Izjava o varstvu osebnih podatkov in njihovi zbirki ter uporabi
Benemir d.o.o. je založnik spletnih strani in spletnih aplikacij, v nadaljevanju Založnik.
Zasebnost naših obiskovalcev in uporabnikov je za nas izjemno pomembna. Vsi osebni podatki, ki jih pustite na naši spletni strani, so varno shranjeni, zbiramo pa le podatke, dovoljene z zakonom o varstvu osebnih podatkov in zakonom o elektronskih komunikacijah.
Založnik se zavezuje, da bo varoval osebne podatke uporabnikov tako, da bo zbiral le nujne osnovne podatke o uporabnikih, ki so potrebni za izpolnjevanje naših obveznosti; obvešča uporabnike o načinu uporabe zbranih podatkov, jim redno omogoča izbiro glede uporabe njihovih podatkov, vključno z možnostjo odločanja, ali želijo ali ne, da se njihovo ime odstrani z seznamov, ki se uporabljajo za marketinške akcije. Vsi podatki o uporabnikih so strogo varovani in dostopni le zaposlenim, ki jih potrebujejo za opravljanje svojega dela. Vsi zaposleni Založnika in poslovni partnerji so odgovorni za spoštovanje načel zasebnosti.
Vrsta osebnih podatkov, ki jih zbiramo preko spletne strani
Založnik lahko preko ustreznih obrazcev zbira naslednje osebne podatke uporabnikov spletne strani: ime, e-poštni naslov, naslov, telefonsko številko, datum rojstva in spol, ko uporabnik obišče spletno stran, se registrira, kontaktira podporo ali sodeluje v promocijah ali anketah. Ti podatki ne bodo zbrani preko kanalov, ki niso zgoraj navedeni, tudi če so na voljo na internetu (e-pošta, klepet, Facebook itd.). Če podatki pridejo preko enega od zgoraj omenjenih kanalov, jih Založnik ne bo uporabljal za noben namen, naveden v naslednjem razdelku. Založnik ni odgovoren za varnost zgoraj omenjenih informacij, niti ne more jamčiti za njihovo zaupnost.
V vseh primerih so podatki, zbrani preko spletne strani, potrebni za zagotovitev optimalne uporabniške izkušnje. Če uporabnik ne zagotovi zahtevanih podatkov, Založnik ne more jamčiti, da bodo zagotovljene informacije in storitve v celoti zadovoljile uporabnikove potrebe.
Kako uporabljamo osebne podatke uporabnikov
Založnik obdeluje podatke uporabnikov za naslednje namene:
- Pošiljanje komercialnih obvestil preko e-pošte, da uporabnike obveščamo o novih izdelkih, posebnih ponudbah in novostih v zvezi s spletno stranjo in dejavnostjo Založnika.
- Ta obvestila se nanašajo na izdelke in storitve, ki jih ponuja Založnik, kot tudi na kakršne koli sodelavce ali partnerje, s katerimi je sklenjena pogodba o promociji med uporabniki. V nobenem primeru partnerji ali sodelavci ne bodo imeli dostopa do osebnih podatkov uporabnikov. Vsa obvestila bodo poslana izključno s strani Založnika.
Uporabniki lahko prekličete prejemanje naročenih storitev s klikom na razdelek “Naročnine”.
Varnost osebnih podatkov
Spletna stran uporablja varnostne tehnologije, kot so požarni zidovi, postopki za preverjanje dostopa in kriptografski mehanizmi, da prepreči nepooblaščen dostop do podatkov in zagotovi zaupnost. Za dosego tega cilja se uporabniki strinjajo, da Založnik lahko zbira informacije za preverjanje dostopa.
Založnik izjavlja, da je sprejel vse potrebne tehnične in organizacijske ukrepe za zagotovitev varnosti in celovitosti osebnih podatkov ter preprečevanje njihove izgube, sprememb in/nepooblaščenega dostopa s strani tretjih oseb.
Ali Založnik deli moje osebne podatke?
Založnik izrecno obvešča in jamči uporabnikom, da njihovi osebni podatki ne bodo v nobenem primeru posredovani tretjim osebam in da bo za to zahteval izrecno, informirano in jasno soglasje uporabnika.
Pravice uporabnikov glede upravljanja osebnih podatkov
Založnik jamči uporabnikom pravico do dostopa, popravka, izbrisa ali ugovora glede obdelave njihovih osebnih podatkov v skladu z veljavnimi zakoni. Uporabniki spletne strani lahko ta pravica uveljavijo z oddajo pisne zahteve skupaj s kopijo osebne izkaznice na e-poštni naslov: prodaja@benemir.com.
Obvestilo o zasebnosti za telefonske klicatelje družbe Benemir
To obvestilo pojasnjuje, kako se obdelujejo osebni podatki, ko po telefonu stopite v stik s poslovnim subjektom, ki uporablja glasovnega pomočnika z umetno inteligenco tAInica. Skupno besedilo je enako za vse stranke tAInice. Identiteta upravljavca, aktivni obseg storitve in kontakt za uveljavljanje pravic so navedeni v Kartici upravljavca.
1. Kartica upravljavca
Upravljavec: BENEMIR d. o. o. za proizvodnju, trgovinu i usluge
Tržno ime: BENEMIR
Sedež in hrvaška osebna identifikacijska številka (OIB): Ivana Rabljanina 6, 51280 Rab, Hrvaška, OIB 30551645134
Kontakt za zasebnost in uveljavljanje pravic: Cvetka Erce, info@benemir.com
Stik z osebo ali drug način stika: +385 51 550 183, +385 99 8244 254 ali info@benemir.com
Aktivne funkcije in nameni: Odgovarjanje na odobrena poslovna in administrativna vprašanja, posredovanje informacij o ponudbi, beleženje sporočil, sprejemanje zahtev za naročilo, izdelava prepisa in povzetka klica ter operativna obvestila v aplikaciji ali po e-pošti. Obvestila SMS in koledarske funkcije niso pogodbeno vključeni v ta paket.
Posebne vrste osebnih podatkov: Obdelava posebnih vrst osebnih podatkov ni pogodbeno dogovorjena in taki podatki se ne zbirajo namensko. Naključno razkrita občutljiva vsebina se ne raziskuje podrobneje in se ne prenaša v strukturirani rezultat, razen kadar je to nujno za predajo poizvedbe pooblaščeni osebi Stranke.
Veljavni pogoj iz 9. člena GDPR, če je potreben: Se ne uporablja.
Dodatna pravna podlaga za dejanje na vašo zahtevo, če se točka (b) prvega odstavka 6. člena ne uporablja: Za običajne poslovne poizvedbe, sporočila in sprejemanje zahtev za naročilo, kadar se točka (b) prvega odstavka 6. člena GDPR ne uporablja: točka (f) prvega odstavka 6. člena GDPR, zakoniti interes za dostopno, učinkovito in zanesljivo obravnavanje dohodnih poizvedb, na podlagi ocene zakonitega interesa. UI ne sklepa pogodb in ne potrjuje naročil dokončno.
Za odločitve o namenih, pravnih podlagah, dovoljenih informacijah, aktivnih funkcijah, koledarju, uporabnikih podatkov in obravnavanju zahtev posameznikov, na katere se nanašajo osebni podatki, je odgovoren Upravljavec, naveden v tej Kartici.
2. Glasovni pomočnik z UI in prepisovanje
Na začetku klica vas bomo obvestili, da govorite s sistemom UI in da se pogovor prepisuje za obravnavo klica. Glasovni pomočnik z UI sme delovati samo v obsegu, ki ga je odobril Upravljavec.
Prehodni zvočni tok se obdeluje v realnem času za vodenje pogovora in ustvarjanje besedila. Ločen zvočni posnetek klica se ne shranjuje. Besedilni prepis in povzetek klica, omejen na potrebne podatke, se hranita do 60 dni, razen kadar so potrebni krajši rok, zgodnejše prekritje podatkov ali izbris.
UI ni služba za nujno pomoč in ne nadomešča strokovne ali človeške presoje. Klic lahko prekinete in uporabite stik z osebo ali drug način stika iz Kartice. Če je poizvedba individualna, občutljiva, nujna, zapletena, nejasna ali zunaj odobrenega obsega, je UI ne bi smela reševati samostojno, temveč jo preda človeškemu kontaktnemu kanalu Upravljavca.
3. Kdo obdeluje podatke
Poslovni subjekt iz Kartice je upravljavec vsebine komunikacije klicateljev. Določa, zakaj se podatki obdelujejo, katere funkcije so aktivne in katera pravna podlaga se uporablja.
ATOM SOLUTIONS, obrt za informacijske storitve in svetovanje, lastnik Toma Šimunić, Ulica Ljudevita Gaja 6, Zaprešić, OIB 57808613233, zagotavlja storitev tAInica in za vsebino klicev deluje kot obdelovalec v skladu z navodili Upravljavca in Pogodbo o obdelavi osebnih podatkov (DPA). Kontakt tAInice za vprašanja zasebnosti je privacy@tainica.hr. Za uveljavljanje pravic se najprej obrnite na Upravljavca prek kontakta iz Kartice.
tAInica lahko deluje kot samostojni upravljavec samo za lastne jasno ločene poslovne in administrativne evidence, na primer pogodbeno komunikacijo, obračunavanje, varnost uporabniških računov, preprečevanje zlorab, podporo, dokazovanje izvedbe storitve in izpolnjevanje zakonskih obveznosti. Ta vloga ne vključuje samostojnega določanja namena obdelave vsebine vašega klica.
4. Katere podatke lahko obdelujemo
Glede na vsebino klica in aktivne funkcije se lahko obdelujejo:
- Telefonska številka, datum, čas in trajanje klica ter nujni telekomunikacijski in tehnični podatki;
- Ime, kontaktni podatki in druge informacije, ki jih navedete sami;
- Vsebina poizvedbe, sporočila in odobrene poslovne informacije, povezane s poizvedbo;
- Besedilni prepis in povzetek klica, omejen na potrebne podatke;
- Podatki o storitvi, terminu, lokaciji, izbrani osebi ali drugem dogovorjenem dejanju;
- Podatki, potrebni za pošiljanje operativnega obvestila SMS ali e-poštnega obvestila;
- Podatki o izvedbi, napakah, varnosti in zanesljivosti storitve;
- Posebne vrste osebnih podatkov samo, če so izrecno navedene v Kartici in DPA ter obstajata veljavna pravna podlaga in pogoj iz 9. člena GDPR.
UI ne bi smela namensko zahtevati podatkov, ki niso potrebni za aktivni obseg. Naključno razkrita nepotrebna ali občutljiva vsebina se ne raziskuje podrobneje in se ne prenaša v strukturirani rezultat, razen v najmanjšem obsegu, potrebnem za varno predajo pooblaščeni osebi Upravljavca.
5. Nameni in pravne podlage
Namen: Sprejemanje dohodnih poizvedb, posredovanje odobrenih informacij, beleženje sporočil in izdelava povzetkov
Običajni podatki: Telefonska številka, ime, če ga navedete, čas in trajanje, vsebina poizvedbe, prepis in povzetek
Pravna podlaga: Točka (f) prvega odstavka 6. člena GDPR, zakoniti interes Upravljavca za dostopno, učinkovito in dokazljivo sprejemanje in obravnavanje poizvedb
Namen: Rezervacija, sprememba ali odpoved termina in drugo dejanje na vašo zahtevo
Običajni podatki: Identiteta in kontakt, izbrana storitev, termin, lokacija in podatki, potrebni za dejanje
Pravna podlaga: Točka (b) prvega odstavka 6. člena GDPR, kadar je obdelava nujna za pogodbo z vami ali ukrepe na vašo zahtevo pred sklenitvijo pogodbe; v drugih primerih dodatna pravna podlaga, navedena v Kartici
Namen: Operativna potrditev ali obvestilo prek SMS-a ali e-pošte
Običajni podatki: Kontakt, vsebina potrditve in podatki o dostavi
Pravna podlaga: Ista pravna podlaga kot za poizvedbo ali dejanje, zaradi katerega se sporočilo pošilja
Namen: Varnost, preprečevanje zlorab, odpravljanje motenj in dokazovanje delovanja
Običajni podatki: Tehnični, varnostni, telekomunikacijski in revizijski podatki
Pravna podlaga: Točka (f) prvega odstavka 6. člena GDPR, zakoniti interes za varno, zanesljivo in dokazljivo delovanje storitve
Namen: Izpolnjevanje zakonskih obveznosti in obravnavanje zahtev pristojnih organov
Običajni podatki: Podatki, potrebni za konkretno obveznost
Pravna podlaga: Točka (c) prvega odstavka 6. člena GDPR
Namen: Obravnavanje zahtev, ugovorov in pravnih zahtevkov
Običajni podatki: Identifikacijski podatki, komunikacija in nujni dokazi
Pravna podlaga: Točka (c) ali (f) prvega odstavka 6. člena GDPR, odvisno od okoliščin
Če se Upravljavec za dodaten namen opira na privolitev, mora biti to ob zbiranju podatkov posebej in jasno navedeno. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
6. Zakoniti interes, anonimizacija in anonimni rezultati
Zakoniti interesi Upravljavca vključujejo dostopno in učinkovito sprejemanje poizvedb, neprekinjeno poslovanje, urejeno vodenje sporočil, preverjanje točnosti, varnost, preprečevanje zlorab, reševanje tehničnih težav in razumno dokazovanje ravnanja.
Osebni podatki se lahko med trajanjem pogodbenega razmerja obdelujejo tudi za izvedbo postopkov dejanske anonimizacije v skladu s Pogodbo, DPA in odobreno oceno zakonitega interesa. Dokler dokumentirana tehnična preverjanja ne potrdijo, da identifikacija z razumno razpoložljivimi sredstvi ni več mogoča, rezultat ostaja osebni podatek, tAInica pa ga obdeluje samo kot obdelovalec po navodilih Upravljavca.
Samostojna uporaba je dovoljena šele po dejansko izvedeni in preverjeni anonimizaciji. Odstranitev imena ali številke, zamenjava identifikatorjev, zgoščevanje in psevdonimizacija sami po sebi ne pomenijo anonimizacije. Osebni in psevdonimizirani podatki se ne prodajajo in ne uporabljajo za lastno učenje, dodatno učenje ali izboljševanje modelov UI ali strojnega učenja. Dejansko anonimni rezultati se lahko uporabljajo za statistiko, analitiko, primerjalne analize, raziskave ter razvoj in izboljševanje storitve in drugih izdelkov, vendar samo, dokler ostajajo anonimni.
Obdelavi na podlagi zakonitega interesa lahko ugovarjate prek kontakta Upravljavca iz Kartice.
7. Uporabniki podatkov, podobdelovalci in mednarodni prenosi
Do podatkov lahko dostopajo pooblaščene osebe Upravljavca in ponudniki, potrebni za delovanje storitve: tAInica kot obdelovalec ter ponudniki gostovanja aplikacije, podatkovnih zbirk in avtentikacije, obdelave z UI, prepisovanja, telefonskih storitev in storitev SMS, koledarjev, e-pošte ter omrežne in aplikacijske varnosti.
Aktualni Seznam podobdelovalcev in uporabnikov podatkov navaja pravne osebe, vloge, namene, vrste podatkov, lokacije obdelave, status funkcije in veljavne mehanizme prenosa. Vsi izbirni ponudniki niso aktivni za vsakega Upravljavca.
Posamezni ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Glede na konkretni podatkovni tok se uporabljajo sklep o ustreznosti, okvir za varstvo podatkov med EU in ZDA (EU–US Data Privacy Framework), kadar je uporaben, standardna pogodbena določila in dodatni zaščitni ukrepi. Informacije o veljavnem mehanizmu in načinu pridobitve kopije zaščitnih ukrepov lahko zahtevate prek kontakta Upravljavca.
8. Roki hrambe
Kategorija: Ločen zvočni posnetek klica
Standardni rok ali merilo: Se ne shranjuje; zvok se obdeluje prehodno v realnem času
Kategorija: Besedilni prepis
Standardni rok ali merilo: Do 60 dni, z zgodnejšim prekritjem podatkov ali izbrisom, kadar je to potrebno
Kategorija: Povzetek klica, omejen na potrebne podatke
Standardni rok ali merilo: Do 60 dni
Kategorija: Vsebina operativnih obvestil SMS in e-poštnih obvestil v sistemu tAInica
Standardni rok ali merilo: Do 60 dni; posamezni ponudnik dostave lahko uporablja svoj krajši operativni rok, naveden v Seznamu podobdelovalcev
Kategorija: Podatki o terminu v povezanem koledarju
Standardni rok ali merilo: V skladu s pravili Upravljavca in povezanega koledarja, dokler so potrebni za termin, povezano storitev ali zakonsko predpisane evidence
Kategorija: Osnovni telekomunikacijski, varnostni in tehnični dnevniki
Standardni rok ali merilo: V obdobju, potrebnem za zagotavljanje storitve, varnost, obračun, preprečevanje zlorab in reševanje incidentov, ob upoštevanju rokov ponudnikov in veljavnih zakonskih obveznosti
Kategorija: Dokazi o zahtevi, ugovoru ali pravnem zahtevku
Standardni rok ali merilo: Do konca postopka in izteka veljavnih zastaralnih ali zakonskih rokov
Podatki se lahko ločeno hranijo dlje samo, kadar je to potrebno zaradi zakonske obveznosti, varnostnega incidenta ali uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.
9. Avtomatizirane odločitve
Standardna storitev ni namenjena sprejemanju avtomatiziranih odločitev, ki imajo pravne ali podobno pomembne učinke za posameznika. Rutinska rezervacija ali drugo administrativno dejanje se izvede v skladu s pravili, ki jih določi Upravljavec, in se šteje za opravljeno šele, ko povezani sistem dejanje potrdi.
Če namerava Upravljavec uvesti oblikovanje profilov ali avtomatizirano odločitev s pomembnim učinkom, mora pred aktivacijo izvesti ločen pravni pregled in pregled tveganj ter ustrezno posodobiti to obvestilo.
10. Vaše pravice
Glede na okoliščine in pravno podlago lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave in prenosljivost podatkov, ugovarjate obdelavi na podlagi zakonitega interesa ter prekličete privolitev, kadar obdelava temelji na njej.
Zahtevo pošljite Upravljavcu na kontakt iz Kartice. Zaradi varstva podatkov lahko Upravljavec zahteva razumno preverjanje identitete. Pravico imate vložiti pritožbo pri hrvaški Agenciji za varstvo osebnih podatkov.
11. Ali morate posredovati podatke
Klic je prostovoljen. Nekateri podatki, kot so telefonska številka, čas in trajanje klica ter nujni telekomunikacijski in tehnični podatki, nastanejo ali se samodejno prenesejo med klicem. Druge podatke posredujete med pogovorom.
Brez podatkov, potrebnih za obravnavo poizvedbe ali zahtevano dejanje, morda ne bomo mogli odgovoriti na poizvedbo, posredovati sporočila ali izvesti dejanja. Če ne želite uporabljati pomočnika z UI, lahko klic prekinete in uporabite stik z osebo ali drug način stika iz Kartice.
12. Spremembe tega obvestila
Upravljavec mora skrbeti, da je Kartica točna in javno dostopna. tAInica vzdržuje skupno besedilo in objavi novo različico, ko se spremenijo standardne funkcije, vrste podatkov, uporabniki podatkov, prenosi, roki ali druga bistvena pravila obdelave.
Bistvena sprememba, ki se nanaša samo na določenega Upravljavca, mora biti pred aktivacijo spremembe vključena v njegovo Kartico ali, če je ta ne more ustrezno zajeti, v ločeno dopolnilno obvestilo.