S tem dokumentom družba Clivet S.p.A., kot upravljavec spletnega mesta www.clivet.com (v nadaljevanju: spletno mesto), obvešča o načinu upravljanja navedenega spletnega mesta v zvezi z obdelavo in varstvom osebnih podatkov (v nadaljevanju: podatki) posameznikov, ki po njem brskajo ali kako drugače stopijo v stik z družbo Clivet S.p.A. na načine, predvidene na spletnem mestu (v nadaljevanju: uporabniki ali posamezniki, na katere se nanašajo osebni podatki).
Ta dokument predstavlja informacijo v skladu s 13. členom Uredbe (EU) št. 2016/679 z dne 27. aprila 2016 (v nadaljevanju: GDPR) ter velja izključno za spletno mesto in ne za druga spletna mesta ali spletne strani, do katerih lahko uporabnik dostopa prek povezav ali drugih interaktivnih povezav, ki so lahko aktivirane prek spletnega mesta. Uporabnike se zato poziva, da se seznanijo z informacijami o obdelavi osebnih podatkov, ki jih zagotovijo upravljavci posameznih spletnih mest, na katera so lahko med brskanjem preusmerjeni.
Pojasnjuje se, da se lahko ta informacija spremeni zaradi uvedbe novih predpisov ali zaradi sprememb spletnega mesta, zato se uporabnike poziva, da redno obiskujejo razdelek »Privacy & Cookies« na spletnem mestu.
Ta informacija ne izključuje možnosti, da se posameznikom, na katere se nanašajo osebni podatki, zagotovijo dodatne informacije o obdelavi osebnih podatkov tudi na drugačen način ali v drugačnih časovnih okvirih, na primer s pošiljanjem ali omogočanjem dostopa do posebnih informacij, denimo ob aktivaciji ali zahtevi za določeno storitev (na primer zahteva za poseg ali poprodajno pomoč in podobno).
1. Identiteta in kontaktni podatki upravljavca
Upravljavec osebnih podatkov za namene, opisane v tej informaciji, je družba Clivet S.p.A., davčna številka oziroma ID za DDV: 00708410253, s sedežem na naslovu Via Camp Lonc 25, 32030 Loc. Villapaiera, Feltre (BL) (v nadaljevanju tudi: upravljavec ali družba).
Za vsa vprašanja v zvezi z obdelavo osebnih podatkov, za uveljavljanje pravic, ki izhajajo iz Uredbe (v zvezi s tem glejte 10. odstavek v nadaljevanju), ter za kakršna koli vprašanja ali pojasnila v zvezi s to informacijo se lahko posameznik, na katerega se nanašajo osebni podatki, obrne na upravljavca tako, da pošlje priporočeno pošiljko s povratnico na zgoraj navedeni naslov ali sporočilo na elektronski naslov: privacy@clivet.it.
2. Kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov (DPO)
Obveščamo, da je upravljavec imenoval pooblaščeno osebo za varstvo osebnih podatkov, ki jo lahko posameznik, na katerega se nanašajo osebni podatki, kontaktira po naslednjem elektronskem naslovu: dpo@clivet.it.
3. Nameni in pravna podlaga obdelave
Osebni podatki, zbrani prek spletnega mesta, se obdelujejo za naslednje namene:
a. zagotavljanje pravilnega delovanja spletnih strani in njihove vsebine ter pridobivanje statističnih podatkov o uporabi storitev;
b. zagotavljanje podpore, vzpostavitev stika z uporabnikom ali drugačno obravnavanje ter odgovor ali nadaljnje obravnavanje zahtev za informacije ali pomoč, ki jih uporabnik posreduje na načine, predvidene na spletnem mestu (na primer razdelek »kontakti«, »zahtevajte informacije«, telefonski stik in podobno), vključno z zahtevo za uporabo določenih storitev (na primer ustvarjanje zaprtega uporabniškega računa, zahteva za sodelovanje na dogodkih, koriščenje brezplačnih vstopnic in podobno), ter upravljanje vseh dejavnosti, povezanih z zagotavljanjem zahtevanih storitev;
c. obravnavanje prošenj za zaposlitev, za prosta delovna mesta, objavljena v razdelku »Delajte z nami«, ali spontanih kandidatur, ki jih posameznik posreduje družbi;
d. neposredno trženje s strani upravljavca: za pošiljanje posamezniku po pošti, elektronski pošti, prek sporočil SMS, telefonskih klicev z operaterjem ali brez njega ali z drugimi sredstvi, ki jih uporablja upravljavec, informativnega gradiva, promocijskih, komercialnih in oglaševalskih sporočil ali sporočil v zvezi z dogodki in pobudami upravljavca ter za izvajanje tržnih raziskav in dejavnosti ugotavljanja stopnje zadovoljstva v zvezi s storitvami upravljavca. Obveščamo, da lahko upravljavec, če je uporabnik med brskanjem po spletnem mestu podal soglasje za uporabo piškotkov za profiliranje (v zvezi s tem glejte podrobneje politiko piškotkov), pošilja prilagojena komercialna sporočila, ponudbe, vabila in podobno, glede na profil ali interese posameznega uporabnika (na primer ciljana tržna sporočila in oglaševalske kampanje, posebne ponudbe glede na uporabnikov profil in podobno);
e. omogočanje sodelovanja posamezniku, ki to zahteva, na izobraževalnih dogodkih »Clivet University« (seminarji, izobraževalni tečaji, dogodki in podobno), ki jih organizira družba ali potekajo z njenim sodelovanjem, ter upravljanje dejavnosti, povezanih z organizacijo dogodka.
Nadalje vas obveščamo, da:
● v zvezi z nameni iz prejšnje točke a) pravna podlaga temelji na zakonitem interesu upravljavca (6.1 člen, točka f) GDPR), da zagotovi pravilno delovanje spletnega mesta ter njegovo izboljševanje;
● v zvezi z nameni iz prejšnje točke b) pravna podlaga, odvisno od posameznega primera, temelji: na nujnosti izvajanja predpogodbenih ukrepov, sprejetih na zahtevo posameznika, na katerega se nanašajo osebni podatki (6.1. člen, točka b) GDPR); ter na zakonitem interesu upravljavca (6.1. člen, točka f) GDPR), ki se kaže v potrebi po obravnavi in odgovoru na zahteve posameznika, ob upoštevanju njegovih razumnih pričakovanj;
● v zvezi z nameni iz prejšnje točke c) je pravna podlaga za obdelavo vaših osebnih podatkov predvsem tista, ki je določena v 6. členu, točka b) GDPR: »obdelava je potrebna za izvajanje predpogodbenih ukrepov, sprejetih na zahtevo posameznika, na katerega se nanašajo osebni podatki«. Če bi se obdelava nanašala na osebni podatke, ki lahko razkrijejo zdravstveno stanje posameznika, na katerega se nanašajo osebni podatki, na primer zaradi zaposlovanja delavcev, ki spadajo v varovane kategorije, bo obdelava temeljila na točki b) 2. odstavka 9. člena GDPR: »Obdelava je potrebna za izpolnjevanje obveznosti in uveljavljanje posebnih pravic upravljavca ali posameznika, na katerega se nanašajo osebni podatki, na področju delovnega prava ter prava socialne varnosti in socialnega varstva, kolikor je dovoljena s pravom Unije ali pravom držav članic ali s kolektivno pogodbo v skladu s pravom držav članic, ob ustreznih zaščitnih ukrepih za temeljne pravice in interese posameznika, na katerega se nanašajo osebni podatki.« Če posameznik, na katerega se nanašajo osebni podatki, kljub pozivu, naj jih ne posreduje, sporoči podatke, ki niso relevantni glede na namen iskanja in izbire kadrov, se bo upravljavec vzdržal obdelave takšnih informacij, v skladu z veljavno zakonodajo;
● v zvezi z namenom iz točke d) se bo obdelava izvajala izključno po predhodni pridobitvi vašega izrecnega soglasja (točka a) 6.1. člena GDPR), razen v primerih tako imenovanega »soft spama«, kot je opisano v nadaljevanju. Posameznike, na katere se nanašajo osebni podatki, se obvešča, da v Italiji Zakonik o varstvu osebnih podatkov (4. odstavek 130. člena ZU št. 196/2003 s kasnejšimi spremembami) dovoljuje uporabo t. i. soft spama. To pomeni, da je brez pridobitve izrecnega soglasja posameznikov mogoče uporabiti elektronski naslov, ki je bil posredovan ob predhodnem nakupu, za namene neposredne prodaje storitev, podobnih tistim, ki jih je posameznik že kupil pri upravljavcu, pod pogojem, da posameznik takšni uporabi ne nasprotuje. Pojasnjuje se, da lahko posameznik, na katerega se nanašajo osebni podatki, temu obdelovanju kadar koli nasprotuje tako, da se obrne na upravljavca na naslove iz točke 1) ali s klikom na ustrezno povezavo za odjavo od prejemanja sporočil, ki se štejejo za neželena, in je vključena v vsa elektronska sporočila s tržno vsebino, ki jih pošilja upravljavec.
● v zvezi z nameni iz prejšnje točke e) pravna podlaga, odvisno od posameznega primera, temelji: i) na nujnosti izvajanja pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, ali predpogodbenih ukrepov, sprejetih na njegovo zahtevo (točka b) 6.1. čl. GDPR); ii) na zakonitem interesu upravljavca (točka f) 6.1. čl. GDPR) (npr. brezplačni dogodki).
4. Narava posredovanja osebnih podatkov
Posredovanje osebnih podatkov za namene iz točke a) je prostovoljno, vendar nujno za pravilno delovanje in uporabo spletnega mesta. Morebitna zavrnitev posredovanja podatkov v zvezi z navedenim namenom lahko posledično povzroči nezmožnost brskanja po spletnem mestu, ogleda vseh njegovih vsebin ter dostopa do povezanih storitev. Posredovanje osebnih podatkov za namene iz točk b), c) in e) je prostovoljno; vendar bo morebitna zavrnitev posredovanja podatkov v zvezi z navedenimi nameni povzročila nezmožnost obravnave vaših zahtev (na primer pridobitve informacij o izdelkih ali storitvah in podobno), presoje vaše kandidature ali omogočanja vaše udeležbe na izobraževalnem dogodku Clivet University. Posredovanje vaših podatkov in soglasje za njihovo obdelavo za namene iz točke d) je v celoti prostovoljno. Morebitna zavrnitev bo upravljavcu onemogočila izvajanje dejavnosti neposrednega trženja v razmerju do vas, vendar ne bo imela nobenih negativnih posledic v zvezi z nameni iz točk a), b) in e).
5. Vrste obdelovanih podatkov
V okviru uresničevanja zgoraj navedenih namenov se bodo obdelovale naslednje kategorije podatkov:
● Podatki o brskanju: informacijski sistemi in programski postopki, ki zagotavljajo delovanje spletnega mesta, med svojim običajnim delovanjem pridobivajo nekatere podatke, katerih posredovanje je neločljivo povezano z uporabo internetnih komunikacijskih protokolov. Gre za informacije, ki se ne zbirajo z namenom povezovanja z določenimi posamezniki, vendar bi lahko zaradi svoje narave z obdelavo in povezovanjem s podatki, ki jih hranijo tretje osebe, omogočile identifikacijo uporabnikov. V to kategorijo podatkov sodijo naslovi IP ali imena domen računalnikov, ki jih uporabljajo uporabniki, ki se povezujejo s spletnim mestom, naslovi v zapisu URI (Uniform Resource Identifier) zahtevanih virov, čas zahteve, metoda, uporabljena pri posredovanju zahteve strežniku, velikost datoteke, prejete kot odgovor, številčna koda, ki označuje stanje odgovora, ki ga je posredoval strežnik (uspeh, napaka in podobno), ter drugi parametri, povezani z operacijskim sistemom in informacijsko-tehnološkim okoljem uporabnika. Ti podatki se uporabljajo izključno za namen pridobivanja statističnih informacij o uporabi spletnega mesta in za nadzor njegovega pravilnega delovanja. Podatki se lahko uporabijo za ugotavljanje odgovornosti v primeru domnevnih kaznivih dejanj na področju informacijske tehnologije v škodo spletnega mesta ali drugih uporabnikov, in sicer izključno na zahtevo pristojnih nadzornih organov. Zgoraj navedene informacije se lahko samodejno zbirajo s pomočjo piškotkov in drugih podobnih tehnologij. Za več informacij in za prilagoditev izbir glede brskanja uporabnika vabimo, da si ogleda našo politiko piškotkov.
● Podatki, ki jih posreduje uporabnik: identifikacijski podatki (ime, priimek); kontaktni podatki (telefonska številka, elektronski naslov in podobno); podatki v zvezi z lokacijo (naslov stalnega ali začasnega prebivališča); delovno mesto/vloga/podjetje, kateremu pripada, itd. Morebitni dodatni osebni podatki, ki jih uporabnik prostovoljno posreduje ob izpolnjevanju obrazcev za zbiranje podatkov ali s prostovoljnim pošiljanjem elektronskih sporočil, se obdelujejo v skladu z načeli poštenosti, zakonitosti in preglednosti ter ob upoštevanju načela »minimizacije«, to je z zbiranjem in obdelavo podatkov zgolj v obsegu, ki je nujen glede na namene obdelave. V zvezi s posebnim zbiranjem podatkov v okviru morebitnih kandidatur, bodisi spontanih bodisi kot odziv na razpise, objavljene v razdelku »Delajte z nami«, zbrani podatki obsegajo identifikacijske podatke (ime, priimek, kraj in datum rojstva, morebitna fotografija), kontaktne podatke (naslov, telefonska številka, elektronski naslov) ter podatke v zvezi z izobrazbo, stopnjo izobrazbe, poklicnimi izkušnjami in tehničnimi znanji posameznika, na katerega se nanašajo podatki. Glede na namen obdelave (iskanje in izbor kadrov) posameznike, na katere se nanašajo podatki, vabimo, da v življenjepisu navedejo le podatke, ki so potrebni za presojo njihove kandidature in za morebitno načrtovanje razgovora, ter se vzdržijo navajanja informacij, ki niso strogo povezane z navedenimi nameni. Obveščamo vas, da se lahko posameznikom, na katere se nanašajo osebni podatki, v okviru postopka izbire posredujejo dodatne ali posebne informacije o obdelavi osebnih podatkov.
6. Način obdelave
Obdelava osebnih podatkov se bo izvajala v papirni obliki in z uporabo informacijskih orodij, v skladu z določbami s področja varstva osebnih podatkov ter zlasti z ustreznimi tehničnimi in organizacijskimi ukremi iz 32.1 čl. GDPR, pa tudi ob upoštevanju vseh previdnostnih ukrepov, ki zagotavljajo njihovo celovitost, zaupnost in razpoložljivost.
7. Kategorije prejemnikov podatkov
Osebni podatki ne bodo predmet razkritja javnosti, razen če to zahteva zakon, podzakonski akt ali pravo Evropske unije. Podatke bodo izključno za zgoraj navedene namene obdelovale osebe, ki jih je upravljavec za to posebej pooblastil in ki so prejele posebna operativna navodila v skladu z 29. členom GDPR. Pojasnjuje se, da so lahko s podatki seznanjene tudi druge družbe skupine Midea, kateri družba pripada. Osebni podatki se lahko poleg tega, v tesni povezavi z zgoraj navedenimi nameni, posredujejo naslednjim subjektom ali kategorijam subjektov:
a. tretje osebe in družbe, ki upravljavcu zagotavljajo storitve, kot so na primer upravljanje informacijskega sistema in telekomunikacijskih omrežij, vključno z elektronsko pošto, razvoj in upravljanje spletnega mesta ter pošiljanje tržnih sporočil itd.;
b. pisarne, družbe ali strokovnjaki v okviru razmerij pomoči in svetovanja;
c. v zvezi z udeležbo na izobraževalnih tečajih Clivet University: panožna združenja, poklicne zbornice, izobraževalne ustanove, univerze; lokalne agencije in distributerji; ponudniki storitev prehrane, nastanitve in prevoza;
d. centri tehnične pomoči ter lokalne agencije;
e. pristojni organi za izpolnjevanje zakonskih obveznosti.
Nadalje vas obveščamo, da subjekti iz točke e) podatke obdelujejo kot samostojni upravljavci osebnih podatkov. V zvezi s kategorijami subjektov iz točk a), b), c) in d) se upravljavec zavezuje, da bo sodeloval izključno s subjekti, ki zagotavljajo ustrezna jamstva glede varstva podatkov, ter jih bo, kadar to zahteva veljavna zakonodaja, imenoval za obdelovalce osebnih podatkov v skladu s 28. členom GDPR. Seznam obdelovalcev osebnih podatkov je na voljo pri upravljavcu, posameznik, na katerega se nanašajo osebni podatki, pa lahko vanj vpogleda na zahtevo.
8. Prenos osebnih podatkov v tretje države
Podatki so lahko predmet prenosa v države izven Evropske unije in Evropskega gospodarskega prostora (EGP). Zlasti so lahko podatki predmet prenosa drugim družbam skupine Midea, kateri upravljavec pripada, ter matični družbi Midea na Kitajskem. Upravljavec zagotavlja, da bo vsak prenos osebnih podatkov izveden v celoti v skladu s pogoji iz V. poglavja GDPR (44. člen in naslednji), z namenom zagotoviti, da raven varstva posameznikov, zagotovljena z GDPR, ne bo zmanjšana. Prenos se bo zato izvajal v države, za katere je Evropska komisija ugotovila, da zagotavljajo ustrezno raven varstva, v skladu s 44. členom GDPR, ali ob upoštevanju standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija v skladu s 46. členom GDPR, pod pogojem, da prejemnik podatkov zagotavlja ustrezna jamstva ter da imajo posamezniki, na katere se nanašajo osebni podatki, na voljo izvršljive pravice in učinkovita pravna sredstva. V takem primeru se posameznika, na katerega se nanašajo osebni podatki, obvešča, da ima pravico zahtevati kopijo standardnih pogodbenih klavzul, ki jih je sklenil upravljavec. Morebitna odstopanja od navedenega se bodo izvajala izključno v skladu z 49. členom GDPR.
9. Obdobje hrambe
Za vsak namen obdelave (glejte točko 3) je spodaj navedeno obdobje hrambe podatkov oziroma merilo za njegovo določitev:
a) za namene iz točke a) se podatki obdelujejo za obdobje, ki ni daljše od časa, potrebnega za uresničitev namenov, za katere se podatki obdelujejo;
b) osebni podatki, zbrani z namenom odgovarjanja na zahteve uporabnika, se hranijo za čas, ki je potreben za posredovanje odgovora, in v vsakem primeru ne dlje kot 5 let od obravnave zahteve, razen če se naknadno vzpostavi pogodbeno razmerje, v tem primeru pa se podatki hranijo za obdobje 10 let od prenehanja razmerja, v skladu z veljavno zakonodajo. V zvezi z ustvarjanjem uporabniškega računa se bodo podatki hranili do prejema zahteve posameznika, na katerega se nanašajo osebni podatki, za izbris uporabniškega računa ali, v primeru neuporabe, po poteku 6 mesecev neaktivnosti zadevnega uporabniškega račua;
c) osebni podatki v zvezi z morebitnimi kandidaturami se bodo hranili za obdobje 60 mesecev od prejema življenjepisa ali od prvega razgovora, če je bil ta opravljen.
d) za dejavnosti neposrednega trženja se bodo podatki hranili za obdobje 5 let od pridobitve soglasja, razen v primeru njegovega podaljšanja;
e) Clivet University: posredovani osebni podatki se bodo hranili za celotno trajanje izbranega tečaja in v vsakem primeru do zaključka z njim povezanih postopkov.
Daljše obdobje hrambe osebnih podatkov se lahko izjemoma določi na podlagi zahtev javne uprave ali drugih sodnih, vladnih ali regulativnih organov oziroma zaradi sodelovanja družbe v sodnih postopkih, ki vključujejo obdelavo osebnih podatkov.
10. Pravice posameznika, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli uveljavlja pravice, ki mu jih priznava GDPR, na načine, opisane v predhodni točki 1. Posamezniku, na katerega se nanašajo osebni podatki, zlasti pripadajo naslednje pravice:
Pravica do dostopa
Posameznik, na katerega se nanašajo osebni podatki, lahko od nas zahteva potrditev, ali obdelujemo njegove osebne podatke, in če je temu tako, lahko od nas pridobi dostop do teh podatkov v obliki kopije. Kadar posameznik vloži zahtevo za dostop, mu zagotovimo tudi dodatne informacije, kot so nameni obdelave, kategorije zadevnih osebnih podatkov ter vse druge informacije, ki so potrebne, da lahko posameznik učinkovito uveljavlja to pravico.
Pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati popravek svojih podatkov v primeru njihove netočnosti ali nepopolnosti. Na zahtevo bomo popravili netočne osebne podatke ter ob upoštevanju namenov obdelave dopolnili nepopolne podatke.
Pravica do izbrisa
Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati izbris svojih osebnih podatkov. Izbris osebnih podatkov je mogoč le v določenih primerih, ki so navedeni v 17. členu GDPR. To vključuje primere, ko osebni podatki posameznika niso več potrebni za namene, za katere so bili prvotno obdelani, ter primere, ko so bili osebni podatki obdelani nezakonito. V zvezi z načinom zagotavljanja nekaterih storitev obveščamo, da je lahko za izbris varnostnih kopij potrebnega nekaj časa. Obveščamo vas tudi, da bo upravljavec v okviru stanja tehnike poskrbel za izbris osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, razen kadar je njihova hramba določena z zakonom.
Pravica do omejitve obdelave
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči omejitev obdelave svojih osebnih podatkov, kar pomeni, da se obdelava njegovih podatkov za določen čas začasno ustavi. Okoliščine, ki lahko vodijo do uveljavljanja te pravice (18. člen GDPR), vključujejo primere, ko je točnost osebnih podatkov izpodbijana, vendar je potreben čas za preverjanje njihove (ne)točnosti. Če je posameznik, na katerega se nanašajo osebni podatki, dosegel omejitev obdelave svojih podatkov, ga bomo obvestili, preden bo ta omejitev odpravljena.
Pravica do ugovora
Posameznik, na katerega se nanašajo osebni podatki, ima pravico ugovarjati obdelavi svojih osebnih podatkov, kar pomeni, da lahko zahteva, da se njegovi osebni podatki za določene namene (npr. neposredno trženje) ne obdelujejo več. Obveščamo vas, da je ta pravica posamezniku priznana le v posebnih okoliščinah (21. čl. GDPR), zlasti kadar pravna podlaga za obdelavo temelji na zakonitem interesu upravljavca.
Pravica do prenosljivosti podatkov
Pravica do prenosljivosti podatkov pomeni, da lahko posameznik, na katerega se nanašajo osebni podatki, od nas zahteva, da mu njegove osebne podatke posredujemo v strukturirani, splošno uporabljani in strojno berljivi obliki, ter da te podatke, kadar je to tehnično izvedljivo, neposredno prenesemo k drugemu upravljavcu.
Pravica do preklica soglasja
Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli preklicati soglasje za obdelavo osebnih podatkov, kadar obdelava temelji na njegovem soglasju (npr. neposredno trženje). V vsakem primeru preklic soglasja ne vpliva na zakonitost oblade, ki je temeljila na soglasju pred njegovim preklicem.
11. Pravica do vložitve pritožbe pri nadzornem organu
Posameznik, na katerega se nanašajo osebni podatki, ima tudi pravico vložiti pritožbo pri nadzornem organu, kadar meni, da obdelava osebnih podatkov, ki se nanaša nanj, krši GDPR in/ali veljavno zakonodajo s področja varstva osebnih podatkov. Obveščamo vas, da je v Italiji pristojni nadzorni organ Garante per la Protezione dei Dati Personali s sedežem v Rimu. Posameznik, na katerega se nanašajo osebni podatki, ki ne prebiva v Italiji, lahko vloži pritožbo pri nadzornem organu, imenovanem v državi njegovega prebivališča.
12. Neobstoj avtomatiziranega odločanja
Obdelave, na katere se nanaša ta informacija, niso predmet avtomatiziranega odločanja.