Politika zasebnosti

CONSULO, poslovne storitve in računovodstvo, d.o.o. (v nadaljevanju CONSULO ali upravljavec) spoštuje vašo zasebnost in se zavezuje, da bo z vašimi osebnimi podatki ravnal odgovorno, v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

S to politiko vas seznanjamo s tem, katere osebne podatke obdelujemo, zakaj jih obdelujemo, kako dolgo jih hranimo in katere pravice imate v zvezi z njimi.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

CONSULO, poslovne storitve in računovodstvo, d.o.o.
Kidričeva ulica 56, 3250 Rogaška Slatina, Slovenija
Matična številka: 3766276000
ID za DDV: SI47374063
Telefon: 03 819 04 25 · 041 755 665
E-pošta: indexfi@siol.net

Za vsa vprašanja, povezana z obdelavo osebnih podatkov ali uveljavljanjem vaših pravic, nas lahko kontaktirate na zgoraj navedeni e-naslov.

2. Katere osebne podatke obdelujemo

Osebne podatke obdelujemo izključno v obsegu, ki je potreben za uresničevanje namena obdelave. Obdelujemo predvsem naslednje kategorije podatkov:

2.1 Podatki, ki jih posredujete preko kontaktnega obrazca

• ime in priimek;
• e-poštni naslov;
• telefonska številka (neobvezno);
• tip stranke in tip podjetja (npr. s.p., d.o.o.);
• izbrane storitve, za katere se zanimate;
• okvirno število mesečnih računov;
• vsebina vašega sporočila in vsi podatki, ki jih prostovoljno navedete.

2.2 Podatki, ki jih posredujete prek e-pošte ali telefona

• kontaktni in identifikacijski podatki;
• vsebina vaše komunikacije z nami.

2.3 Tehnični podatki ob obisku spletne strani

• IP-naslov;
• vrsta brskalnika in operacijskega sistema;
• datum, ura in trajanje obiska;
• ogledane podstrani.

Te podatke obdelujemo izključno za namen zagotavljanja varnosti in delovanja spletne strani in jih ne povezujemo z drugimi osebnimi podatki posameznika.

3. Namen in pravna podlaga obdelave

Namen obdelave	Pravna podlaga (GDPR)
Odgovor na vaše povpraševanje ali sporočilo, poslano preko obrazca, e-pošte ali telefona	Privolitev posameznika – člen 6(1)(a) GDPR oz. izvajanje predpogodbenih ukrepov – člen 6(1)(b) GDPR
Sklenitev in izvajanje pogodbe o računovodskih oz. svetovalnih storitvah	Izvajanje pogodbe – člen 6(1)(b) GDPR
Izpolnjevanje zakonskih obveznosti (računovodski, davčni, statistični predpisi, AML predpisi)	Zakonska obveznost – člen 6(1)(c) GDPR
Zagotavljanje varnosti in delovanja spletne strani, preprečevanje zlorab	Zakoniti interes – člen 6(1)(f) GDPR

4. Obdobje hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namena, za katerega so bili zbrani, oziroma za obdobje, ki ga zahteva veljavna zakonodaja:

• Povpraševanja, na katera ni sledila pogodba: največ 12 mesecev po zadnji komunikaciji, nato se izbrišejo.
• Komunikacija s strankami v okviru pogodbe: ves čas trajanja pogodbenega razmerja ter 5 let po njegovem prenehanju, razen če zakonodaja določa drugače.
• Računovodski in davčni podatki: v skladu s predpisi, ki urejajo hrambo poslovne dokumentacije (praviloma 10 let).
• Tehnični podatki o obisku spletne strani: največ 12 mesecev.

5. Posredovanje osebnih podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo in jih ne posredujemo nepooblaščenim tretjim osebam. Posredujemo jih le, kadar je to potrebno za izpolnitev pogodbe, zakonske obveznosti ali na podlagi naše zakonite poslovne potrebe – v vseh teh primerih izključno pogodbenim obdelovalcem, s katerimi imamo sklenjeno pogodbo o obdelavi osebnih podatkov.

Z osebnimi podatki delimo z naslednjimi kategorijami prejemnikov:

• Ponudnik storitve kontaktnega obrazca – Web3Forms: podatki, ki jih oddate preko kontaktnega obrazca, se prenesejo prek storitve Web3Forms, ki posreduje vsebino sporočila na našo e-pošto. Strežniki Web3Forms se nahajajo v Združenih državah Amerike (regija AWS US-East). Prenos podatkov v ZDA poteka v skladu s standardnimi pogodbenimi klavzulami (SCC) ter na podlagi okvira EU-U.S. Data Privacy Framework. Več informacij: https://web3forms.com/privacy.
• Ponudnik e-poštnih storitev: ko vaše sporočilo prejmemo na naš e-poštni naslov, ga prejme in shrani naš ponudnik e-pošte (Telekom Slovenije, d. d. – storitev SiOL).
• Pristojni državni organi: kadar nam to nalaga zakon (npr. FURS, sodišča, inšpekcijski organi).
• Naši pogodbeni izvajalci: IT vzdrževalci, ponudniki programske opreme za računovodstvo, banka, revizor – v obsegu, ki je nujno potreben za opravljanje njihove storitve.

6. Prenos podatkov v tretje države

Praviloma vaše osebne podatke obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Izjema je prenos podatkov, ki se prenesejo prek storitve Web3Forms na strežnike v ZDA, kot je opisano v 5. točki. V tem primeru je prenos zavarovan s standardnimi pogodbenimi klavzulami in dodatnimi varovalkami, ki jih predvideva GDPR (členi 44–49 GDPR).

7. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice:

• Pravica do dostopa do osebnih podatkov, ki jih obdelujemo o vas (čl. 15 GDPR).
• Pravica do popravka netočnih ali nepopolnih podatkov (čl. 16 GDPR).
• Pravica do izbrisa («pravica do pozabe»), kadar so izpolnjeni pogoji iz člena 17 GDPR.
• Pravica do omejitve obdelave (čl. 18 GDPR).
• Pravica do prenosljivosti podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki (čl. 20 GDPR).
• Pravica do ugovora obdelavi, ki temelji na zakonitem interesu (čl. 21 GDPR).
• Pravica do preklica privolitve: če obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem (čl. 7 GDPR).

Pravice uveljavljate s pisnim zahtevkom, poslanim na e-naslov indexfi@siol.net ali po pošti na naslov upravljavca. Odgovor vam bomo zagotovili praviloma v roku enega meseca od prejema zahteve.

8. Pravica do pritožbe pri nadzornem organu

Če menite, da z obdelavo vaših osebnih podatkov kršimo predpise o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu, kar je v Republiki Sloveniji:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

9. Piškotki in tehnologije sledenja

Naša spletna stran uporablja le piškotke, ki so nujno potrebni za delovanje spletne strani in jih je dovoljeno uporabljati brez privolitve obiskovalca (drugi odstavek 225. člena ZEKom-2).

Za prikaz pisav uporabljamo storitev Google Fonts, pri čemer se ob nalaganju strani vaš IP-naslov prenese na Googlove strežnike. Če soglasja za to ne želite podati, priporočamo, da pisave blokirate v nastavitvah brskalnika; spletna stran bo v tem primeru prikazana s sistemsko pisavo.

V kolikor v prihodnosti uvedemo analitične ali tržne piškotke, jih bomo aktivirali šele po vaši izrecni privolitvi, podani prek ustreznega obvestila o piškotkih.

10. Varnost osebnih podatkov

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nezakonito ali nepooblaščeno obdelavo, izgubo, uničenjem ali razkritjem. Med drugim uporabljamo varne povezave (HTTPS, SSL/TLS), nadzor dostopa in redno posodobljeno programsko opremo.

Kljub temu noben prenos podatkov prek interneta ali sistem hrambe ni stoodstotno varen. V primeru kršitve varstva osebnih podatkov bomo ravnali skladno z določili 33. in 34. člena GDPR ter o tem v predpisanih primerih in rokih obvestili Informacijskega pooblaščenca in vas, posameznike.

11. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb v zakonodaji ali načinu poslovanja. Vsaka nova različica je objavljena na tej strani, pri čemer je v zgornjem delu vedno navedena datumska oznaka veljavnosti. Priporočamo, da to stran občasno obiščete in se seznanite z morebitnimi spremembami.

← Nazaj na začetno stran