POLITIKA VARSTVA ZASEBNOSTI

1. NAMEN

Ta Politika varstva zasebnosti velja za vsakogar, ki se skladno s Pogoji uporabe spletnega portala na naslovu https://trg.si in mobilne aplikacije šteje za uporabnika (zasebni uporabnik, poslovni uporabnik in obiskovalec) ter za celotna oziroma vsa spletna mesta, vključno z njihovimi podstranmi (v nadaljevanju: spletni portal), vključno z njihovimi podstranmi ter družbenimi omrežji kot so Facebook, Instagram, idr.. Pogoji uporabe spletnega portala trg.si so dostopni na naslednji povezavi: https://www.trg.si/dokumenti/pogoji-uporabe

Z uporabo spletnega portala, uporabnik potrjuje, da se strinja s Politiko varstva zasebnosti.

Spletni portal je namenjen uporabnikom za pregledovanje vpisanih oglasov za izdelke/storitve in objavo oglasov za prodajo ter oddajo izdelkov/storitev.

Uporabnik je vsaka oseba, ki obišče spletni portal in ga na kakršenkoli način uporablja. Prav tako so uporabniki storitev tudi uporabniki, ki posredujejo vsebine za objavo na spletnem portalu ter tudi uporabniki, ki na spletni strani ne ustvarijo uporabniškega računa in imajo zato na voljo omejen obseg storitev ter kot jih opredeljuje II. poglavje Pogojev uporabe Portala in mobilne aplikacije dostopni na https://www.trg.si/pogoji-uporabe.html (v nadaljevanju: uporabnik). Uporaba se omogoča nedoločenemu številu uporabnikov, ki sprejmejo storitev skrbnika na način, pod pogoji kot so določeni s temi pravili uporabe ter drugimi pravili skrbnika.

Registriran uporabnik spletnega portala je vsak uporabnik, ki se uspešno prijavi/registrira v spletnem portalu in ima dostop do storitev kot so določene v Pogojih uporabe Portala in mobilne aplikacije.

Družba Petrov & Petrov, d.o.o. spoštuje zasebnost in varnost osebnih podatkov, zato bodo osebni podatki uporabnikov uporabljeni izključno za namene, kot so opredeljeni v tej Politiki varstva zasebnosti.

Osebni podatki so in bodo varovani skrbno in v skladu z (Uredba (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES) (v nadaljevanju: Splošna uredba, GDPR) ter drugimi pravnimi predpisi, ki urejajo področje varstva osebnih podatkov.

2. UPRAVLJAVEC

Upravljavec osebnih podatkov, pridobljenih na spletnem portalu, je družba Petrov & Petrov d.o.o., s sedežem na naslovu Ljubljanska 27, 6230 Postojna, matična številka: 5430429, davčna številka: SI62769154 (v nadaljevanju: upravljavec).

2.1. Kontaktni podatki upravljavca

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov. Vse zahteve in informacije v zvezi z osebnimi podatki lahko uporabnik pridobi s posredovanjem zahteve ali vprašanja na elektronski naslov: trg.si@pp.si.

3. VRSTE OSEBNIH PODATKOV, PRAVNA PODLAGA IN NAMENI OBDELAVE OSEBNIH PODATKOV

Skladno s Splošno uredbo je osebni podatek katerakoli informacija v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali z navedbo dejavnika, ki so značilni za fiziološko, genetsko, duševno, gospodarsko, kulturno in družbeno identiteto posameznika.

Upravljavec zbira in obdeluje osebne podatke na podlagi privolitve, pogodbenega razmerja in/ali za izvajanje dejavnosti pred sklenitvijo pogodbenega razmerja in zakonitih interesov upravljavca.

Za namen izvajanja ali sklepanja pogodbenega razmerja je upravljavec dolžan izpolnjevati zakonsko obveznost npr. na podlagi zakonodaje, ki ureja kazensko odgovornost za vzpodbujanje sovraštva, nasilja ali nestrpnosti.

Za namen zavarovanja zakonitih interesov upravljavca ali zakonitih interesov tretje osebe ali zaradi varovanja interesov uporabnika se zbirajo osebni podatki med drugim tudi za odkrivanje in preprečevanje goljufij, zagotovitev varnosti informacijske tehnologije in omrežja.

Osebni podatki se obdelujejo tudi iz tehničnih, administrativnih in operativnih razlogov, z namenom, da se uporabniku zagotovi vsebina, ki je najučinkoviteje predstavljena, na računalniku uporabnika, za izboljšanje delovanja spletne strani, vključno z uporabnostjo, za upravljanje s spletnimi stranmi; za namene odpravljanja težav, analizo podatkov za trženje (tudi ciljno usmerjeno trženje), s katerim se uporabniku prikaže vsebina, ki bi ga zanimala in z namenom prizadevanja upravljavca za varnost in zaščito spletnih strani.

Za izpolnjevanje pogodbenega razmerja ali zakonskih obveznosti, je posredovanje osebnih podatkov obvezno. V kolikor posameznik ne posreduje osebnih podatkov, upravljavec ne bo mogel skleniti pogodbenega razmerja ali izpolnjevati obveznosti, ki jih razmerje nalaga.

Ob vstopu uporabnika na spletni portal upravljavec zbere in obdela osebne podatke, ki jih posreduje uporabnik preko spletnega obrazca, npr. ob registraciji in vsaki nadaljnji uporabi spletnega portala. Ti podatki vključujejo osebne podatke, ki jih navede uporabnik, ko se registrira za uporabo spletnega portala in ko prijavi tehnične težave s spletno stranjo.

Posebnih vrst (občutljivih) osebnih podatkov (npr. informacij o etičnem poreklu, politično prepričanje, versko in filozofsko prepričanje, idr. kot jih definira GDPR ) upravljavec ne zbira oziroma obdeluje, razen če:

tako nalaga zakon,
jih je uporabnik ločeno posredoval na podlagi izrecne privolitve,
je izpolnjen drug razlog iz 9. člena Splošne uredbe.

V kolikor uporabnik prostovoljno posreduje osebne podatke (vključno z občutljivimi osebnimi podatki) preko spletnega portala ali družbenega omrežja pri podajanju komentarjev na lastno željo in ne na zahtevo upravljavca, bo upravljalec takšne osebne podatke izbrisal iz sistemov, v kolikor oceni, da obdelava takšnih osebnih podatkov ni potrebna za zakonit namen, razen če je uporabnik te osebne podatke dal sam na razpolago javnosti (preko zapisa na družbenem omrežju, ki je javno viden), v tem primeru bo upravljavec osebne podatke izbrisal samo, če tako zahteva zakon ali če jih upravljavec ne želi obdržati.

Elektronski naslov upravljavec obdeluje na podlagi zakonitega interesa, katerega predstavlja preprečevanje in omejevanje sovražnega govora ter spoštovanje Zakona o varstvu pred diskriminacijo ter v primeru oddaje neprimernih oglasov, kjer želi upravljavec spoštovati določila veljavne zakonodaje in tako preprečiti ali odstraniti oddajo oglasa z določenega uporabniškega računa. Z zbiranjem elektronskega naslova želi upravljavec preprečiti, da posameznik kot uporabnik objavlja in oddaja komentarje z več uporabniškimi računi.

V ostalih primerih, ko se zbirajo osebni podatki, je posredovanje osebnih podatkov neobvezno in jih uporabnik ni dolžan posredovati.

3.1. OBDELAVA OSEBNIH PODATKOV NA PODLAGI PRIVOLITVE

3.1.1. Zbiranje osebnih podatkov za namen prejemanja obvestil, novic, promocij, vabil in medsebojne komunikacije

Za namen pošiljanje novic, obvestil, promocij, ipd., ki jih nudi upravljavec ali njegov pogodbeni partner mora upravljavec pridobiti osebno privolitev posameznika in za vsak namen posebej.

Upravljavec tako lahko na podlagi osebne privolitve posreduje po elektronski pošti obvestila o aktualnih dogodkih in vsebinah, ki so zanimive za uporabnika. Nadalje lahko po elektronski pošti posreduje tudi vabila na dogodke v lastni organizaciji ali organizaciji pogodbenih partnerjev.

Prav tako upravljavec zbira in obdeluje osebne podatke, v kolikor ste na upravljavca naslovili vprašanje in vzpostavili stik z upravljavcem, pri čemer se šteje, da ste soglašali s posredovanjem osebnih podatkov.

V kolikor je uporabnik podal osebno privolitev ob prijavi na novice, prejemanje obvestil o promocijah in drugih trženjskih obvestil, lahko soglasje kadarkoli prekliče, na način:

da preklic posredujete na e-naslov: trg.si@pp.si,
da uporabnik sam izbriše svoj uporabniški profil.

Na podlagi osebne privolitve upravljavec zbira in obdeluje naslednje osebne podatke:

- Elektronski naslov;

- Telefonska številka.

3.1.2. Zbiranje osebnih podatkov ob registraciji uporabniškega računa

Uporabnik spletnega portala lahko ustvari svoj uporabniški račun z registracijo in tako poda privolitev za obdelavo osebnih podatkov z namenom registracije uporabniškega računa.

Ob registraciji uporabniškega računa lahko poda uporabnik tudi soglasje z uporabo njegovih osebnih podatkov za posamezen namen, določen v točki 3.1.1.

Ob registraciji uporabniškega računa in uporabi le-te upravljavec obdeluje in zbira naslednje osebne podatke:

- Geslo za dostop do uporabniškega računa;

- Elektronski naslov;

3.2. VRSTE OSEBNIH PODATKOV, KI JIH UPRAVLJAVEC ZBIRA ZA NAMEN SKLENITVE POGODBENEGA RAZMERJA Z UPORABNIKOM ALI ZA IZVAJANJE POGODBENIH OBVEZNOSTI

Upravljavec obdeluje osebne podatke tudi za namen izvajanja pogodbenih obveznosti, nastalih na podlagi sklenitve pogodbenega razmerja med uporabnikom in upravljavcem z namenom oglaševanja njegovih vsebin, ki so bodisi plačljive ali ne plačljive skladno s Splošnimi pogoji uporabe spletnega portala in mobilne aplikacije.

V ta namen lahko upravljavec zbira osebne podatke:

- Ime in priimek;

- Ulica, hišna številka, poštna številka in kraj;

- Telefonska številka;

- Elektronski naslov;

- Davčna številka;

- Geslo, ki ga ob registraciji/prijavi ustvari uporabnik sam.

3.3. ZBIRANJE IN OBDELAVA OSEBNIH PODATKOV NA PODLAGI ZAKONITIH INTERESOV

Upravljavec zbira in obdeluje osebne podatke na podlagi zakonitih interesov upravljavca, in sicer za naslednje namene:

Statistično analizo obiskanosti spletnega portala,
odkrivanje in preprečevanje goljufij, zagotovitev varnosti informacijske tehnologije in omrežja,
zagotavljanje in izboljšanje delovanja spletnega portala in storitev upravljavca.

Za opredeljene namene upravljavec zbira in obdeluje naslednje osebne podatke:

- IP naslov,

- podatke o številu obiskov spletnega portala,

- podatke o številu klikov.

3.4. OBDELAVA OSEBNIH PODATKOV ZA NAMENE IZPOLNJEVANJA ZAKONSKIH OBVEZNOSTI UPRAVLJAVCA

Upravljavec zbira in obdeluje osebne podatke uporabnika na podlagi zakonskih obveznosti, ki zavezujejo upravljavca in sicer za naslednje namene:

vodenja računovodskih evidenc,
fakturiranja,
izterjave dolga,
spoštovanja veljavne zakonodaje na področju varstva pred diskriminacijo, goljufij in prevar.

Za navedene namene upravljavec zbira in obdeluje naslednje osebne podatke:

- Ime in priimek;

- Ulica, hišna številka, poštna številka in kraj;

- Telefonska številka;

- Elektronski naslov;

- Davčna številka.

4. POSREDOVANJE OSEBNIH PODATKOV TRETJIM OSEBAM, V TRETJE DRŽAVE ALI MEDNARODNE ORGANIZACIJE

Pri upravljavcu ima omejeno število zaposlenih oziroma pogodbenih partnerjev dostop do osebnih podatkov z namenom izvajanja poslovnih procesov (zaposleni v oddelkih trženja, marketinga) in so zaposleni ali pogodbeni partnerji zavezani k zaupnosti varovanja osebnih podatkov. Za varovanje osebnih podatkov ima upravljavec vzpostavljene ustrezne tehnične in organizacijske procese ter ukrepe in tako, da se:

varuje aplikativna programska oprema, s katero se obdelujejo osebni podatki,
preprečuje nepooblaščen dostop do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih,
zagotavlja učinkovit način arhiviranja, uničenja, izbrisa ali anonimizacije osebnih podatkov,
varujejo prostori, strojna in programska oprema,
omogoča poznejše ugotavljanje, kdaj so bili posamezni osebni podatki kakorkoli obdelani in kdo jih je obdelal, in sicer za obdobje, za katero se posamezni podatki shranjujejo.

Osebne podatke lahko posreduje upravljavec državnim organom in organom pregona, če to zahteva veljavna zakonodaja ali če je to potrebno za uveljavljanje pravic upravljavca, vključno s pogoji uporabe upravljavca ali za zaščito zakonitih interesov upravljavca v skladu z veljavno zakonodajo.

Osebne podatke lahko posreduje upravljavec državnim organom, ki imajo v skladu z veljavno zakonodajo pooblastila za izvajanje različnih raziskav ob izpolnjevanju pogojev, ki jih le tem nalaga veljavna zakonodaja.

Osebne podatke uporabnika razkrije upravljavec tudi tretjim osebam, vključno z:

podporo na področju IT, varnosti in poslovnih virov (ti ponudniki nastopajo kot obdelovalci osebnih podatkov in ima upravljavec z njimi podpisano ustrezno pogodbo o obdelavi osebnih podatkov),
poslovnimi partnerji, dobavitelji in podizvajalci za izvedbo katerekoli pogodbe, ki jo upravljavec sklene z uporabnikom (ti ponudniki nastopajo kot obdelovalci osebnih podatkov in ima upravljavec njimi podpisano ustrezno pogodbo o obdelavi osebnih podatkov),
oglaševalci in oglaševalskimi mrežami, ki potrebujejo osebne podatke, da izberejo in prikažejo ustrezne oglase. Oglaševalcem upravljavec ne ne razkriva podatkov o prepoznavnih posameznikih, pač pa jim posreduje zbirne podatke o uporabnikih (S takimi zbirnimi podatki lahko oglaševalci dosežejo posamezno vrsto njihove ciljne skupine. Osebne podatke, ki jih upravljavec zbere od uporabnika, lahko upravljavec uporabi in posreduje oglaševalcu, tako so njihovi oglasi prikazani želeni ciljni skupini),
ponudniki analitike in spletnih iskalnikov, ki upravljavcu skušajo izboljšati in optimizirati spletne strani.

Upravljavec lahko po potrebi osebne podatke deli tudi z zunanjimi svetovalci (npr. odvetniki, računovodji, revizorji), ki zagotavljajo ustrezne zaščitne ukrepe pred morebitnim nepooblaščenim razkritjem osebnih podatkov. Upravljavec si prizadeva za ustrezno skrbnost pri izbiri nepovezanih ponudnikov storitev in zahteva, da ti ponudniki storitev vzdržujejo ustrezne tehnične in organizacijske varnostne ukrepe za varovanje osebnih podatkov, in obdelujejo osebne podatke le v skladu z navodili upravljavca. Ponudniki storitev lahko pri zagotavljanju storitev za upravljavca uporabijo podizvajalce, pri čemer mora podizvajalec izpolnjevati enake zahteve glede varstva podatkov kot sam ponudnik storitev.

4.1. Posredovanje podatkov v tretje države ali mednarodne organizacije

Upravljavec ne posreduje osebnih podatkov tretjim osebam.

5. POVEZAVE NA DRUGE SPLETNE STRANI

Spletni portal upravljavca vsebuje povezave na spletne strani, ki niso pod nadzorom upravljavca. S klikom na povezavo tretje osebe, bo uporabnik preusmerjen na spletno stran tretje osebe. V kolikor se uporabnik odloči za pregled povezanih spletnih strani, upravljavec svetuje, da prebere njihova obvestila o zasebnosti. Upravljavec ni odgovoren za politike in prakse drugih podjetij, saj upravljavec nima nadzora nad le temi in ne prevzema nobene odgovornosti za vsebino, politike zasebnosti in obvestila ali prakse spletnih strani ali storitev tretjih oseb

6. PIšKOTKI IN VTIČNIKI ZA DRUŽBENE MEDIJE

Za ločevanje uporabnikov spletnega portala se uporabljajo piškotki z namenom, da se uporabniku zagotovi dobro izkušnjo, ko brska po spletnem portalu in obenem omogoča izboljšanje spletnega portala. Tovrstna obdelava temelji na osebni privolitvi uporabnika, izraženi na spletnem portalu ali prek nastavitev v uporabnikovem brskalniku. Vse podrobne informacije o piškotkih, ki jih upravljavec uporablja, kako dolgo jih uporablja in v kakšne namene jih uporablja, so opredeljene v Pravilnik o piškotkih, ki je objavljen na dnu spletne strani trg.si.

7. ROK HRAMBE OSEBNIH PODATKOV

Osebni podatki uporabnika, ki so pridobljeni na podlagi privolitve se obdelujejo do preklica privolitve porabnika.

Osebni podatki uporabnika, ki se obdelujejo na podlagi pogodbe, se lahko hranijo še 10 let od izpolnitve pogodbenih obveznosti obeh strank.

Osebni podatki, zbrani na podlagi zakonitih interesov, se hranijo do uveljavljanja pravic posameznika, na katerega se nanašajo oziroma dokler obstaja namen, za katerega so bili prvotno zbrani.

8. PRAVICE POSAMEZNIKA V ZVEZI Z OBDELAVO OSEBNIH PODATKOV

Na podlagi Splošne uredbe in veljavne zakonodaje ima uporabnik naslednje pravice:

- Pravica dostopa posameznika, na katerega se nanašajo osebni podatki

Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in če se, dostop do osebnih podatkov.

- Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov.

- Pravica do izbrisa

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati.

- Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec omeji obdelavo, kadar posameznik oporeka točnosti podatkov, kadar je obdelava nezakonita in kadar nasprotuje njihovemu izbrisu ter namesto tega zahteva omejitev njihove uporabe, kadar vloži ugovor v zvezi z njihovo obdelavo ter kadar upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo zahtevkov.

- Pravica do prenosljivosti podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral.

- Pravica do ugovora

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na obdelavi, ki je potrebna zaradi zakonitih interesov upravljavca, vključno z oblikovanjem profilov.

- Avtomatizirano sprejemanje posameznih odločitev vključno z oblikovanjem profilov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj pomembno vpliva.

- Pravica do vložitve pritožbe pri nadzornem organu

Posameznik, na katerega se nanašajo osebni podatki lahko poda pritožbo glede obdelave njegovih osebnih podatkov neposredno pristojnemu nadzornemu organu, tj. Informacijskemu pooblaščencu Republike Slovenije.

8.1. Način uveljavljanja pravic posameznikov

Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli uveljavlja pravice, ki mu pripadajo, skladno s Splošno uredbo.

To stori tako, da posreduje na naslov trg.si@pp.si zahtevo za uveljavitev svoje pravice.

9. Obdelava podatkov za namen preverjanja identitete in skladnosti (AML/KYC)

9.1. Obdelava podatkov preko storitev podjetja Ballerine

Za namene vzpostavitve poslovnega razmerja, skladnosti z zakonodajo o preprečevanju pranja denarja (AML) ter za preverjanje vaše identitete (KYC) na naši spletni strani oz. aplikaciji uporabljamo programsko opremo za avtomatizacijo postopkov preverjanja. To programsko opremo nam zagotavlja podjetje Ballerine, vendar jo gostimo na lastni infrastrukturi oziroma na strežnikih našega zunanjega ponudnika storitev gostovanja.

To pomeni, da imamo popoln nadzor nad podatki, ki jih obdelujemo v tem postopku. Podatki se ne pošiljajo na strežnike podjetja Ballerine, ampak se obdelujejo izključno znotraj našega nadzorovanega okolja.

9.2. Kdo so pogodbeni obdelovalci?

Ker uporabljamo lastno strežniško infrastrukturo za gostovanje programske opreme, so edini zunanji obdelovalci podatkov v tem postopku naši ponudniki strežniških storitev (hosting). Ti ponudniki hranijo in obdelujejo podatke v našem imenu ter izključno po naših navodilih.

Trenutno uporabljamo storitve naslednjega ponudnika:

Siel d.o.o
S tem ponudnikom imamo sklenjeno Pogodbo o obdelavi osebnih podatkov, s katero zagotavljamo, da vaši podatki obdelani v skladu z GDPR .

9.3. Katere osebne podatke obdelujemo?

V okviru AML/KYC postopka preko programske opreme, ki jo poganjamo na naših strežnikih, zbiramo in obdelujemo naslednje kategorije osebnih podatkov:

Identifikacijski podatki: ime, priimek, datum rojstva, naslov, EMšO...

Podatki iz osebnih dokumentov: fotografija ali sken osebnega dokumenta.

Biometrični podatki: v primeru video identifikacije ali preverjanja s selfijem se fotografija obdeluje za namene primerjave z dokumentom.

Podatki o transakcijah in viru premoženja: v primerih, ki jih zahteva zakonodaja.

9.4. Namen in pravna podlaga obdelave

Vaše podatke preko sistema Ballerine obdelujemo izključno za naslednje namene:

Izpolnjevanje zakonskih obveznosti (pravna podlaga: 6(1)(c) GDPR): To vključuje obveznosti, ki izhajajo iz Zakona o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-1), kot so identifikacija stranke, preverjanje politično izpostavljenih oseb (PEP) in spremljanje transakcij.

Vzpostavitev in izvajanje pogodbe (pravna podlaga: 6(1)(b) GDPR): Preverjanje identitete je pogosto nujen prvi korak za sklenitev pogodbe o naših storitvah.

Zakonit interes (pravna podlaga: 6(1)(f) GDPR): Za preprečevanje goljufij, zavarovanje naših pravnih zahtevkov in zagotavljanje varnosti naših storitev.

Obdelava biometričnih podatkov (posebna vrsta podatkov): Če zbiramo biometrične podatke za namene identifikacije, to počnemo na podlagi vaše izrecne privolitve (pravna podlaga: 9(2)(a) GDPR) ali ker je to nujno potrebno za izpolnitev zakonskih obveznosti (9(2)(b) GDPR) s področja preprečevanja pranja denarja, kolikor to dopušča nacionalna zakonodaja.

9.5. Kako poteka preverjanje?

Postopek preverjanja poteka neposredno na naši spletni strani/aplikaciji. Vneseni podatki in naloženi dokumenti se shranjujejo in obdelujejo na naših strežnikih (v EU/EGP), do katerih imamo dostop le mi in pooblaščeno osebje našega hosting partnerja, ki skrbi za delovanje infrastrukture.

9.6. Hramba podatkov

Osebni podatki, zbrani v okviru AML/KYC postopkov, se hranijo skladno z zakonsko določenimi roki (v skladu z ZPPDFT-1 se ti podatki praviloma hranijo še 10 let po prenehanju poslovnega razmerja). Po poteku teh rokov bodo podatki varni izbrisani ali anonimizirani.

9.7. Posredovanje podatkov (pogodbeni obdelovalci)

Zbrani podatki se lahko posredujejo izključno:

Našemu ponudniku strežniških storitev (hosting) za namene hrambe in zagotavljanja delovanja sistema.

Pogodbenim partnerjem, ki jih morebiti najamemo za ročno preverjanje dokumentov (če tega ne delamo sami) – v tem primeru bi jih morali dodati kot obdelovalce.

Pristojnim državnim organom, kadar nam to nalaga zakon.

9.8. Vaše pravice

V zvezi z obdelavo podatkov za namene AML/KYC imate pravice, ki jih določa GDPR (pravica do dostopa, popravka, omejitve obdelave itd.). Omejitev ali ugovor zoper obdelavo v tem kontekstu žal pogosto ni mogoča, saj je obdelava podatkov zakonska zahteva za opravljanje naših storitev – brez uspešno izvedenega KYC postopka vam namreč ne moremo odpreti računa oz. vam nuditi storitve.

Za več informacij o tem, kako podjetje Ballerine skrbi za varnost podatkov, lahko preberete njihov pravilnik o zasebnosti na [dodajte povezavo do pravilnika podjetja Ballerine, če je ta javen].

10. SPREMEBA POLITIKE VARSTVA ZASEBNOSTI IN VELJAVNOST

Upravljavec lahko spremeni politiko varstva zasebnosti, o čemer bo uporabnika obvestil na spletnem portalu na način, da se bo zahtevala ponovna potrditev uporabnika o seznanjenosti s politiko varstva zasebnosti.

Postojna, marec 2026

Petrov & Petrov d.o.o.