V podjetju Gorenje GTI z vašimi osebnimi podatki ravnamo resno in odgovorno ob upoštevanju določil Splošne uredbe o varstvu podatkov (GDPR) in drugih veljavnih predpisov s področja varstva osebnih podatkov.
Ta dokument vsebuje informacije o dejavnostih obdelave podatkov, ki jih izvajamo v zvezi z osebnimi podatki uporabnikov naših izdelkov, naših strank, potencialnih strank in/ali uporabnikov spletne strani. Ta dokument velja za obdelavo podatkov, ki se izvaja na spletnih mestu www.toyotavilicarji.si in vse druge obdelave osebnih podatkov, ki jih posredujete podjetju Gorenje GTI.
- Kdo obdeluje vaše osebne podatke?
Upravljavec osebnih podatkov je družba Gorenje GTI, d.o.o., Partizanska 12, 3320 Velenje (v nadaljevanju: družba).
- Način pridobivanja podatkov
Vaše osebne podatke pridobimo, ko kupite naše izdelke, uporabljate naše spletne strani preko piškotkov in drugih spletnih orodij, z izpolnjevanjem obrazcev na naši spletni strani ali v fizični obliki, preko telefonske in elektronske komunikacije, preko druge pisne komunikacije in/ali preko družbenih omrežij.
- Katere vaše osebne podatke obdelujemo in za kakšen namen?
V tem razdelku pojasnjujemo, katere podatke obdelujemo, za kakšen namen in na kateri pravni podlagi, vse odvisno od posameznikove dejavnosti in uporabe naših izdelkov in storitev.
Poleg spodaj navedenih namenov lahko obdelujemo vse spodaj navedene podatke v obsegu, ki je nujno potreben in sorazmeren za zagotavljanje varnosti informacijskih omrežij, informacijskih sistemov in podatkov o informacijah, pri čemer ta obdelava temelji na zakonitem interesu družbe. To nam pomaga spremljati, preprečevati in odkrivati goljufije in zlorabo naših storitev, spletnih mest in sistemov, izboljšati varnost sistema in se boriti proti neželeni pošti, zlonamerni programski opremi, zlonamernim dejavnostim ali drugim varnostnim tveganjem.
3.2. Splošna podpora strankam in podpora strankam pri odpravljanju težav in garancijskih zahtevkih
Za zagotavljanje splošne podpore strankam (odgovarjanje na povpraševanja strank in potencialnih strank) ter podpore strankam pri odpravljanju težav in garancijskih zahtevkih moramo zbirati in obdelovati nekatere vaše osebne podatke, saj le tako lahko odgovorimo na vaša povpraševanja. ali izpolniti naše pravne obveznosti v zvezi s tem.
Da bi zagotovili splošno podporo strankam in podporo strankam pri odpravljanju težav in garancijskih zahtevkih, bomo morda obdelovali naslednje podatke:
- ime in priimek,
- elektronski naslov,
- telefonsko številko,
- številko naročila,
- podrobnosti o kupljenih izdelkih,
- datum nakupa,
- naslov,
- jezik komunikacije,
- datum zahtevka,
- zgodovino storitev,
- trajanje garancije in podaljšane garancije,
- vrsto garancije,
- garancijo, povezano le z določenimi deli izdelka,
- e-poštno komunikacijo,
- slike (v primeru, da nam uporabnik pošlje slike izdelka),
Namen in podlaga obdelave zgornjih podatkov je spoštovanje zakonskih določil glede garancije prodajalca za kupljene izdelke (obdelava je potrebna za spoštovanje pravne obveznosti) in izpolnjevanje kupoprodajne pogodbe v zvezi s kupljenimi izdelki (obdelava je potrebna za izvedbo pogodbe).
Namen in podlaga obdelave zgornjih podatkov je odgovarjanje na povpraševanja kupcev in potencialnih kupcev (obdelava temelji na našem zakonitem interesu) ali spoštovanje zakonskih določil glede garancije prodajalca za kupljene izdelke (obdelava je potrebna za spoštovanje pravne obveznosti) in izpolnitev kupoprodajne pogodbe v zvezi s kupljenimi izdelki (obdelava je potrebna za izvedbo pogodbe.
Obdobje obdelave: Podatki se hranijo toliko časa, kolikor obstaja možnost uveljavljanja zahtevkov iz korespondence, pogodbe in garancije po pristojnem zakonu (v zakonu določeno obdobje, v katerem je možno vložiti zahtevek pri pristojnem sodišču – splošni zastaralni rok, ki ga določa veljavna zakonodaja).
Kaj se zgodi, če osebnih podatkov ne posredujete? Neposredovanje zgoraj navedenih osebnih podatkov lahko vpliva na zagotavljanje in kakovost podpore strankam pri uporabi naših izdelkov ali na način reševanja garancijskih zahtevkov. Vendar pa glede na kanal in razlog komunikacije morda ne bomo potrebovali vseh zgoraj navedenih podatkov.
3.5. Obvestila, prilagojene ponudbe prek digitalnih kanalov in sorodne storitve
a) Pošiljanje novic
Za namen trženjskih aktivnosti in zagotavljanja informacij o naših izdelkih (npr. pošiljanje glasil) potrebujemo vaše izrecno soglasje in brez slednjega vas ne bomo kontaktirali za zgoraj navedeni namen. Kot komunikacijski kanal lahko v primeru vašega soglasja uporabimo e-pošto, družbene medije ali druge aplikacije za neposredno sporočanje. Vaše soglasje lahko kadarkoli prekličete tako, da nam pošljete zahtevo na info@toyotavilicarji.si.
Za namene pošiljanja obvestil in povezanih storitev lahko obdelujemo naslednje podatke:
- ime in priimek,
- elektronski naslov,
- telefonsko številko,
Namen in podlaga obdelave vaših osebnih podatkov je omogočiti pošiljanje marketinških sporočil. Obdelava osebnih podatkov se izvaja samo na podlagi vaše privolitve.
Obdobje obdelave: Do preklica soglasja, pri čemer lahko soglasje kadarkoli prekličete. Podatki se bodo prenehali hraniti v 1 mesecu po prejemu preklica soglasja, v tem času pa ste lahko še vedno prejemnik našega sporočila.
Kaj se zgodi, če osebnih podatkov ne posredujete? Svojih osebnih podatkov niste dolžni posredovati v marketinške namene (privolitev v obdelavo osebnih podatkov v te namene je prostovoljna). Kljub temu vas v tem primeru ne bomo mogli obveščati o naših trženjskih aktivnostih in izdelkih.
3.6. Informacije o vaših aktivnostih na naši spletni strani
Z namenom izboljšanja delovanja spletnega mesta, statističnih pregledov in prilagojene ponudbe spremljamo tudi vaše aktivnosti na našem spletnem mestu, pri čemer so ti podatki v anonimni obliki.
Za spremljanje aktivnosti na naši spletni strani obdelujemo naslednje podatke:
- operacijski sistem naprave,
- uporabljen brskalnik,
- spletni naslov (URL naslov) začetne strani, ki jo uporabljate za dostop do naše spletne strani.
Namen in podlaga obdelave je izboljšanje delovanja spletnega mesta in statistični pregledi. Za spremljanje dejavnosti na našem spletnem mestu uporabljamo piškotke in podobne tehnologije sledenja, pri čemer je uporaba piškotkov dovoljena le na podlagi vašega soglasja..
Obdobje obdelave: Vaši osebni podatki pridobljeni s piškotki, bodo samodejno izbrisani ali anonimizirani po izteku trajanja določenih piškotkov (kot je opredeljeno v pravilniku o piškotkih)..
Kaj se zgodi, če osebnih podatkov ne posredujete? V primeru, da zgoraj navedenih podatkov ne posredujete (s privolitvijo), ne moremo slediti vaši aktivnosti na naši spletni strani in izboljšati funkcionalnosti naše spletne strani.
3.8. Piškotki in druga spletna orodja
Če obiščete našo spletno stran, lahko na vašo napravo shranimo piškotke. Za več informacij o piškotkih, ki se uporabljajo na naši spletni strani, si oglejte Politiko piškotkov.
- Zbiranje osebnih podatkov otrok
Zavezani smo k varovanju osebnih podatkov otrok in smo seznanjeni, da lahko starši ali zakoniti skrbniki uporabljajo naše storitve ali kupujejo naše izdelke za družinsko uporabo, vključno z mladoletniki. Naše storitve in izdelki kot taki niso namenjeni za uporabo s strani otrok, in ne bomo zavestno zbirali osebnih podatkov o otrocih za noben namen, niti ne bomo sprejeli registracije s strani otrok. V nekaterih primerih, zlasti kadar se informacije zbirajo elektronsko, morda ne bomo mogli ugotoviti, ali so bile informacije zbrane od otrok in takšne podatke obravnavamo, kot da bi jih posredovala odrasla oseba. Če izvemo, da je otrok posredoval kakršne koli osebne podatke, si bomo razumno prizadevali, da take podatke takoj izbrišemo ali anonimiziramo.
Vaših osebnih podatkov ne obdelujemo s sredstvi za avtomatizirano odločanje, ki bi lahko imelo pravne posledice za vas
Za zaščito vaših osebnih podatkov smo uvedli številne tehnične in organizacijske ukrepe, in sicer:
- Ukrepi za zagotavljanje stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov in storitev obdelave
- Ukrepi za zagotavljanje možnosti pravočasne ponovne vzpostavitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta
- Postopki za redno preskušanje, ocenjevanje in vrednotenje učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave
- Ukrepi za identifikacijo in avtorizacijo uporabnikov
- Ukrepi za zaščito podatkov med prenosom
- Ukrepi za zaščito podatkov med shranjevanjem
- Ukrepi za zagotavljanje fizične varnosti lokacij, na katerih se obdelujejo osebni podatki
- Ukrepi za zagotavljanje beleženja dogodkov
- Ukrepi za notranje upravljanje in upravljanje informacijske tehnologije ter varnosti informacijske tehnologije
- Ukrepi za zagotavljanje minimalizacije podatkov, kakovosti podatkov in omejene hrambe podatkov
- Ukrepi za omogočanje prenosljivosti podatkov in zagotavljanje izbrisa
Vaše osebne podatke hranimo za čas vaše veljavne privolitve ali za čas veljavnosti pogodbe med vami in nami, podaljšano za trajanje splošnega zastaralnega roka, ki ga predpisuje veljavna zakonodaja, razen če obstajajo drugačne zahteve v skladu z veljavno zakonodajo. Vaše osebne podatke bomo hranili in uporabljali v obsegu, ki je potreben za izpolnjevanje naših zakonskih obveznosti (na primer, če moramo obdržati vaše podatke ali informacije, ki ste nam jih posredovali zaradi skladnosti z veljavno zakonodajo), reševanje sporov in uveljavljanje naših pravni sporazumi in politike. Vaše kontaktne podatke za trženje bomo hranili, dokler se ne odjavite od naših trženjskih sporočil. Prav tako bomo hranili podatke o spletni strani, aplikacijah in uporabi za namene interne analize v skladu z veljavno zakonodajo.
Vaši podatki se obdelujejo znotraj internih programov (npr. CRM) ali z uporabo orodij zunanjih ponudnikov.
Družba lahko posreduje osebne podatke tudi zunanjim izvajalcem (predvsem za namene zagotavljanja plačil, dostave in drugih zadev v zvezi z vašim naročilom itd.). V tem primeru se družba zavezuje, da bo z zunanjimi izvajalci sklenila pogodbo, ki zagotavlja ustrezno varnost vaših osebnih podatkov, zunanji izvajalci pa lahko vaše podatke obdelujejo le za namen, za katerega so bili pridobljeni.
Družba lahko tudi razkrije osebne podatke kupcu ali drugemu nasledniku v primeru združitve, odsvojitve, prestrukturiranja, reorganizacije, razpustitve ali prodaje ali prenosa nekaterih ali vseh naših sredstev, bodisi kot delujoče podjetje ali kot del stečaja, likvidacije ali podobnega postopek, v katerem so osebni podatki, ki jih imamo o uporabnikih naših izdelkov in storitev, med prenesenimi sredstvi.
Vaši osebni podatki so lahko tudi predmet prenosa zunanjim izvajalcem v tretjih državah. V tem primeru bo družba zagotovila ustrezne zaščitne ukrepe, če imajo zunanji izvajalci sedež ali opravljajo storitve, pomembne za varstvo osebnih podatkov, v tretji državi, ki ne ponuja enake ravni varstva podatkov kot GDPR, in prevzame druge obveznosti, ki jih določa GDPR glede tovrstnega prenosa.
Vaše osebne podatke lahko posredujemo drugim družbam v skupini Hisense in našim distributerjem, ki prodajajo naše izdelke in storitve na določenih trgih ali nudijo druge storitve v zvezi s poslovno podporo, reklamacijami naročenega blaga ali podporo strankam.
Ti zunanji izvajalci nam pomagajo zagotoviti zahtevane storitve. Pri tem delujejo kot obdelovalci podatkov, ki obdelujejo vaše osebne podatke v našem imenu. Lahko pa imajo določeni zunanji izvajalci hkrati vlogo upravljavca podatkov. Vaše osebne podatke namreč lahko obdelujejo tudi za namene, ki jih določijo sami. Na primer za izboljšanje in zagotavljanje kakovosti njihovih poslovnih procesov, za reševanje morebitnih tehničnih težav, ki jih imajo v svojih sistemih itd. Ker jih ne nadzorujemo, ko obdelujejo vaše osebne podatke za lastne namene, je pomembno, da se seznanite z njihovimi lastnimi pravilniki o zasebnosti na spodnjih povezavah.
Družba lahko razkrije vaše podatke, če menimo, da razkritje zahteva zakonodaja, če menimo, da je razkritje potrebno za uveljavljanje naših pogodb ali politik, kot odgovor na veljavne zahteve javnih organov (npr. sodišča ali vladne agencije) , ali če menimo, da nam bo razkritje pomagalo pri preiskavi ali preprečevanju kaznivih dejanj (vključno z goljufijami) ali zaščititi pravic, lastnine ali varnosti družbe ali naših strank. Vaše podatke lahko delimo tudi z našimi pooblaščenci za varstvo podatkov, pravnimi svetovalci in drugimi strokovnimi svetovalci za upravljanje našega poslovanja in za namene skladnosti s pravnimi predpisi.
Vaši podatki so shranjeni v strežniških enotah in delovnih postajah družbe (tudi z uporabo tehnologij v oblaku) in v sistemu podatkovnega jezera (podatkovno jezero je centralizirano skladišče, ki vam omogoča shranjevanje strukturiranih in nestrukturiranih podatkov v poljubnem obsegu).
.
V zvezi z vašimi osebnimi podatki, ki jih obdelujemo, lahko uveljavljate naslednje pravice:
- pravica do dostopa – omogoča pridobitev informacij o tem, ali se vaši osebni podatki obdelujejo ter o postopkih in načinih obdelave osebnih podatkov,
- pravica do popravka – v primeru, da opazite, da vaši podatki niso točni, imate pravico do dopolnitve nepopolnih ali popravka napačnih podatkov,
- pravica do izbrisa – omogoča, da zahtevate izbris vaših osebnih podatkov, ki jih obdelujemo. To bomo storili v skladu z GDPR in v primeru, da ne obstajajo druge omejitve, ki nam to preprečujejo,
- pravica do omejitve obdelave – omogoča omejitev obdelave, medtem ko oporekate točnosti podatkov, ugovarjate izbrisu, saj namen obdelave, za katero so bili podatki zbrani, ni več pomemben in želite nadaljnjo hrambo zaradi zakonite interesov ali če ste vložili zahtevo za ugotavljanje pravnih razlogov za obdelavo,
- pravica do prenosljivosti podatkov – omogoča, da prejmete kopijo posredovanih osebnih podatkov v strukturiranem, pogosto uporabljenem formatu strojne opreme in da podatke posredujete drugemu upravljavcu, če so izpolnjene zahteve, ki jih določa GDPR,
- pravica do ugovora – omogoča ugovor v primeru zbiranja in obdelave podatkov za namene neposrednega trženja ali s tem povezanega profiliranja,
- pravica do pregleda avtomatiziranega odločanja – v primeru, da odločitev, ki se odraža v našem medsebojnem odnosu, temelji na avtomatiziranem odločanju, lahko izkoristite pravico do izvedbe nove, neavtomatizirane odločitve,
- pravica do preklica soglasja – v primeru, da obdelava temelji na danem soglasju, imate pravico soglasje kadarkoli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
Če želite uporabiti katero od zgornjih pravic, nas obvestite na elektronski naslov info@toyotavilicarji.si.
Poleg zgoraj navedenih pravic imate tudi pravico do vložitve pritožbe pri nadzornem organu. V primeru, da so vam kršene pravice v zvezi z obdelavo osebnih podatkov, lahko vložite pritožbo pri pristojnem organu, Informacijski pooblaščenec Republike Slovenije, po pošti na naslov: Dunajska 22, 1000 Ljubljana ali po elektronski pošti na naslov: gp.ip@ip-rs.si.
11.Različice in spremembe politike varstva osebnih podatkov
Pridržujemo si pravico do spremembe te politike varstva osebnih podatkov kadarkoli in iz katerega koli razloga. Če naredimo kakršne koli bistvene spremembe, bomo posodobljeno Politiko varstva podatkov objavili na enak način kot to različico z datumom »zadnje posodobljene« veljavnosti revizij. Ta politika varstva podatkov bo ostala v polni veljavi, dokler ste uporabnik naših naprav, storitev in spletnih mest, tudi če se vaša uporaba ali sodelovanje v kateri koli določeni storitvi, funkciji ali promocijski dejavnosti konča, poteče, preneha, je iz katerega koli razloga začasno ustavljena ali deaktivirana. Spodbujamo vas, da pri uporabi naših naprav, dostopanju do naših spletnih mest in naših storitev poiščete posodobitve in spremembe te politike varstva osebnih podatkov. Če imate kakršna koli vprašanja o tej politiki varstva osebnih podatkov, nas kontaktirajte kot je opisano v prejšnjem razdelku zgoraj.