Ta informativa opisuje, na kakšen način družba TALL WEB obdeluje osebne podatke uporabnikov, ki obiščejo spletno mesto tallweb.eu, uporabljajo njene spletne storitve ali kontaktirajo družbo.

Informativa je pripravljena v skladu z Uredbo (EU) 2016/679 („GDPR“) in veljavno zakonodajo s področja varstva osebnih podatkov.

1. Upravljavec obdelave

Upravljavec obdelave je:

TALL WEB, Spletne storitve, d.o.o.
Skrajšano ime: TALL WEB D.O.O.
Sedež: Mednarodni prehod 6, Vrtojba, 5290 Šempeter pri Gorici, Slovenija
Matična številka: 8168164000
ID za DDV: SI70281629
E-pošta: info@tallweb.eu
Telefon: +39 370 367 4623

Operativna pisarna v Italiji:
Via Luigi Canonica 29, 20154 Milano, Italija

Zahteve v zvezi z varstvom osebnih podatkov je mogoče poslati na naslov info@tallweb.eu.

2. Področje uporabe

Ta informativa se nanaša na podatke, obdelane prek spletnega mesta tallweb.eu, in na komunikacije, povezane s povpraševanji, ponudbami in storitvami.

Za posamezne dejavnosti ali pogodbena razmerja lahko TALL WEB zagotovi dodatne ali podrobnejše informative.

3. Vrste obdelovanih podatkov

Podatki, ki jih posreduje uporabnik

Ko uporabnik kontaktira TALL WEB prek obrazcev, e-pošte, telefona ali drugih razpoložljivih kanalov, se lahko obdelujejo:

• ime in priimek;

• e-poštni naslov;

• telefonska številka;

• podjetje ali organizacija, kateri uporabnik pripada;

• poklicna vloga;

• vsebina povpraševanja;

• informacije o projektu ali zahtevani storitvi;

• morebitni dokumenti ali gradiva, poslani prostovoljno.

Uporabnika pozivamo, naj ne posreduje posebnih vrst ali občutljivih podatkov, ki niso nujni za obravnavo povpraševanja.

Podatki v zvezi s komentarji

Kadar je na voljo funkcija komentiranja, se lahko obdelujejo ime, e-poštni naslov, morebitno spletno mesto, vsebina komentarja ter tehnične informacije, potrebne za preprečevanje neželene pošte in zlorab.

Vsebina komentarja in ime, ki ga izbere uporabnik, sta lahko objavljena na spletnem mestu. E-poštni naslov ne bo objavljen.

Tehnični in navigacijski podatki

Med brskanjem se lahko samodejno zbirajo podatki, kot so:

• IP naslov;

• datum in ura zahteve;

• obiskana stran in naslov strani, s katere je uporabnik prišel;

• vrsta brskalnika, naprave in operacijskega sistema;

• tehnične informacije o povezavi;

• podatki, potrebni za varnost in pravilno delovanje spletnega mesta.

Ti podatki se praviloma obdelujejo za omogočanje brskanja, preprečevanje zlorab, odkrivanje nepravilnosti in zaščito spletnega mesta.

Statistični podatki in nastavitve piškotkov

Ob predhodnem soglasju, kjer je to zahtevano, se lahko zbirajo informacije o uporabi spletnega mesta, obiskanih straneh, trajanju obiska, približnem izvoru prometa in uporabljeni napravi.

Nastavitve, izražene prek pasice za piškotke, se shranjujejo, da se spoštujejo izbire uporabnika.

Dodatne informacije so na voljo v Politiki piškotkov spletnega mesta.

4. Nameni in pravne podlage

Osebni podatki se lahko obdelujejo za naslednje namene.

Obravnava povpraševanj in ponudb

Podatki se uporabljajo za odgovarjanje na povpraševanja uporabnika, zagotavljanje informacij, pripravo ponudb in izvajanje predpogodbenih dejavnosti.

Pravna podlaga je izvajanje predpogodbenih ukrepov, sprejetih na zahtevo posameznika, na katerega se nanašajo osebni podatki, v skladu s členom 6(1)(b) GDPR.

Izvajanje storitev in upravljanje pogodbenega razmerja

Ko se vzpostavi poslovno razmerje, se podatki obdelujejo za organizacijo in izvajanje zahtevanih storitev, upravljanje komunikacij, podporo ter administrativne obveznosti.

Pravna podlaga je izvajanje pogodbe, v skladu s členom 6(1)(b) GDPR.

Zakonske in administrativne obveznosti

Podatki se lahko obdelujejo za izpolnjevanje davčnih, računovodskih, administrativnih in drugih zakonsko določenih obveznosti.

Pravna podlaga je izpolnjevanje zakonske obveznosti, v skladu s členom 6(1)(c) GDPR.

Delovanje in varnost spletnega mesta

Tehnični podatki se lahko obdelujejo za zagotavljanje delovanja spletnega mesta, preprečevanje nepooblaščenih dostopov, goljufij, neželene pošte in varnostnih incidentov, kot tudi za ugotavljanje, uveljavljanje ali obrambo pravice.

Pravna podlaga je zakoniti interes upravljavca za varnost lastnih sistemov in zaščito lastnih pravic, v skladu s členom 6(1)(f) GDPR.

Statistične analize

Neesencialna statistična orodja se uporabljajo šele, ko uporabnik poda soglasje prek pasice.

Pravna podlaga je soglasje, v skladu s členom 6(1)(a) GDPR.

Soglasje je mogoče kadar koli preklicati prek funkcije za upravljanje nastavitev, ki je na voljo na spletnem mestu. Preklic ne vpliva na zakonitost obdelav, izvedenih pred preklicem.

Upravljanje komentarjev

Podatki v zvezi s komentarji se lahko obdelujejo za objavo in upravljanje prispevkov uporabnikov, moderiranje pogovorov ter preprečevanje nezakonitih ali neželenih vsebin.

Pravna podlaga je zahteva uporabnika za objavo komentarja ter zakoniti interes upravljavca za upravljanje in varnost spletnega mesta.

5. Narava posredovanja podatkov

Posredovanje podatkov, označenih kot obvezni v obrazcih, je nujno za obravnavo zahteve.

Neposredovanje teh podatkov lahko onemogoči zagotovitev zahtevanih informacij, ponudbe ali storitve.

Posredovanje podatkov za neesencialne statistične namene je prostovoljno. Zavrnitev ali preklic soglasja ne preprečujeta običajnega brskanja po spletnem mestu.

6. Način obdelave in varnost

Podatki se obdelujejo z informacijskimi orodji in, kadar je potrebno, z organizacijskimi ukrepi, ustreznimi za navedene namene.

TALL WEB sprejema razumne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.

Dostop do podatkov je omejen na pooblaščene osebe, ki ga potrebujejo za opravljanje svojih nalog.

Noben informacijski sistem pa ne more zagotoviti popolne varnosti. V primeru kršitve varstva osebnih podatkov bo TALL WEB uporabil postopke, predvidene z veljavno zakonodajo.

7. Prejemniki podatkov

Podatki se lahko, v nujnem obsegu, posredujejo naslednjim kategorijam subjektov:

• pooblaščenemu osebju in sodelavcem;

• ponudnikom gostovanja, elektronske pošte, informacijske infrastrukture in storitev v oblaku;

• ponudnikom statističnih, varnostnih storitev in storitev upravljanja soglasij;

• tehničnim, administrativnim, davčnim in pravnim svetovalcem;

• subjektom, ki zagotavljajo podporo ali vzdrževanje spletnega mesta;

• javnim organom in drugim subjektom, katerim je posredovanje podatkov obvezno po zakonu.

Ponudniki, ki obdelujejo osebne podatke v imenu družbe TALL WEB, so imenovani za obdelovalce, kadar to zahteva člen 28 GDPR.

Osebni podatki se ne prodajajo.

8. Prenosi v države zunaj Evropskega gospodarskega prostora

Nekateri ponudniki tehnoloških storitev lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.

V takih primerih se prenos izvaja v skladu s členi 44 in naslednjimi GDPR, na podlagi sklepa Evropske komisije o ustreznosti, standardnih pogodbenih klavzul ali drugih jamstev, priznanih z veljavno zakonodajo.

Dodatne informacije o storitvah, ki lahko vključujejo mednarodne prenose, so na voljo v Politiki piškotkov ali jih je mogoče zahtevati pri upravljavcu.

9. Obdobja hrambe

Podatki se hranijo toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani.

Natančneje:

• povpraševanja po informacijah in ponudbah se praviloma hranijo največ 24 mesecev od zadnje komunikacije, razen če se vzpostavi pogodbeno razmerje;

• podatki o strankah se hranijo za čas trajanja razmerja in nato za obdobja, ki jih zahteva civilna, davčna, računovodska in administrativna zakonodaja;

• podatki v zvezi s pritožbami ali spori se lahko hranijo do zaključka ustreznih postopkov in do izteka zastaralnih rokov;

• komentarji lahko ostanejo objavljeni, dokler je članek na voljo, ali do upravičene zahteve za odstranitev;

• tehnični podatki in varnostni dnevniki se hranijo toliko časa, kolikor je potrebno za zagotavljanje varnosti spletnega mesta in preverjanje morebitnih nepravilnosti;

• statistični podatki se hranijo v skladu z nastavitvami ustrezne storitve in v mejah, navedenih v Politiki piškotkov;

• nastavitve piškotkov se hranijo toliko časa, kolikor je potrebno za dokumentiranje in spoštovanje izbire uporabnika.

Po izteku veljavnih obdobij se podatki izbrišejo, anonimizirajo ali hranijo izključno, kadar to zahteva zakon.

10. Piškotki in podobna orodja

Spletno mesto uporablja tehnične piškotke, potrebne za njegovo delovanje, in lahko, ob predhodnem soglasju, uporablja piškotke ali podobna orodja za statistične namene.

Uporabnik lahko sprejme, zavrne ali spremeni svoje nastavitve prek pasice in funkcije za upravljanje soglasij, ki je na voljo na spletnem mestu.

Za podrobnejše informacije o vrstah uporabljenih piškotkov, njihovih namenih, obdobjih hrambe in morebitnih vključenih ponudnikih vas vabimo, da si ogledate Politiko piškotkov.

11. Povezave do zunanjih spletnih mest in družbenih omrežij

Spletno mesto lahko vsebuje povezave do zunanjih spletnih mest in profilov na družbenih omrežjih, ki jih upravljajo tretje osebe.

Ko uporabnik sledi takim povezavam, se obdelava podatkov izvaja v skladu z informativami in pogoji, ki jih določijo posamezni upravljavci. TALL WEB ne nadzoruje in ni odgovoren za način obdelave, ki ga uporabljajo zunanja spletna mesta.

12. Pravice posameznika

V primerih, predvidenih z GDPR, lahko posameznik, na katerega se nanašajo osebni podatki, uveljavlja naslednje pravice:

• pridobiti potrditev o obstoju osebnih podatkov, ki se nanašajo nanj;

• dostopati do svojih podatkov in prejeti njihovo kopijo;

• zahtevati popravek netočnih podatkov ali dopolnitev nepopolnih podatkov;

• zahtevati izbris podatkov;

• zahtevati omejitev obdelave;

• ugovarjati obdelavi, ki temelji na zakonitem interesu;

• prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar je to mogoče;

• kadar koli preklicati soglasje;

• da ni podvržen odločitvam, ki temeljijo izključno na avtomatizirani obdelavi in imajo zanj pravne učinke ali ga na podoben način znatno prizadenejo;

• vložiti pritožbo pri nadzornem organu;

• obrniti se na pristojno sodišče.

Zahteve je mogoče poslati na info@tallweb.eu.

TALL WEB bo odgovoril brez nepotrebnega odlašanja, praviloma v enem mesecu od prejema. Rok se lahko podaljša v primerih, predvidenih z GDPR, o čemer bo posameznik obveščen.

Kadar je to potrebno, se lahko zahtevajo dodatne informacije za preverjanje identitete vložnika.

13. Nadzorni organ

Posameznik, na katerega se nanašajo osebni podatki, lahko vloži pritožbo pri nadzornem organu države članice, v kateri prebiva ali dela, oziroma v kateri meni, da je prišlo do kršitve.

Za upravljavca s sedežem v Sloveniji je pristojni nadzorni organ:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
SI-1000 Ljubljana
E-pošta: gp@ip-rs.si
Spletno mesto: https://www.ip-rs.si/

Posamezniki, ki prebivajo ali delajo v Italiji, se lahko obrnejo tudi na:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Rim
Spletno mesto: https://www.garanteprivacy.it/

14. Avtomatizirano odločanje

TALL WEB podatkov, zbranih prek spletnega mesta, ne uporablja za sprejemanje odločitev, ki temeljijo izključno na avtomatizirani obdelavi in bi imele pravne učinke ali podobno pomembno vplivale na posameznika, na katerega se nanašajo osebni podatki.

15. Mladoletne osebe

Spletno mesto in storitve TALL WEB so namenjeni predvsem podjetjem, strokovnjakom in organizacijam ter niso posebej namenjeni mladoletnikom.

TALL WEB prek spletnega mesta zavestno ne zbira osebnih podatkov mladoletnih oseb. Če se ugotovi nenamerno zbiranje, bodo podatki izbrisani v zakonsko dovoljenih mejah.

16. Spremembe tega obvestila

TALL WEB lahko posodobi to obvestilo, da ga prilagodi regulativnim, organizacijskim ali tehničnim spremembam.

Posodobljena različica bo objavljena na tej strani z navedbo datuma zadnje posodobitve. V primeru bistvenih sprememb so lahko uporabniki obveščeni prek spletnega mesta ali drugih ustreznih kanalov.