležbo na webinarju.Upravljavec pri tem ne izvaja ročnega izbora kontaktov glede na njihovo identiteto, kontaktom pa se zaradi tega ne dodeljujejo trajne oznake oziroma trajni profili.Ob ogledu webinarja platforma za izvedbo webinarjev lahko obdeluje tehnične podatke o dostopu, na primer IP-naslov naprave, ter morebitne podatke, ki jih posameznik sam vnese med webinarjem, na primer v klepet. Ob nakupu izdelka, knjige, programa ali druge storitve obdelujemo tudi podatke, potrebne za izvedbo naročila, izdajo računa in izpolnitev pogodbenih ter zakonskih obveznosti.Posredovanje osebnih podatkov je prostovoljno. Če posameznik osebnih podatkov ne posreduje, prijava na webinar oziroma prejemanje brezplačnih informacij ali izvedba naročila ni mogoča.

3. člen

Pravne podlage za obdelavo osebnih podatkov

Osebne podatke obdelujemo, kadar ste podali privolitev za obdelavo vaših osebnih podatkov. Podano privolitev lahko kadarkoli prekličete.Za izvedbo prijave na brezplačni izobraževalni webinar ter komunikacijo, ki neposredno spremlja njegovo izvedbo, kot so obvestila, opomniki, posredovanje povezave za dostop in povezana gradiva, se uporablja točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov.Webinarji so zasnovani kot ponavljajoče se brezplačne izobraževalne vsebine posameznega tematskega področja, katerih vsebina se zaradi narave obravnavanih področij sproti dopolnjuje in posodablja.Obveščanje o naslednjih izvedbah in terminih ter novih oziroma aktualiziranih vsebinah istega tematskega področja upravljavec obravnava kot nadaljevanje prvotno opredeljenega namena prijave na ponavljajoče se brezplačne izobraževalne vsebine istega tematskega področja. Kadar posameznik poda posebno privolitev za obvestila o novih publikacijah, programih oziroma drugih povezanih ponudbah, se takšna komunikacija izvaja na podlagi njegove privolitve in v obsegu, ki je bil predstavljen ob njeni podaji.Privolitev je ločena od same prijave na webinar in za prijavo ni pogoj; posameznik jo lahko kadarkoli prekliče.Osebne podatke obdelujemo tudi, kadar je obdelava potrebna za izpolnitev pogodbenih ali zakonskih obveznosti, na primer za izvedbo nakupa, izdajo računa in zakonsko predpisano hrambo poslovne dokumentacije.

4. člen

Nameni obdelave osebnih podatkov

Osebne podatke zbiramo in obdelujemo zlasti za naslednje namene:

• izvedbo prijave na brezplačne izobraževalne webinarje oziroma brezplačne informacije;
• obveščanje o poteku in izvedbi webinarjev oziroma delavnic;
• pošiljanje opomnikov, povezav za dostop in povezanih gradiv;
• obveščanje o novih terminih brezplačnih webinarjev oziroma delavnic;
• obveščanje o novih oziroma aktualiziranih vsebinah istega tematskega področja, za katerega je posameznik s prijavo izkazal interes;
• kadar posameznik za to poda ustrezno privolitev, občasno obveščanje o novih vsebinsko povezanih knjigah, publikacijah, programih in morebitnih ugodnostih;
• izvedbo naročil in nakupov ter izpolnjevanje pogodbenih in zakonskih obveznosti.

Vsako elektronsko sporočilo vsebuje identifikacijo pošiljatelja ter možnost enostavne odjave od nadaljnjega prejemanja sporočil.

5. člen

Pogodbeni obdelovalci in drugi prejemniki

Pri obdelavi osebnih podatkov upravljavec uporablja pogodbene obdelovalce, s katerimi ima urejena razmerja skladno z 28. členom Splošne uredbe o varstvu podatkov.

6. člen

Prenosi osebnih podatkov v tretje države

Obdelava s strani platforme za izvedbo webinarjev Genesis Digital LLC poteka v Združenih državah Amerike.Za prenose osebnih podatkov se uporabljajo ustrezni mehanizmi skladno s poglavjem V Splošne uredbe o varstvu podatkov, vključno s standardnimi pogodbenimi klavzulami Evropske komisije, kadar so te potrebne.Za morebitne prenose osebnih podatkov izven Evropskega gospodarskega prostora s strani GetResponse oziroma njegovih pod-obdelovalcev pogodba o obdelavi osebnih podatkov določa uporabo ustreznih mehanizmov za prenos podatkov, vključno z odločbami Evropske komisije o ustreznosti oziroma standardnimi pogodbenimi klavzulami.Po informacijah ponudnika se podatki naročnikov s sedežem v Evropskem gospodarskem prostoru v sistemu MailerLite hranijo v podatkovnih centrih v Evropski uniji.Za morebitne prenose, za katere bi bilo to potrebno, pogodba o obdelavi osebnih podatkov določa ustrezne mehanizme skladno s poglavjem V Splošne uredbe.

7. člen

Hramba osebnih podatkov

Kontaktne podatke, zbrane ob prijavi na brezplačne izobraževalne webinarje oziroma brezplačne informacije, hranimo od prijave dalje, dokler traja namen obveščanja o vsebinah tematskega področja, za katerega se je posameznik prijavil, oziroma do njegove odjave.Upravljavec periodično preverja nadaljnjo potrebnost hrambe kontaktov. Kontakti, pri katerih namen obdelave ne obstaja več, se izbrišejo iz aktivnih kontaktnih list.Posameznik se lahko od prejemanja elektronskih sporočil kadarkoli odjavi preko povezave v vsakem elektronskem sporočilu.Ob odjavi se e-naslov v sistemu samodejno evidentira kot odjavljen in nadaljnje pošiljanje sporočil na ta naslov je sistemsko onemogočeno.E-naslov odjavljenega posameznika se lahko ohrani na seznamu odjavljenih oziroma suppression listi izključno v obsegu, ki je potreben za zagotovitev, da posameznik po odjavi ne prejema nadaljnjih sporočil.Osebne podatke, ki jih obdelujemo na podlagi privolitve, hranimo do preklica privolitve oziroma dokler obstaja namen, za katerega je bila privolitev podana.Tehnični podatki o oddaji obrazcev in strežniški dnevniki se hranijo toliko časa, kolikor je potrebno za zagotavljanje varnosti, sledljivosti in tehničnega delovanja sistemov.Upravljavec periodično preverja nadaljnjo potrebnost njihove hrambe ter podatke, za katere namen hrambe ne obstaja več, izbriše oziroma anonimizira.Podatke o izdanih računih hranimo skladno z zakonsko predpisanimi roki, praviloma 10 let od izdaje.Podatke, pridobljene zaradi izpolnitve pogodbenih obveznosti, hranimo toliko časa, kolikor je potrebno za izpolnitev pogodbe ter uveljavljanje oziroma obrambo morebitnih pravnih zahtevkov oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.Po izteku obdobja hrambe osebne podatke učinkovito izbrišemo oziroma anonimiziramo tako, da izgubijo značaj osebnih podatkov, razen če obstaja druga pravna podlaga za njihovo nadaljnjo hrambo.

8. člen

Pravice posameznika

V zvezi z obdelavo vaših osebnih podatkov imate v skladu z veljavno zakonodajo zlasti:

• pravico do dostopa – zahtevate lahko informacijo o tem, ali obdelujemo vaše osebne podatke, katere podatke obdelujemo, za kakšen namen in na kakšni pravni podlagi ter kopijo podatkov;
• pravico do popravka – zahtevate lahko popravek netočnih oziroma dopolnitev nepopolnih osebnih podatkov;
• pravico do izbrisa – zahtevate lahko izbris svojih osebnih podatkov, kadar so izpolnjeni pogoji iz veljavne zakonodaje;
• pravico do omejitve obdelave – v primerih, določenih s Splošno uredbo, lahko zahtevate omejitev obdelave;
• pravico do preklica privolitve – kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred njenim preklicem;
• pravico do ugovora – kadar so za to izpolnjeni pogoji, lahko obdelavi svojih osebnih podatkov ugovarjate;
• pravico do prenosljivosti – kadar so izpolnjeni zakonski pogoji, lahko podatke, ki ste nam jih posredovali, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.

Če menite, da z obdelavo vaših osebnih podatkov kršimo veljavno zakonodajo, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

9. člen

Uveljavljanje pravic

Zahtevke v zvezi z vašimi osebnimi podatki lahko naslovite na kontakte upravljavca, navedene v 1. členu te Politike.Zaradi varstva osebnih podatkov lahko pred izvedbo posamezne zahteve zahtevamo ustrezno preveritev identitete vlagatelja.Na zahteve bomo odgovorili brez nepotrebnega odlašanja in praviloma najkasneje v roku enega meseca od prejema zahteve, skladno s Splošno uredbo o varstvu podatkov.

10. člen

Veljavnost in spremembe

Upravljavec lahko to Politiko varstva osebnih podatkov spremeni ali dopolni zaradi sprememb zakonodaje, načina obdelave osebnih podatkov, uporabljenih informacijskih sistemov ali drugih relevantnih okoliščin.Veljavna različica Politike je vedno objavljena na tej spletni strani.