Politika zasebnosti

1. Kdo obdeluje podatke

To obvestilo pojasnjuje obdelavo osebnih podatkov pri storitvi Crestide, ki jo zagotavlja Programiranje, informatika in druge storitve, Francis Pogačić s.p.. Za vprašanja o zasebnosti ali uveljavljanje pravic pišite na [email protected].

Vloga Crestide je odvisna od namena obdelave: pri nekaterih podatkih Crestide deluje kot upravljavec, pri podatkih v delovnem okolju stranke pa praviloma kot obdelovalec po navodilih stranke.

2. Crestide kot upravljavec

Crestide kot upravljavec obdeluje osebne podatke, kadar sam določa namen in sredstva obdelave, zlasti za:

• vzpostavitev in administracijo uporabniških računov ter poslovnega razmerja;
• avtentikacijo, varnost, preprečevanje zlorab in beleženje varnostno pomembnih dogodkov;
• podporo uporabnikom in poslovno komunikacijo s strankami;
• obravnavo zahtev glede zasebnosti, pravnih vprašanj in incidentov;
• vodenje evidenc, ki so potrebne zaradi pogodbenih, računovodskih, davčnih ali drugih zakonskih obveznosti.

Glavne pravne podlage so izvajanje pogodbe oziroma ukrepov v zvezi s poslovnim razmerjem, izpolnjevanje zakonskih obveznosti in zakoniti interesi za varno, zanesljivo ter učinkovito zagotavljanje B2B storitve, kadar nad njimi ne prevladajo pravice posameznika.

3. Stranka kot upravljavec in Crestide kot obdelovalec

Za osebne podatke, ki jih stranka vnaša ali ustvarja v svojem organizacijskem delovnem okolju — na primer podatke članov organizacije, projektov, nalog, zgodovine dela in dokaznih gradiv — je stranka praviloma upravljavec. Crestide te podatke obdeluje za zagotavljanje storitve in po dokumentiranih navodilih stranke v skladu z DPA.

Posamezniki naj zahteve, ki se nanašajo na podatke v delovnem okolju njihove organizacije, praviloma najprej naslovijo na organizacijo, ki določa namen te obdelave. Crestide stranki pri takih zahtevah pomaga v obsegu, ki ga zahteva GDPR in DPA.

4. Prejemniki in nadaljnji obdelovalci

Do osebnih podatkov dostopajo le osebe in ponudniki, ki jih potrebujejo za zagotavljanje, varovanje ali podporo storitve. Trenutni infrastrukturni in komunikacijski ponudniki so objavljeni na strani Nadaljnji obdelovalci.

Primarna produkcijska infrastruktura pri Railway Corporation je v regiji Amsterdam, Nizozemska (ams).

5. Mednarodni prenosi

Če obdelava vključuje državo zunaj Evropskega gospodarskega prostora, Crestide uporablja ustrezne pogodbene in druge veljavne zaščitne ukrepe ponudnika. Pri transakcijski e-pošti prek Plus Five Five, Inc. (Resend) lahko obdelava vključuje Združene države Amerike pod zaščitnimi ukrepi, opisanimi v veljavnem Resend DPA.

Podpora in obdelava pri Railwayevih nadaljnjih ponudnikih lahko vključujeta druge jurisdikcije v skladu z veljavnim Railway DPA in mehanizmi za mednarodne prenose.

Ti mednarodni prenosi ne spreminjajo odgovornosti Crestide in stranke glede njunih vlog po GDPR.

6. Hramba

Podatke, za katere je Crestide upravljavec, hranimo toliko časa, kolikor je razumno potrebno za opisane namene, trajanje poslovnega razmerja, varnost ter izpolnitev zakonskih obveznosti in uveljavljanje pravnih zahtevkov. Podatki, ki jih Crestide obdeluje za stranko kot obdelovalec, sledijo navodilom stranke, dogovorjenemu življenjskemu ciklu storitve in DPA.

Po odpovedi organizacije lahko življenjski cikel storitve vključuje 30-dnevno obdobje za prevzem razpoložljivih podatkov, nato pa postopek izbrisa, ob upoštevanju veljavnih pravnih obveznosti ali zakonitega zadržanja izbrisa.

7. Pravice posameznikov

Kadar Crestide deluje kot upravljavec, lahko posameznik pod pogoji GDPR zahteva dostop, popravek, izbris ali omejitev obdelave, ugovarja obdelavi ter, kadar je primerno, zahteva prenosljivost podatkov. Kadar obdelava temelji na privolitvi, jo je mogoče preklicati brez vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje pravic pišite na [email protected]. Če menite, da je bila obdelava nezakonita, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. V Sloveniji je pristojni nadzorni organ Informacijski pooblaščenec Republike Slovenije.

8. Piškotki in lokalna hramba

Crestide trenutno uporablja samo piškotke oziroma brskalniško hrambo, ki so potrebni za avtentikacijo, sejo, varnost in uporabniške nastavitve, ki jih zahteva uporabnik. Za takšno nujno tehnično hrambo ne uvajamo ločene pasice za privolitev.

Če bodo pozneje uvedeni nenujna analitika, oglaševanje, medstransko sledenje ali podobne tehnologije, bo pred uvedbo opravljen ločen pregled zahtev glede piškotkov in zasebnosti.

9. Spremembe obvestila

To obvestilo se lahko posodobi zaradi sprememb storitve, ponudnikov ali pravnih zahtev. Na tej strani sta vedno objavljena trenutno veljavna različica in datum začetka veljavnosti.