Pravilnik o zasebnosti

Upravljavec: · Naslov:

Namen in področje

Ta Pravilnik o zasebnosti pojasnjuje, kako upravlja osebne podatke obiskovalcev spletnega mesta Quendoria Cuisine. Dokument velja za podatke, ki jih obiskovalec posreduje prek spletnega mesta, ter za tehnične podatke, ki se lahko ustvarijo pri njegovi uporabi. Politika je pripravljena ob upoštevanju Splošne uredbe o varstvu podatkov (GDPR) in pravil, ki se uporabljajo v Republiki Sloveniji.

Upravljavec osebnih podatkov

Upravljavec je , . Kontaktni podatki, navedeni na spletnem mestu, so namenjeni komunikaciji z obiskovalci in obravnavi njihovih zahtev.

Katere podatke lahko obdelujemo

Lahko obdelujemo podatke, ki jih obiskovalec prostovoljno vnese v kontaktni obrazec, na primer ime, e-poštni naslov, podatke o podjetju in vsebino sporočila. Ker je trenutni obrazec nastavljen brez zunanjega obrazca oziroma strežniškega končnega naslova in se sporočilo ne pošilja na tretjo storitev, se podatki iz obrazca v trenutni različici spletnega mesta ne prenašajo v zunanji sistem. Pri delovanju spletnega strežnika lahko nastanejo tudi tehnični podatki, kot so IP-naslov, datum in čas zahteve, uporabniški agent, zahtevani vir ter podatki o napaki.

Nameni obdelave

Podatke uporabljamo za zagotavljanje delovanja spletnega mesta, varnost in preprečevanje zlorab, odgovor na prejeta vprašanja, obravnavo zahtev uporabnikov ter izpolnjevanje zakonskih obveznosti. Podatkov ne uporabljamo za profiliranje ali avtomatizirano odločanje z učinki na posameznika.

Pravne podlage

Obdelava se lahko opira na privolitev, kadar je ta potrebna; na izvajanje ukrepov na zahtevo posameznika; na zakoniti interes upravljavca, kadar je ta primeren in ne prevladajo pravice posameznika; ali na zakonsko obveznost. Pri vsaki obdelavi se uporablja ustrezna pravna podlaga glede na njen namen.

Piškotki

Spletno mesto ne uporablja oglaševalskih ali analitičnih piškotkov. Lokalna JavaScript-koda uporablja podatke iz datoteke adress.json za prikaz imena podjetja in naslova ter za upravljanje navigacije in obrazca. Če se v prihodnje uvedejo piškotki, ki niso nujno potrebni, bo njihova uporaba ustrezno razkrita in bo po potrebi pridobljena privolitev.

Dnevniški zapisi strežnika

Ponudnik gostovanja lahko zaradi tehnične varnosti in zanesljivosti vodi strežniške dnevnike. Ti lahko vsebujejo IP-naslov, čas zahteve, zahtevani URL, referer, uporabniški agent in informacije o napakah. Dnevniki se hranijo toliko časa, kolikor je razumno potrebno za varnost, diagnostiko in izpolnjevanje zakonskih obveznosti, nato se izbrišejo ali anonimizirajo v skladu s praksami ponudnika.

Kontaktni obrazec

Kontaktni obrazec je v trenutni različici namenjen pripravi sporočila v brskalniku in nima zunanjega action oziroma zunanje storitve za pošiljanje. Zato se vneseni podatki po uspešni interakciji ne posredujejo upravljavcu prek tega obrazca. Če bo v prihodnje dodan strežniški sprejem sporočil, bo ta politika pred uporabo take funkcije ustrezno posodobljena.

Prejemniki in obdelovalci

Podatke lahko v obsegu, ki je potreben za delovanje spletnega mesta, obdelujejo ponudniki gostovanja, vzdrževanja, varnostnih storitev ali informacijske infrastrukture, kadar so takšni ponudniki dejansko vključeni. Z njimi se podatki delijo le v potrebnem obsegu in ob ustreznih pogodbenih ter varnostnih ukrepih.

Mednarodni prenosi

Če bi se osebni podatki prenašali v državo zunaj Evropskega gospodarskega prostora, bi se prenos izvedel le ob ustrezni pravni podlagi in zaščitnih ukrepih, kot so odločba o ustreznosti ali standardne pogodbene klavzule, kadar so potrebne. Trenutna spletna različica ne uporablja zunanjih analitičnih ali oglaševalskih storitev.

Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahteva zakon. Varnostni dnevniki se praviloma hranijo omejeno obdobje, kontaktna komunikacija pa le toliko časa, kolikor je potrebno za odgovor, nadaljnjo obravnavo ali izpolnitev pravnih obveznosti.

Pravice posameznika

Posameznik ima pod pogoji GDPR pravico do dostopa do osebnih podatkov, popravka netočnih podatkov, izbrisa, omejitve obdelave, ugovora zoper določene obdelave ter prenosljivosti podatkov, kadar so izpolnjeni zakonski pogoji. Kadar obdelava temelji na privolitvi, jo je mogoče kadar koli preklicati; preklic ne vpliva na zakonitost obdelave pred preklicem. Zahtevo je mogoče poslati upravljavcu na kontakt, naveden na spletnem mestu.

Nadzorni organ

Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, če meni, da obdelava njegovih osebnih podatkov krši GDPR ali veljavne predpise o varstvu osebnih podatkov.

Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali razkritjem. Noben prenos ali sistem pa ni mogoče zagotoviti kot popolnoma varen.

Mladoletniki

Spletno mesto ni namenjeno ciljnemu zbiranju osebnih podatkov otrok. Če menite, da je otrok brez ustrezne pravne podlage posredoval osebne podatke, nas obvestite, da lahko preverimo okoliščine in po potrebi ukrepamo.

Spremembe pravilnika

Ta pravilnik lahko posodobimo zaradi sprememb spletnega mesta, tehnologije, poslovanja ali veljavnih predpisov. Na tej strani bo objavljena aktualna različica z datumom zadnje spremembe.

Kontakt

Za vprašanja glede zasebnosti ali uveljavljanje pravic uporabite kontaktne podatke na spletnem mestu. Upravljavec: , .