Politika zasebnosti

1. Upravljavec

Upravljavec te spletne strani je Takeaway Reality d.o.o., Trg Luke Ilića – Oriovčanina 8, 44330 Novska, Hrvaška, OIB (osebna identifikacijska številka) 26498945933, matična številka (MBS) 05912326.

Za vsa vprašanja o zasebnosti pišite na [email protected].

2. Na kaj se politika nanaša

Ta politika velja samo za spletno stran Nexos.hr. Ko delodajalec uporablja aplikacijo Nexos.hr za svoje zaposlene, je delodajalec upravljavec teh podatkov, mi pa jih obdelujemo v njegovem imenu na podlagi pogodbe o obdelavi podatkov (28. člen GDPR). Zaposleni naj se glede te obdelave obrnejo na svojega delodajalca.

3. Obisk spletne strani

Ko odprete stran, naš ponudnik gostovanja samodejno zabeleži tehnične podatke v dnevnike strežnika:

• IP-naslov
• datum in čas dostopa
• odprta stran in stran, s katere prihajate
• vrsta brskalnika in operacijski sistem

Te podatke uporabljamo izključno za prikaz strani, njeno varnost in odpravljanje napak. Pravna podlaga je naš zakoniti interes za varno delovanje strani (točka (f) prvega odstavka 6. člena GDPR). Dnevnike izbrišemo po 14 dneh, razen če jih potrebujemo za preiskavo varnostnega incidenta.

4. Kontaktni obrazec in e-pošta

Ko uporabite kontaktni obrazec ali nam pišete, obdelujemo vaše ime in priimek, službeni e-naslov, vaše sporočilo in jezik uporabljene strani.

Te podatke uporabljamo, da vam odgovorimo in se dogovorimo za predstavitev. Pravna podlaga je izvajanje ukrepov na vašo zahtevo pred morebitno sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena GDPR) in naš zakoniti interes za odgovarjanje na poslovna povpraševanja (točka (f) prvega odstavka 6. člena GDPR).

Povpraševanja hranimo največ 12 mesecev po zadnjem stiku, razen če iz njih nastane poslovno razmerje; takrat veljajo roki hrambe iz te pogodbe.

Posredovanje podatkov je prostovoljno, vendar vam brez imena in e-naslova ne moremo odgovoriti.

5. Piškotki in sledenje

Ta spletna stran trenutno ne uporablja piškotkov za sledenje ali oglaševanje in vam ne sledi na drugih straneh. Pisave in slike se nalagajo z našega strežnika, zato se ob odprtju strani podatki ne pošiljajo tretjim osebam, kot so ponudniki pisav.

Ko v obvestilu o piškotkih izberete »Sprejmem« ali »Zavrnem«, vaš brskalnik to izbiro shrani lokalno (ključ »nexos-consent«), da vas ne sprašujemo znova. To je nujno za spoštovanje vaše izbire in se ne deli z nikomer. Izbiro lahko kadar koli spremenite prek »Nastavitve piškotkov« na dnu vsake strani.

Ko odprete začetno stran, prikažemo jezikovno različico za vašo državo, ki jo naš ponudnik omrežnih storitev Cloudflare določi iz vašega IP-naslova; IP-naslov se v ta namen ne shranjuje. Če v jezikovnem meniju izberete jezik, nastavimo piškotek (»nexos_lang«, velja eno leto), da vas ne preusmerjamo znova. Nujen je, da si zapomnimo izbrani jezik, in ne vsebuje ničesar drugega.

Če bomo v prihodnje dodali neobvezna orodja, na primer anonimno statistiko obiskov, se bodo izvajala le z vašo privolitvijo (točka (a) prvega odstavka 6. člena GDPR) in bodo navedena tukaj.

6. Prejemniki podatkov

Podatke delimo le s ponudniki storitev, ki nam pomagajo pri delovanju strani in so zavezani s pogodbami o obdelavi podatkov po 28. členu GDPR:

• gostovanje strani: Microsoft Azure, v podatkovnem centru v EU (Microsoft Ireland Operations Ltd., Irska)
• pošiljanje kontaktnega obrazca: Azure Communication Services, obdelava podatkov v Evropi (Microsoft Ireland Operations Ltd., Irska)
• e-pošta: Microsoft 365 (Microsoft Ireland Operations Ltd., Irska)
• omrežje, varnost in DNS: Cloudflare, Inc. (ZDA), prek katerega se vse zahteve do strani posredujejo v Microsoft Azure

Naši podatki gostujejo v Evropski uniji. Če ponudnik obdeluje podatke zunaj EU ali EGP, zagotovimo ustrezne zaščitne ukrepe, na primer sklep o ustreznosti ali standardne pogodbene klavzule EU. Za Cloudflare sta to okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za avtomatizirano odločanje ali oblikovanje profilov.

7. Vaše pravice

Po GDPR imate pravico do:

• dostopa do osebnih podatkov, ki jih hranimo o vas (15. člen)
• popravka netočnih podatkov (16. člen)
• izbrisa podatkov (17. člen)
• omejitve obdelave (18. člen)
• prenosljivosti podatkov (20. člen)
• ugovora zoper obdelavo na podlagi našega zakonitega interesa (21. člen)

Za uveljavljanje teh pravic pišite na [email protected]. Odgovorimo v enem mesecu.

Imate tudi pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, zlasti v državi članici EU, v kateri živite ali delate ali v kateri je prišlo do domnevne kršitve. V Sloveniji je to Informacijski pooblaščenec, na Hrvaškem Agencija za zaštitu osobnih podataka (AZOP), v Nemčiji, Avstriji in Švici pa pristojni organi za varstvo podatkov.

8. Varnost

Stran se prikazuje izključno prek šifrirane povezave (HTTPS). Do povpraševanj imajo dostop le osebe v Nexos.hr, ki jih potrebujejo za odgovor.

9. Spremembe politike

Politiko posodobimo, ko se spremenita stran ali zakonodaja. Datum na vrhu označuje veljavno različico.