Carvia

Informacije o GDPR

Kako Carvia izpolnjuje obveznosti po GDPR: pravne podlage za obdelavo, prenosi podatkov, roki hrambe in kako oddate zahtevo posameznika.

Pregled

Carvia je zavezana spoštovanju Splošne uredbe o varstvu podatkov (EU) 2016/679 (»GDPR«) in ustreznih nacionalnih izvedbenih pravil. Ta stran uporabnikom v EU ponuja dodatne informacije o obdelavi osebnih podatkov, pravnih podlagah in pravicah posameznikov.

Za širši opis našega ravnanja s podatki preberite tudi Pravilnik o zasebnosti.

Upravljavec podatkov

Za osebne podatke, obdelane v zvezi z uporabo platforme Carvia velja, da Improvia deluje kot Upravljavec podatkov. Naši kontaktni podatki:

Kadar poslovne stranke uporabljajo Carvia za obdelavo podatkov svojih strank, potencialnih strank, zaposlenih ali partnerjev, lahko stranka nastopa kot upravljavec, medtem ko Carvia lahko nastopa kot obdelovalec ali podobdelovalec teh podatkov.

Pravne podlage za obdelavo

Opiramo se na naslednje pravne podlage iz 6. člena GDPR:

  • Pogodba (člen 6(1)(b)): obdelava, potrebna za zagotavljanje storitev, upravljanje računov in izpolnjevanje naročniških obveznosti.
  • Zakoniti interesi (člen 6(1)(f)): varnost storitev, preprečevanje goljufij, diagnostika, izboljševanje izdelka in poslovanje, če nad temi interesi ne prevladajo vaše pravice in svoboščine.
  • Pravna obveznost (člen 6(1)(c)): izpolnjevanje računovodskih, davčnih, protigoljufijskih in drugih zakonskih obveznosti.
  • Privolitev (člen 6(1)(a)): tržna sporočila, nenujni piškotki in druga obdelava, za katero je potrebna predhodna privolitev.

Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo podatki, imate lahko po GDPR naslednje pravice:

  • Pravica dostopa: zahtevate potrditev, ali obdelujemo vaše osebne podatke, in pridobite kopijo.
  • Pravica do popravka: zahtevate popravek netočnih ali nepopolnih podatkov.
  • Pravica do izbrisa: zahtevate izbris, kadar so izpolnjeni zakonski pogoji.
  • Pravica do omejitve obdelave: zahtevate omejeno obdelavo v določenih okoliščinah.
  • Pravica do prenosljivosti: prejmete določene podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
  • Pravica do ugovora: ugovarjate določeni obdelavi, zlasti neposrednemu trženju ali obdelavi na podlagi zakonitih interesov.
  • Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave.
  • Pravice glede avtomatiziranega odločanja: da za vas ne veljajo izključno avtomatizirane odločitve s pravnimi ali podobno pomembnimi učinki, razen kadar to dopušča zakon.

Za uveljavljanje teh pravic pišite na [email protected]. Pred izpolnitvijo zahteve lahko zahtevamo razumno preverjanje identitete.

Mednarodni prenosi podatkov

Osebni podatki se lahko obdelujejo zunaj Slovenije ali Evropskega gospodarskega prostora, kadar naša infrastruktura ali ponudniki delujejo mednarodno. Kadar velja GDPR in se podatki prenašajo zunaj EGP, uporabljamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule ali drugi veljavni mehanizmi prenosa, kjer so potrebni.

Pogodba o obdelavi podatkov

Poslovne stranke, ki uporabljajo Carvia za obdelavo osebnih podatkov v imenu drugih, lahko za izpolnjevanje svojih obveznosti po GDPR potrebujejo pogodbo o obdelavi podatkov. Našo standardno pogodbo lahko zahtevajo na naslovu [email protected].

  • Predmet, narava in namen obdelave.
  • Vrste osebnih podatkov in kategorije posameznikov.
  • Vloge in odgovornosti upravljavcev in obdelovalcev.
  • Okvir podobdelovalcev in postopki sprememb.
  • Varnost, obravnava incidentov ter obveznosti izbrisa ali vračila.

Pooblaščena oseba za varstvo podatkov

Carvia ima določeno kontaktno osebo za vprašanja zasebnosti in GDPR. Ne trdimo, da je imenovana formalna pooblaščena oseba za varstvo podatkov, razen kadar to zahteva zakon; vprašanja lahko pošljete na [email protected].

Obdobja hrambe

  • Podatki računa: se hranijo v času obstoja računa in omejeno obdobje po tem, kadar je to potrebno za podporo, spore ali skladnost.
  • Transakcijski in obračunski zapisi: se hranijo v obdobju, ki ga zahtevajo veljavna računovodska in davčna pravila.
  • Zapisi privolitev in nastavitev: se hranijo, dokler so pomembni za dokazovanje skladnosti.
  • Varnostni in revizijski dnevniki: se hranijo omejeno obdobje, primerno za varnostni nadzor, preiskave in skladnost.
  • Naložena vsebina strank: se hrani do izbrisa, odstranitve po pravilih hrambe ali dokler ni več potrebna za izvajanje storitev in skladnost.

Pritožbe nadzornemu organu

Če menite, da naše ravnanje z osebnimi podatki ni skladno z GDPR, imate pravico vložiti pritožbo pri nadzornem organu v državi prebivališča, dela ali domnevne kršitve. V Sloveniji se obrnite na Informacijskega pooblaščenca Republike Slovenije.

Kontakt