V tej politiki zasebnosti in uporabe piškotkov najdete informacije o podatkih, ki jih zbiramo med vašim obiskom naše spletne strani www.forum-metalka.com, ter informacije o tem, na kakšen način uporabljamo vaše podatke.

V družbi FORUM METALKA d.o.o. spoštujemo vašo pravico do zasebnosti in bomo vaše osebne podatke, ki jih zberemo ob vašem obisku naše spletne strani, uporabili izključno za spodaj navedene namene. Vaše osebne podatke bomo skrbno varovali v skladu z zakonodajo, ki ureja varstvo osebnih podatkov (Uredba EU 2016/679 (GDPR) in Zakon o varovanju osebnih podatkov (ZVOP-2)) in internimi akti naše družbe.

Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je družba FORUM METALKA d.o.o., Dalmatinova 2A, Ljubljana (v nadaljevanju tudi družba).

Kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov (DPO):

Pooblaščena oseba za varstvo osebnih podatkov je dosegljiva na elektronskem naslovu gdpr@forum-metalka.com.

Obdelovalci osebnih podatkov in drugi uporabniki osebnih podatkov

Družba FORUM METALKA d.o.o. lahko posreduje vaše osebne podatke tretjim osebam, ki zanjo opravljajo določene storitve, za izvedbo katerih je potrebna tudi določena obdelava osebnih podatkov. S temi družbami imamo sklenjene pogodbe o obdelavi osebnih podatkov skladno z zahtevami GDPR. Ti pogodbeni obdelovalci imajo dostop le do tistih osebnih podatkov, ki jih nujno potrebujejo za zagotovitev storitev, ki jih opravljajo za nas, hkrati pa lahko osebne podatke obdelujejo le za namene, ki jih določi naša družba.

Razen tega lahko vaše osebne podatke posredujemo tudi državnim in drugim javnim organom oziroma institucijam v okviru izvajanja njihovih nalog ali drugim uporabnikom, kot so notarji, odvetniki in podobni subjekti, če je njihovo sodelovanje potrebno v povezavi z izpolnjevanjem naših pogodbenih ali zakonskih obveznosti ali zaradi uveljavljanja naših pravic.

Zbiranje osebnih podatkov

Ob obisku naše spletne strani strežnik zbira podrobnosti o vašem obisku, kot so:

• IP-naslov,
• URL-naslov spletne strani, iz katere ste dostopali do naše spletne strani,
• nastavitve brskalnika,
• vsebine, do katerih dostopate na naši spletni strani,
• datum dostopa in trajanje obiska naše spletne strani,
• druge (zlasti tehnične) informacije vašega brskalnika, računalnika ali mobilne naprave,
• druge informacije o tem, kako brskate po naši spletni strani.

Vaše osebne podatke pridobimo tekom obiska in uporabe naše spletne strani. Uporaba naše spletne strani brez obdelave tistih osebnih podatkov, ki so nujno potrebni za delovanje naše spletne strani ob vašem obisku, ni mogoča.

Družba FORUM METALKA d.o.o. na svoji spletni strani uporablja t.i. piškotke, o katerih se lahko podrobneje seznanite spodaj.

Podatke v zvezi z obiskom naše spletne strani uporabljamo za naslednje namene:

• za spremljanje in analizo delovanja spletne strani,
• za tehnično vzdrževanje in razvoj naše spletne strani in storitev ter za izboljšanje funkcionalnosti storitev na naši spletni strani,
• za analizo in raziskavo trga,
• zaradi boljše uporabniške izkušnje.

V okviru opravljanja svoje dejavnosti pa zbiramo in obdelujemo naslednje vrste osebnih podatkov o potencialnih strankah in kupcih nepremičnin, njihovih zakonitih zastopnikih, pooblaščencih in kontaktnih osebah ter o dejanskih lastnikih pravnih subjektov:

• identifikacijske in kontaktne podatke (kot so ime in priimek, datum rojstva, kraj prebivališča, davčna številka, EMŠO, elektronski naslov, telefonska številka),
• podatke o osebnih dokumentih (npr. številka osebne izkaznice, številka potnega lista),
• sociodemografske podatke (kot so zaposlitveni status, dohodek),
• podatke glede izvora sredstev in premoženja, ki so predmet poslovnega razmerja oz, transakcije,
• transakcijske podatke o plačilnih transakcijah,
• drugi podatki, ki so relevantni za poslovno razmerje oz. transakcijo, iz zunanjih virov, to je predvsem javnih registrov in evidenc (npr. Ajpes, LexisNexis, ICIJ),
• ostale podatke posameznika, ki so relevantni za poslovno razmerje oz. transakcijo (npr. podatke o premičnem in nepremičnem premoženju, številkah računov pri bankah, , informacijah o medsebojnih kapitalskih povezavah, politični izpostavljenosti itd.)

Navedene podatke prejmemo neposredno od vas ali pa iz zunanjih virov, predvsem javnih registrov in evidenc (kot navedeno že zgoraj).

Pravne podlage obdelave osebnih podatkov in nameni obdelave

Vaše osebne podatke zbiramo in obdelujemo na podlagi zakonitih interesov (člen 6 (f) Splošne uredbe o varstvu osebnih podatkov). Naši zakoniti interesi so zagotavljanje delovanja naše spletne strani, izboljševanje spletnega mesta, razvoj in nadgradnja spletne strani in naših storitev ter zagotavljanje varnosti omrežja ali informacijskega sistema in informacij.

Določene osebne podatke, ki jih obdelujemo preko nekaterih analitičnih piškotkov, pa obdelujemo na podlagi vaše privolitve (člen 6 (a) Splošne uredbe o varstvu osebnih podatkov). Izvajanje trženjskih aktivnosti, kot so obveščanje o ponudbi, novostih in ugodnostih, za izvajanje raziskav in statistične obdelave podatkov o strankah ter prilagajanje ponudbe temelji na konkretni privolitvi posameznika.

Na podlagi pogodbe (člen 6 (b) Splošne uredbe o varstvu osebnih podatkov) obdelujemo zgolj tiste osebne podatke, ki so potrebni, da se pogodba, h kateri ste pristopili, lahko sklene in izpolni. V primeru, da nam ne posredujete vseh osebnih podatkov, ki jih potrebujemo za sklenitev in izpolnitev pogodbe, pogodbenih storitev ne moremo zagotoviti.

Obdelava nekaterih osebnih podatkov pa temelji na zakonih in drugih predpisih (člen 6 (c) Splošne uredbe o varstvu osebnih podatkov), zlasti tistih, ki urejajo preverjanje strank (Zakon o preprečevanju pranja denarja in financiranja terorizma). Kadar je obdelava teh podatkov povezana z izpolnjevanjem obveznosti po naši medsebojni pogodbi, pogodbe ne moremo izpolniti, v kolikor nam teh podatkov ne zagotovite.

Posredovanje osebnih podatkov v tretje države

Vaši osebni podatki ne bodo posredovani v tretje države.

Varstvo osebnih podatkov

Za zagotavljanje varovanja osebnih podatkov izvajamo potrebne pravne, organizacijske in ustrezene logistično-tehnične postopke in ukrepe za zagotovitev ravni zaščite, ki ustreza vsakokratnim tveganjem, zlasti tako da se:

• varujejo prostori in strojna oprema, vključno z vhodno-izhodnimi enotami;
• varuje sistemska in aplikativna programska oprema, s katero se obdelujejo osebni podatki;
• preprečuje nepooblaščen dostop do osebnih podatkov, ki se obdelujejo, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih; navedeno vključuje tudi psevdonimizacijo in šifriranje osebnih podatkov, kadar je to ustrezno;
• zagotavlja zmožnost pravočasne povrnitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta;
• omogoča sledljivost dejanj obdelave osebnih podatkov oz. poznejše ugotavljanje, kdaj so bili posamezni osebni podatki preneseni, uporabljeni ali drugače obdelani in kdo je to storil;
• zagotavlja mehanizme za učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
• implementira postopke rednega testiranja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave;
• sprejme druge ukrepe za zagotovitev stalne zaupnosti, celovitosti, dostopnosti in odpornosti sistemov in storitev za obdelavo.

Rok hrambe in izbris osebnih podatkov

Obdobje hrambe osebnih podatkov je odvisno od pravne podlage za obdelavo in namena obdelave posamezne kategorije osebnih podatkov. Osebne podatke bomo v vsakem hranili le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani, razen če zakon določa drugače. V primeru obdelave osebnih podatkov na podlagi pogodbe, zakona ali drugega podpisa, bomo osebne podatke praviloma hranili do izteka zastaralnih rokov glede predmetnih obveznosti. Splošni zastaralni rok je pet let, v določenih primerih pa je lahko tudi daljši (zlasti v primerih zakonskih obveznosti).

V primeru uveljavljanja pravic posameznika družba hrani osebne podatke tega posameznika, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo v zadevi.

Po preteku obdobja hrambe bo družba osebne podatke trajno izbrisala ali anonimizirala, tako da jih ni več mogoče povezati z določenim oziroma določljivim posameznikom.

Pravice posameznika glede varstva osebnih podatkov

Skladno in pod pogoji določenimi z veljavno zakonodajo, ki ureja področje varstva osebnih podatkov, ima posameznik, na katerega se nanašajo osebni podatki, lahko naslednje pravice:

1. Pravica do dostopa/seznanitve

Posameznik ima pravico dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki in če se, ima pravico dostopa do osebnih podatkov in naslednjih informacij:

• namen obdelave, vrste zadevnih osebnih podatkov,
• uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja,
• obstoj pravice do popravka ali izbrisa osebnih podatkov ali omejitve obdelave osebnih podatkov, ali obstoj pravice do ugovora taki obdelavi,
• pravico do vložitve pritožbe pri nadzornem organu,
• kadar osebni podatki niso zbrani od posameznika, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom,
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter vsaj v takih primerih smiselne informacije o uporabljeni logiki takšnega sprejemanja odločitev, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Posameznik to pravico lahko uveljavlja v razumnih časovnih presledkih.

2. Pravica do popravka

Posameznik ima pravico doseči, da družba brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik ima, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

3. Pravica do izbrisa

V kolikor so za to izpolnjeni pogoji, določeni s predpisi, ima posameznik pravico doseči, da družba brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim. Družba mora osebne podatke brez nepotrebnega odlašanja izbrisati, kadar je podan eden od naslednjih razlogov:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani,
• posameznik prekliče soglasje, na podlagi katere poteka obdelava, če za obdelavo ne obstaja nobena druga pravna podlaga,
• posameznik obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči legitimni interesi družbe, ali če posameznik ugovarja obdelavi za namen neposrednega trženja,
• osebni podatki so bili obdelani nezakonito,
• če tako določa zakon.

4. Pravica do omejitve obdelave

Posameznik ima pravico doseči, da družba omeji obdelavo, kadar velja eden od naslednjih primerov:

• posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov, in sicer za obdobje, ki družbi omogoča preveriti točnost podatkov,
• je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
• upravljalec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi družbe prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

5. Pravica do ugovora

Kadar osebne podatke obdelujemo na podlagi zakonitega interesa za namene trženja, lahko posameznik takšni obdelavi kadar koli ugovarja. Njegove osebne podatke moramo v tem primeru prenehati obdelovati za namene trženja.

Kadar osebne podatke obdelujemo na podlagi drugih zakonitih interesov, lahko posameznik ugovarja obdelavi, upravljavec pa mora v tem primeru z obdelavo prenehati, razen če dokaže nujne zakonite interese za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

6. Pravica do prenosljivosti

Posameznik ima pravico, da prejme svoje osebne podatke, ki nam jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljalcu, ne da bi ga pri tem ovirali, kadar obdelava temelji na privolitvi posameznika in se obdelava izvaja z avtomatiziranimi sredstvi. Na zahtevo posameznika, kadar je to tehnično izvedljivo, se lahko osebni podatki neposredno prenesejo drugemu upravljalcu. 

7. Pravica, da za posameznika ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi

Avtomatizirano sprejemanje odločitev ali profiliranje se ne izvaja.

8. Pravica do preklica privolitve

Posameznik ima pravico, da kadarkoli prekliče svojo privolitev za obdelavo osebnih podatkov. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Posameznik zahtevo za uveljavljanje njegovih pravic posreduje na elektronski naslov GDPR@forum-metalka.com. Zahteva mora biti vložena tako, da omogoča identifikacijo posameznika. Prejete zahteve obravnava pooblaščenec za varstvo osebnih podatkov družbe. Družba bo pripravila odgovor najpozneje v enem mesecu.

Na navedeni elektronski naslov lahko posameznik poda tudi pritožbo v zvezi z obdelavo njegovih osebnih podatkov, prav tako pa jo lahko poda tudi neposredno pristojnemu nadzornemu organu, t.j. Informacijskemu pooblaščencu Republike Slovenije.

Ravnanje v primeru kršitev

V primeru kršitev varstva osebnih podatkov bo naša družba nemudoma izvedla vse ukrepe za zaščito pravic in interesov posameznika. V kolikor bodo za to izpolnjeni pogoji, določeni z GPDR in ZVOP-2, pa bo o tem obvestila tudi posameznika oziroma Informacijskega pooblaščenca.

Piškotki so majhne datoteke z besedilom, ki jih spletne strani uporabljajo za zagotavljanje različnih funkcij, med drugim za spremljanje statistike obiska in druge analize (analitični piškotki).

Vrste piškotkov

Uporabljamo različne vrste piškotkov, ki se razlikujejo glede na izvor, čas delovanja in funkcijo.

Lastni piškotki in piškotki tretjih oseb

Poleg »lastnih« piškotkov, to je piškotkov, ki jih lahko uporablja le naša spletna stran in izvirajo iz naše spletne strani, uporabljamo tudi piškotke tretjih oseb. Slednje ustvarijo zunanji ponudniki (tretje osebe) in prihajajo iz drugih spletnih mest, vendar so aktivni tudi na naši spletni strani. Ti piškotki nam pomagajo analizirati zlasti kako uporabljate naše spletno mesto. Ti piškotki bodo shranjeni v vašem brskalniku samo z vašim predhodnim soglasjem. Pri tem je pomembno, da upoštevate, da ne nadzorujemo zbiranja ali nadaljnje porabe podatkov s strani drugih ponudnikov.

Razen, ko gre za potrebne piškotke, lahko te piškotke omogočite ali onemogočite.

Sejni piškotki in drugi začasni piškotki

Sejni piškotki so začasni piškotki, ki se izbrišejo, ko končate sejo oz. zaprete brskalnik. Drugi začasni piškotki pa ostanejo v napravi, dokler jih ročno ne izbrišete oziroma dokler jih ne izbriše sam brskalnik na podlagi časovnega obdobja, določenega v datoteki trajnega piškotka. Naše spletno mesto uporablja obe vrsti piškotkov. Več informacij v zvezi s tem najdete v tabeli s seznamom piškotov spodaj.

Vrste piškotkov, ki jih uporabljamo, glede na njihovo funkcijo

Potrebni piškotki

Piškotki, ki so kategorizirani kot "potrebni", so shranjeni v vašem brskalniku, saj so bistveni za omogočanje osnovnih funkcionalnosti spletnega mesta.

Potrebni piškotki so ključni za osnovne funkcije spletne strani in spletna stran brez njih ne bo delovala na predviden način (kot bi morala). Ti piškotki so vedno vklopljeni in ne potrebujejo vašega soglasja, saj brez njih naše spletno mesto ne more delovati pravilno. Ti piškotki ne shranjujejo nobenih osebnih podatkov, ki bi jih bilo mogoče identificirati.

Analitični

Analitični piškotki se uporabljajo za razumevanje interakcije obiskovalcev s spletno stranjo. Ti piškotki pomagajo zagotoviti informacije o številu obiskovalcev, hitrosti odskoka oz. času porabljenem na spletnem mestu ali delih spletnega mesta, prometni vir itd. Ti piškotki nam pomagajo spremljati učinkovitost spletnega mesta in ga izboljšati oz. prilagoditi obiskovalcem. Analitični piškotki se uporabljajo samo, če soglašate z njihovo uporabo. Informacije o tem, kako lahko prekličete svojo privolitev glede analitičnih piškotkov najdete v poglavju »Nadzor nad piškotki«.

Spodaj najdete pregled piškotkov, ki se uporabljajo na naši spletni strani.

Piškotek	Kategorija	Trajanje	Opis
ASP.NET_SessionId	potrebni piškotek	sejni	Izdaja Microsoftove aplikacije ASP.NET, ta piškotek shranjuje podatke o seji med obiskom uporabnika na spletni strani.
_ga	analitični piškotek	1 leto 1 mesec 4 dni	Google Analytics ta piškotek določa tako, da izračuna podatke o obiskovalcu, seji in oglaševalski akciji ter sledi uporabi mesta za poročilo analitike spletnega mesta. Piškotek anonimno shrani informacije in dodeli naključno ustvarjeno številko za prepoznavanje edinstvenih obiskovalcev.
_ga_*	analitični piškotek	1 leto 1 mesec 4 dni	Google Analytics nastavi ta piškotek za shranjevanje in štetje ogledov strani.
_fbp	analitični piškotek	3 meseci	Facebook ta piškotek določi tako, da prikazuje oglase, ko je na Facebooku ali na digitalni platformi, ki jo po obisku spletne strani napaja facebook oglaševanje.

 

Nadzor nad piškotki

Potrebni piškotki so vedno vklopljeni v vaši napravi in jih ni mogoče onemogočiti. Analitični piškotki pa se bodo uporabljali le, v kolikor boste za to podali soglasje. Svojo izbiro v zvezi s tem lahko kadarkoli spremenite. To lahko uredite tako, da na spletni strani kliknete na ikono v obliki piškotka, ki se nahaja na spodnji levi strani naše spletne strani ter v oknu, ki se vam nato prikaže, spremenite svojo izbiro. Za uveljavitev sprememb boste morda morali osvežiti stran.

Če želite blokirati piškotke, lahko to največkrat storite tudi neposredno v brskalniku. Način, kako to storiti, je odvisen od posameznega brskalnika. Vse potrebne informacije so običajno na voljo v posameznem brskalniku pod razdelkom »Pomoč«. Če piškotke onemogočite, lahko to vpliva na vašo uporabniško izkušnjo na našem spletnem mestu. Če za dostop do naše spletne strani uporabljate različne naprave, morate svoje nastavitve glede piškotkov prilagoditi v posameznem brskalniku v vsaki napravi.

Končne določbe

Pridržujemo si pravico, da predmetno Politiko zasebnosti in uporabe piškotkov po potrebi občasno prilagodimo dejanskim razmeram in zakonodaji s področja varstva osebnih podatkov. Vsakokrat veljavna Politika zasebnosti in uporabe piškotkov bo objavljena na tej spletni strani.