Obdelava podatkov

V podjetju KIMI d.o.o. se zavedamo pomena varovanja osebnih podatkov, zato z vašimi podatki ravnamo odgovorno, skrbno in v skladu z veljavno zakonodajo, vključno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Uredba GDPR) in Zakonom o varstvu osebnih podatkov (Uradni list RS, 163/22, v nadaljevanju ZVOP-2). Skladno z navedeno podlago je KIMI d.o.o. (v nadaljevanju tudi upravljavec) sprejel pravilnik o zavarovanju osebnih podatkov, ki si ga v celoti lahko preberete tukaj.

V nadaljevanju vas na strjen način seznanjamo s/z:

• Podatki upravljavca
• Nameni obdelave in pravnimi podlagami za obdelavo podatkov
• Uporabniki podatkov, ki jih obdelujemo
• Prenosom podatkov
• Obdobjem hrambe podatkov
• Vašimi pravicami v zvezi z osebnimi podatki
• Pravico do pritožbe pri nadzornem organu
• politiko izvajanja videonadzora
• politiko piškotkov.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je: KIMI d.o.o., proizvodno trgovsko podjetje Planjava 1, 1236 Trzin Matična številka: 5311802000 Davčna številka: SI 27918343

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic se lahko obrnete na nas preko elektronskega naslova info@kimi.si ali po pošti na zgoraj navedeni naslov.

2. Nameni obdelave in pravne podlage

Vaše osebne podatke zbiramo in obdelujemo le za določene, izrecne in zakonite namene. Podatkov ne bomo obdelovali na način, ki ni združljiv s temi nameni.

Glavni nameni in pravne podlage za obdelavo so:

• Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR): Obdelava podatkov, ki jo zahteva zakonodaja, na primer na področju delovnih razmerij (evidence o zaposlenih, obračun plač) in davčnih predpisov.
• Izvajanje pogodbenih obveznosti (člen 6(1)(b) GDPR): Obdelava podatkov, ki je nujna za sklenitev in izvajanje pogodb z našimi strankami in dobavitelji (npr. priprava ponudb, izvedba naročil, dobava blaga, izstavljanje računov) ter zagotavljanje skladiščno-logističnih procesov. V ta namen običajno obdelujemo kontaktne podatke poslovnih partnerjev (ime, priimek, funkcija, e-naslov, telefon).
• zakoniti interes (člen 6(1)(f) GDPR): Za učinkovito upravljanje odnosov s strankami (CRM). Za zagotavljanje varnosti ljudi in premoženja izvajamo videonadzor na zakonsko določen način na lokacijah našega podjetja.
• Na podlagi vaše privolitve (člen 6(1)(a) GDPR): Če nam podate izrecno privolitev, vaše kontaktne podatke (npr. e-naslov, telefonsko številko) uporabljamo za namene neposrednega trženja: obveščanje o novih izdelkih, storitvah, posebnih ponudbah in dogodkih. Privolitev lahko kadarkoli preprosto prekličete s pisno zahtevo na naš naslov ali preko navedenega e-poštnega naslova

3. Uporabniki osebnih podatkov

Vaših osebnih podatkov ne posredujemo tretjim osebam, razen v naslednjih primerih:

• Pogodbeni obdelovalci: Sodelujemo z zunanjimi partnerji, ki podatke obdelujejo v našem imenu in po naših navodilih (npr. računovodski servis, ponudniki IT storitev). Ti partnerji so zavezani k varovanju podatkov v enaki meri kot mi.
• Državni organi: Na podlagi njihove obrazložene pisne zahteve podatke posredujemo pristojnim državnim organom, kadar za to obstaja zakonska podlaga (npr. Finančna uprava RS, inšpekcijski organi, sodišča).

4. Prenos podatkov v tretje države

Vaših osebnih podatkov ne prenašamo v države izven Evropske unije ali Evropskega gospodarskega prostora (tretje države).

5. Obdobje hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za uresničitev namena, zaradi katerega so bili zbrani. Po izpolnitvi namena podatke izbrišemo, uničimo ali anonimiziramo, razen če zakonodaja (npr. davčna, delovnopravna) določa daljše roke hrambe. Podatke, zbrane na podlagi privolitve, hranimo do vašega preklica.

6. Vaše pravice v zvezi z osebnimi podatki

V skladu s Splošno uredbo o varstvu podatkov imate naslednje pravice:

• Pravica do dostopa: Pravico imate preveriti, ali obdelujemo vaše osebne podatke, in zahtevati dostop do njih.
• Pravica do popravka: Pravico imate zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
• Pravica do izbrisa (“pravica do pozabe”): Zahtevate lahko izbris vaših osebnih podatkov, kadar so izpolnjeni pogoji iz 17. člena Splošne uredbe (npr. če podatki niso več potrebni za namen, za katerega so bili zbrani, ali če prekličete privolitev).
• Pravica do omejitve obdelave: V določenih primerih lahko zahtevate omejitev obdelave.
• Pravica do prenosljivosti podatkov: Pravico imate, da prejmete osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora: Če obdelava temelji na zakonitem interesu, lahko taki obdelavi ugovarjate.

Vse navedene pravice lahko uveljavljate s pisno zahtevo, poslano na naš naslov ali na kontaktni e-naslov, naveden v 1. točki te politike.

7. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši določbe o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Kontaktni podatki nadzornega organa: Informacijski pooblaščenec Dunajska cesta 22, 1000 Ljubljana E-naslov: gp.ip@ip-rs.si Telefon: 01 230 97 30 Spletna stran: www.ip-rs.si

8. Videonadzor

Upravljavec izvaja videonadzor

Namen obdelave osebnih podatkov

Pri upravljavcu se skladišči (med drugim) blago z naravo ADR. Upravljavec zato izvaja videonadzor površin, saj je to nujno potreben ukrep za zagotavljanje varnosti ljudi (zaposlenih, obiskovalcev, ter oseb, ki se nahajajo na bližnjih območjih) ter varnosti premoženja (upravljavčevega ter drugih oseb) pred nesrečami, povezanimi z ravnanjem ADR. Videonadzor je en od nujnih ukrepov, za zagotavljanje tega namena. Videonadzor se izvaja tudi z namenom preprečevanja odtujitve ali poškodovanja premoženja, vlomov, tatvin in vsakršnega nepooblaščenega dostopa do prostorov upravljavca.

Pravna podlaga za obdelavo podatkov z videonadzorom

• Zakon o varstvu osebnih podatkov (ZVOP-2; ULRS št. 163/22),
• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba),
• Zakoniti interes upravljavca (točka (f) prvega odstavka 6. člena GDPR), ki je varovanje ljudi in premoženja.

Kategorije Posameznikov na katere se osebni podatki v zbirki nanašajo

• Zaposleni pri Upravljavcu,
• Obiskovalci (stranke, dobavitelji, zunanji izvajalci, ipd.)

Vrsta osebnih podatkov v zbirki

• Posnetek posameznika (slika),
• Lokacija snemanja (oznaka kamere),
• Datum in čas posnetka,
• Registrske številke vozil, za katere je to zakonsko obvezno (npr. ADR – prevozi nevarnega blaga)

Kategorije uporabnikov, ki so jim lahko osebni podatki v zbirki razkriti

• Direktorica ter od nje pooblaščene zaposlene osebe,
• Zunanji izvajalec videonadzora (Sintal – dostop do kamer v naši server sobi),
• Policija, inšpekcijski organi, sodišče (na podlagi pisne zahteve in izkazane pravne podlage).

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo

• Ni iznosa podatkov v tretjo državo ali mednarodno organizacijo.

Rok hrambe

• 30 dni.

Posebni vplivi obdelave:

• Ni.

Pravice:

• Kot navedeno v točkah 6. in 7. zgoraj.

9. Piškotki (Cookies)

Spremembe politike zasebnosti

Pridržujemo si pravico do občasnega posodabljanja te Politike zasebnosti. Vsaka sprememba bo objavljena na tej spletni strani. Priporočamo, da politiko redno pregledujete.
KIMI d.o.o.