Politika varstva osebnih podatkov

V družbi Kaktus Komunikacije d.o.o. (v nadaljevanju: “Kaktus Komunikacije”) smo zelo pozorni na varovanje osebnih podatkov in spoštujemo zasebnost posameznika. Zavezujemo se, da osebne podatke, pridobljene preko prijavnice na e-novice ali obrazca za prijavo na dogodke ali obrazca za včlanitev v klub, skrbno varujemo.

Ta politika zasebnosti ureja zbiranje, hrambo in obdelavo osebnih podatkov, ki jih Kaktus Komunikacije od vas zbira, ko se naročite na prejemanje naših vsebin (e-novice, vabila na dogodke, publikacije), se prijavite na dogodke ali se odločite za včlanitev v Klub.

Vaši podatki bodo uporabljeni izključno za namene obveščanja o naših izobraževanjih in dogodkih ter za obvestila, povezana z našo dejavnostjo, in ne bodo dostopni javnosti. Zbrane podatke bomo varovali v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in Splošno uredbo EU o varstvu podatkov (GDPR).

Upravljalec

Upravljavec osebnih podatkov v pomenu, kot ga določata Splošna uredba EU o varstvu osebnih podatkov (GDPR) in veljavni zakon, ki ureja varstvo osebnih podatkov, je:

Ime: Kaktus Komunikacije, komunikacijske storitve, d.o.o.
Sedež: Cesta Dolomitskega odreda 6, 1000 Ljubljana
Matična številka: 3843025000
Davčna številka: 10122508
Spletna stran: prodajnimindset.si
Elektronski naslov: info@prodajnimindset.si

Osebni podatki in namen njihove obdelave ter pravne podlage

Prijava na e-novice

  • Ob prijavi je obvezen podatek: elektronski naslov. Dodatne podatke (npr. ime, priimek) zbiramo le, če jih prostovoljno navedete.
  • Namen obdelave: obveščanje o dogodkih, izobraževanjih ter drugih aktivnostih in ponudbah Kaktus Komunikacije ali s Kaktus Komunikacije pogodbeno povezanih podjetij.
  • Pravna podlaga: privolitev posameznika (člen 6(1)(a) GDPR).
  • Kadarkoli se lahko od obveščanja odjavite s klikom na povezavo »Odjavi se« v nogi vsakega elektronskega sporočila ali nam odjavo sporočite na info@prodajnimindset.si. Preklic soglasja ne vpliva na zakonitost obdelave, ki se je izvajala do preklica.

Prijava in udeležba na dogodkih

  • Za potrebe prijave in izvedbe dogodkov, ki jih organizira Kaktus Komunikacije, obdelujemo podatke udeleženca (ime, priimek, elektronski naslov) ter podatke plačnika (ime plačnika ali naziv podjetja, naslov, kraj, poštna številka, kontaktna oseba, elektronski naslov, telefonska številka).
  • Namen obdelave: zagotavljanje izvedbe dogodka, vodenje evidence udeležencev, pošiljanje računov, obveščanje o morebitnih spremembah dogodka.
  • Pravna podlaga: pogodba (splošni pogoji) (člen 6(1)(b) GDPR).
  • Brez obdelave vaših podatkov vas ne bi mogli uvrstiti med udeležence dogodkov.

Članstvo v Klubu

  • Za potrebe članstva in izvedbe dogodkov, ki jih organizira Kaktus Komunikacije, obdelujemo podobno kot pri prijavi na dogodke: ime, priimek, elektronski naslov, ime plačnika ali naziv podjetja, naslov, kraj, poštno številko, kontaktno osebo, elektronski naslov, telefonsko številko kontakta.
  • Namen obdelave: upravljanje članstev, zagotavljanje ugodnosti in drugih storitev, ki jih klub članom nudi.
  • Pravna podlaga: pogodba (splošni pogoji) (člen 6(1)(b) GDPR).

Piškotki

  • Naša spletna stran uporablja različne vrste piškotkov. Piškotki so tekstovne datoteke, ki se shranijo na uporabnikovo napravo in nam omogočajo analizo o uporabnikovem vedenju, številu obiskov, interesu ipd.
  • Kaktus Komunikacije hrani vaš IP naslov, čas obiska, ogledane dogodke, operacijski sistem, vrsto naprave in spletnega brskalnika.
  • Po Zakonu o elektronskih komunikacijah (ZEKom-2) lahko piškotke na vaši napravi shranjujemo le, če so nujno potrebni za delovanje strani. Za vse druge vrste piškotkov potrebujemo vaše dovoljenje (podlaga: privolitev).
  • Več o piškotkih in njihovi namestitvi lahko preberete v našem Pravilniku o piškotkih.

MailerLite (pošiljanje e-novic)

  • Za pošiljanje e-novic in vabil uporabljamo MailerLite. Pri tem se vaš elektronski naslov in morebitni drugi zbrani podatki (npr. ime, priimek) lahko shranijo na strežnikih MailerLite. MailerLite lahko izvaja prenos podatkov tudi izven EU, a izključno na podlagi Standardnih pogodbenih klavzul (SCC) ali enakovrednega mehanizma za varstvo osebnih podatkov.

Google Analytics (analitika obiska)

  • Za statistiko obiska in razumevanje uporabniških vzorcev uporabljamo Google Analytics. Google pri tem lahko vaše podatke (npr. IP naslov, vedenje na strani) prenese na strežnike v tretjih državah (npr. ZDA). Zagotavljamo, da se tak prenos izvaja na podlagi ustreznih zaščitnih mehanizmov (Standardne pogodbene klavzule). Več o tem najdete v našem Pravilniku o piškotkih.

Čas hrambe osebnih podatkov

  • Prijava na e-novice: do preklica soglasja (odjave). Po preklicu ali odjavi podatke izbrišemo ali anonimiziramo v roku 30 dni, razen če obstaja druga pravna podlaga za njihovo nadaljnjo hrambo (npr. zakoniti interes za dokazovanje, da je bila oseba predhodno naročena).
  • Prijava in udeležba na dogodkih: do izpolnitve pogodbe oz. namena izvedbe dogodka in zaključka vseh pogodbenih obveznosti. Nekatere podatke (npr. podatke z računov) lahko hranimo še do 10 let zaradi davčnih in računovodskih predpisov.
  • Članstvo v Klubu: do izteka članstva ter zaključka pogodbenega razmerja in obveznosti. Tudi tukaj računovodske in davčne predpise upoštevamo do poteka obveznega zakonskega roka hrambe (npr. 5 ali 10 let).
  • Piškotki: v skladu z roki, določenimi v Pravilniku o piškotkih (čas hrambe je odvisen od vrste piškotka).

Pogodbena obdelava in iznos osebnih podatkov

Pri obdelavi osebnih podatkov lahko posamezne obdelave ali dele obdelav zaupamo zunanjim pogodbenim obdelovalcem, s katerimi imamo sklenjeno pisno pogodbo o obdelavi. Ti obdelovalci lahko zaupane jim podatke obdelujejo izključno v našem imenu, v mejah pooblastil, in v skladu z nameni, ki so opredeljeni v tej politiki zasebnosti.

V svojem delu sodelujemo s pogodbenimi obdelovalci z naslednjih področij:

  • računovodstvo,
  • zagotavljanje strežnikov (gostovanje),
  • vzdrževanje informacijskih sistemov,
  • ponudniki e-poštnih storitev in programske opreme (npr. MailerLite),
  • ponudniki storitev v oblaku,
  • ponudniki družabnih omrežij,
  • raziskovalna agencija (za potrebe anket in analiz).

Za nekatere storitve (npr. pošiljanje e-novic prek MailerLite, analitiko obiskov prek Google Analytics) lahko pride do prenosa osebnih podatkov v tretje države (izven EU/EGP). V takšnih primerih so razmerja urejena s standardnimi pogodbenimi klavzulami (SCC) ali drugimi ustreznimi mehanizmi za varstvo osebnih podatkov, ki jih odobri Evropska komisija.

V nobenem primeru ne posredujemo vaših osebnih podatkov tretjim nepooblaščenim osebam. Podatke lahko razkrijemo le ustreznim državnim organom ali na podlagi njihove utemeljene pisne zahteve, če to nalaga zakon.

Skrb za varnost in točnost podatkov

Kot upravljavec skrbimo za informacijsko in fizično varnost (infrastrukturo) ter smo uvedli ustrezne organizacijske in tehnične varnostne ukrepe, ki varujejo osebne podatke pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom in drugimi nezakonitimi oblikami obdelave.

Vaše pravice

V skladu z določili Splošne uredbe EU o varstvu osebnih podatkov (GDPR) imate naslednje pravice glede obdelave vaših osebnih podatkov:

  • Pravica do dostopa: lahko pridobite potrditev, ali v zvezi z vami obdelujemo osebne podatke, in vpogled v te podatke.
  • Pravica do popravka: kadar koli lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov.
  • Pravica do izbrisa (»pozabe«): lahko zahtevate izbris osebnih podatkov, če so izpolnjeni pogoji iz člena 17 GDPR (npr. če podatki niso več potrebni).
  • Pravica do omejitve obdelave: lahko zahtevate omejitev obdelave v določenih primerih (npr. če izpodbijate točnost podatkov).
  • Pravica do prenosljivosti podatkov: imate pravico, da od upravljavca prejmete osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter da te podatke posredujete drugemu upravljavcu.
  • Pravica do ugovora: kadar obdelava temelji na zakonitih interesih (če bi kje obstajali), lahko vložite ugovor na obdelavo vaših podatkov.
  • Pravica do preklica soglasja: kadar obdelava temelji na vaši privolitvi, imate pravico to privolitev kadar koli preklicati, brez vpliva na zakonitost obdelave pred preklicem.

Pri uveljavljanju pravic ali za vse dodatne informacije nam pišite na elektronski naslov: info@prodajnimindset.si.

Vsak posameznik lahko, v primeru da meni, da so mu z naše strani kakorkoli kršene pravice z naslova varstva osebnih podatkov, poda pritožbo pri nadzornemu organu – Informacijskemu pooblaščencu v Republiki Sloveniji: Republika Slovenija, Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, www.ip-rs.si.

Avtomatizirano odločanje in profiliranje

V primeru, da bomo pri izvajanju naših aktivnosti uporabljali avtomatizirano odločanje ali profiliranje, boste o tem posebej obveščeni. Navesti vam bomo morali informacije o logiki, pomembnosti in predvidenih posledicah takšne obdelave za vas. Imate pravico zahtevati človeški poseg, izraziti svoje stališče in izpodbijati odločitev, sprejeto na podlagi avtomatiziranega odločanja.

Trenutno ne izvajamo avtomatiziranih odločitev z znatnimi pravnimi ali podobno pomembnimi učinki za posameznike. Pri segmentaciji znotraj e-novic (npr. glede na pretekle klike) gre za minimalno obliko “profiliranja”, ki vam omogoča prejemanje relevantnejših vsebin, vendar takšna obdelava ne povzroča nobenih pravnih ali drugačnih pomembnih učinkov za vas.

Posodobitve politike zasebnosti

Politika zasebnosti Kaktus Komunikacije se lahko občasno dopolnjuje. V primeru bistvenih sprememb, ki vplivajo na vaše pravice ali obveznosti, vas bomo o tem obvestili na naši spletni strani ali prek drugih običajnih komunikacijskih kanalov. Spremembe začnejo veljati z objavo na spletnem mestu.

Objava zadnje posodobitve: 01.01.2025.