Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je KUNDI, Ozare 19, Slovenj Gradec, Slovenija. Za vsa vprašanja glede zasebnosti nas lahko kontaktirate na info@kundi.si ali +386 41 340 975.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in veljavno slovensko zakonodajo o varstvu osebnih podatkov.

2. Katere podatke zbiramo

Zbiramo le podatke, ki jih potrebujemo za delovanje spletnega mesta in izvajanje naših storitev:

• Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka in naziv podjetja, ki nam jih posredujete prek kontaktnega obrazca ali obrazca za ponudbo.
• Podatki o povpraševanju: opis projekta, izbrane storitve, časovni okvir in proračunski razpon.
• Tehnični podatki: naslov IP, vrsta brskalnika, jezikovne nastavitve in podatki o obiskanih straneh, ki jih naši strežniki beležijo samodejno.
• Poslovni podatki: podatki, potrebni za sklenitev pogodbe, izdajo računov in izpolnjevanje davčnih obveznosti.
• Podatki, pridobljeni pri izvajanju storitev: dostopni podatki, dnevniki sistemov in podobni podatki, do katerih dostopamo izključno v obsegu, dogovorjenem s stranko.

3. Nameni in pravne podlage obdelave

• Odgovarjanje na povpraševanja in priprava ponudb – na podlagi vaše zahteve pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Izvajanje pogodbenih storitev in podpora strankam – izvajanje pogodbe (člen 6(1)(b) GDPR).
• Izdajanje računov in izpolnjevanje zakonskih obveznosti – zakonska obveznost (člen 6(1)(c) GDPR).
• Zagotavljanje varnosti spletnega mesta, preprečevanje zlorab in izboljševanje storitev – zakoniti interes (člen 6(1)(f) GDPR).
• Pošiljanje poslovnih sporočil obstoječim strankam ali na podlagi privolitve – privolitev oziroma zakoniti interes (člen 6(1)(a) ali (f) GDPR).

4. Piškotki in analitika

Spletno mesto za svoje delovanje uporablja nujno potrebne piškotke oziroma podobne tehnologije, na primer za shranjevanje jezikovne nastavitve. Ti so potrebni za delovanje strani in jih ni mogoče izklopiti.

Če uporabljamo analitična ali merilna orodja, jih nastavimo tako, da zbirajo čim manj podatkov, in jih namestimo šele po vaši privolitvi, kadar je ta zahtevana. Piškotke lahko kadar koli izbrišete ali blokirate v nastavitvah brskalnika, kar lahko vpliva na delovanje posameznih funkcij.

5. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo in jih ne dajemo v najem. Podatke razkrijemo le, kadar je to potrebno:

• skrbno izbranim pogodbenim obdelovalcem (gostovanje, e-poštne storitve, računovodstvo, orodja za podporo strankam), ki podatke obdelujejo izključno po naših navodilih in na podlagi pogodbe o obdelavi;
• kadar to zahteva zakon ali pristojni organ;
• kadar je razkritje potrebno za uveljavljanje ali obrambo pravnih zahtevkov.

6. Prenosi izven EU/EGP

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora. Če posamezen ponudnik storitev podatke obdeluje zunaj EGP, poskrbimo za ustrezno pravno podlago, na primer sklep o ustreznosti ali standardna pogodbena določila Evropske komisije.

7. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma kolikor zahteva zakonodaja.

• Povpraševanja, ki ne vodijo do sodelovanja: do 12 mesecev od zadnje komunikacije.
• Pogodbena dokumentacija: za čas trajanja pogodbe in obdobje zastaranja zahtevkov.
• Računovodski dokumenti: v skladu z davčno zakonodajo.
• Tehnični dnevniki: praviloma do 12 mesecev.

8. Varnost podatkov

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju: šifriranje prenosa podatkov, nadzor dostopa po načelu najmanjših pravic, redno posodabljanje sistemov, varnostne kopije in interne postopke za odzivanje na incidente.

Kljub temu noben prenos podatkov prek interneta ni popolnoma varen. V primeru kršitve varstva osebnih podatkov, ki bi predstavljala tveganje za vaše pravice, boste obveščeni v skladu z zahtevami GDPR.

9. Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• pravica do dostopa do podatkov in do kopije podatkov;
• pravica do popravka netočnih ali nepopolnih podatkov;
• pravica do izbrisa ("pravica do pozabe");
• pravica do omejitve obdelave;
• pravica do prenosljivosti podatkov;
• pravica do ugovora obdelavi, ki temelji na zakonitem interesu;
• pravica do preklica privolitve, kadar obdelava temelji na privolitvi;
• pravica do pritožbe pri Informacijskem pooblaščencu Republike Slovenije.

10. Uveljavljanje pravic

Zahtevo lahko pošljete na info@kundi.si. Odgovorili bomo najpozneje v enem mesecu od prejema zahteve. Če je zahteva zapletena, se lahko rok podaljša, o čemer vas bomo obvestili. Zaradi varstva podatkov lahko pred obdelavo zahteve preverimo vašo identiteto.

11. Otroci

Naše storitve so namenjene podjetjem in organizacijam. Osebnih podatkov otrok ne zbiramo zavestno. Če ugotovimo, da smo takšne podatke prejeli, jih nemudoma izbrišemo.

12. Povezave na druga spletna mesta

Naše spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb. Za njihovo vsebino in ravnanje z osebnimi podatki ne odgovarjamo, zato priporočamo, da pregledate njihove politike zasebnosti.

13. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb storitev ali zakonodaje. Vsakokrat veljavna različica je objavljena na tej strani skupaj z datumom zadnje posodobitve.

14. Kontakt

KUNDI, Ozare 19, Slovenj Gradec, Slovenija. E-pošta: info@kundi.si. Telefon: +386 41 340 975.